10月19日，據 “工信微報”微信公眾號刊發(fā)消息，提醒相關(guān)單位、企業(yè)和個(gè)人強化個(gè)人信息保護意識。
新聞表明，近日，有輿論報道反映，不法分子偷盜個(gè)人手機后，在某政務(wù)APP竊取用戶(hù)個(gè)人信息，進(jìn)而申請網(wǎng)貸消費造成用戶(hù)財產(chǎn)損失的情況。
工信部立即組織核查處理，于10月12日約談了涉事電信企業(yè)相關(guān)負責人。
據了解，用戶(hù)手機被盜后未及時(shí)掛失電話(huà)卡，給不法分子留下了鉆空子的空間，不法分子通過(guò)“手機號+驗證碼”弱驗證方式獲取某政務(wù)APP中用戶(hù)身份證號等個(gè)人重要信息，利用用戶(hù)個(gè)人信息更改了手機服務(wù)密碼，利用話(huà)術(shù)欺騙誘導電信企業(yè)客服人員將已掛失的電話(huà)卡進(jìn)行解掛，利用部分網(wǎng)貸平臺“找回用戶(hù)密碼”漏洞重置用戶(hù)支付密碼騙取網(wǎng)貸資金，最終造成用戶(hù)財產(chǎn)損失。
專(zhuān)家觀(guān)點(diǎn)：
全國人大常委會(huì )法工委副主任劉俊臣：
“為及時(shí)回應廣大人民群眾的呼聲和期待，落實(shí)黨中央部署要求，制定一部個(gè)人信息保護方面的專(zhuān)門(mén)法律，將廣大人民群眾的個(gè)人信息權益實(shí)現好、維護好、發(fā)展好，具有重要意義。”，制定個(gè)人信息保護法是進(jìn)一步加強個(gè)人信息保護法制保障的客觀(guān)要求，是維護網(wǎng)絡(luò )空間良好生態(tài)的現實(shí)需要，也是促進(jìn)數字經(jīng)濟健康發(fā)展的重要舉措。
中國人民大學(xué)法學(xué)院教授、博士生導師姚輝：
如何彌補算法漏洞、為個(gè)人隱私和信息安全筑起保護屏障，成為信息時(shí)代的一道必答題。強化大數據時(shí)代的個(gè)人信息保護，從根本上還是要運用法治思維和法治方式。頒布民法典，讓個(gè)人信息保護實(shí)現有法可依，是法治的重要一步，未來(lái)還要通過(guò)司法實(shí)踐，真正實(shí)現個(gè)人信息保護的有法必依。
主要措施：
對此，工信部要求三家基礎電信企業(yè)在服務(wù)密碼重置、解掛等涉及用戶(hù)身份的敏感環(huán)節，在方便用戶(hù)辦理業(yè)務(wù)的同時(shí)強化安全防護，加強客服人員風(fēng)險防范意識培訓，警惕業(yè)務(wù)異常辦理行為。此外，工信部建議相關(guān)單位和企業(yè)及時(shí)對數據進(jìn)行脫敏處理，并建議相關(guān)行業(yè)按照最小必要原則收集、存儲、使用用戶(hù)個(gè)人信息，對已收集存儲的用戶(hù)個(gè)人信息分級分類(lèi)妥善保存。同時(shí)，工信部也提醒廣大用戶(hù)及時(shí)設置SIM卡密碼，在丟失手機后應第一時(shí)間掛失，強化安全風(fēng)險意識。
政策回應：
13日亮相的個(gè)人信息保護法草案規定，以向境內自然人提供產(chǎn)品或者服務(wù)為目的，或者為分析、評估境內自然人的行為等發(fā)生在我國境外的個(gè)人信息處理活動(dòng)，也適用本法；并要求境外的個(gè)人信息處理者在境內設立專(zhuān)門(mén)機構或者指定代表，負責個(gè)人信息保護相關(guān)事務(wù)。個(gè)人信息保護涉及各個(gè)領(lǐng)域和多個(gè)部門(mén)的職責。草案根據個(gè)人信息保護工作實(shí)際，明確國家網(wǎng)信部門(mén)負責個(gè)人信息保護工作的統籌協(xié)調，發(fā)揮其統籌協(xié)調作用。要求其按照規定制定內部管理制度和操作規程，采取相應的安全技術(shù)措施，并指定負責人對其個(gè)人信息處理活動(dòng)進(jìn)行監督；定期對其個(gè)人信息活動(dòng)進(jìn)行合規審計；對處理敏感個(gè)人信息、向境外提供個(gè)人信息等高風(fēng)險處理活動(dòng)，事前進(jìn)行風(fēng)險評估；履行個(gè)人信息泄露通知和補救義務(wù)等。
（責編：梅亞川）
