一財社論：個人資料保護沒有「局外人」，警惕「潰堤之蟻」

近日，公安部网络安全保卫局公布了3起不履行数据安全保护义务或网络安全保护义务的典型案例。这些案例从一个侧面警示：个人信息保护要从高处着力、细处入手。

这次公安部网络安全保卫局公布的案例有两个明显特征，一是看起来“小”、信息泄露的渠道容易被忽略，二是潜在危害不可估量。

案例之一是，某医疗机构为追求业务便捷，忽视系统权限管理、数据安全防护和风险监测，导致医护工作数据面临泄露风险；案例之二是，某公司自建的来访登记系统中存储了访客姓名、来访事由等个人信息，但既未采取有效的数据安全技术措施，也未落实数据安全管理义务，导致有关数据长期处于不设防状态，随时面临被窃取、篡改或泄露的风险。

公安部网络安全保卫局在公布案例时提醒，（个人信息）安全防护没有“局外人”，对“边缘系统”的疏忽，可能演变为数据安全的“溃堤之蚁”。

没有“局外人”的表述也意味着要形成社会共治格局，每个人都负有相应责任。

个人信息一旦被泄露和非法利用，不但侵犯公民个人信息安全，而且会为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利，严重危害公民人身、财产安全，社会危害极大。近年来，我国不断完善个人信息保护方面的法规体系建设，同时持续加大对这一领域违法犯罪的打击力度，取得了一定成果，但消除其中的“毒瘤”还有很多工作要做。

从高处着力，包括进一步完善法规体系建设、持续加大打击力度。

近年来，我国持续加强个人信息保护顶层设计，不断完善个人信息保护制度框架建设，为个人信息权益保障筑牢制度根基。2021年11月《个人信息保护法》实施，与《网络安全法》《数据安全法》共同构成个人信息保护基础法律体系；此后，《网络数据安全管理条例》的生效实施，在个人信息保护合规审计、人脸识别技术应用安全管理、网络身份认证、个人信息出境管理等方面加快形成覆盖全场景、全流程的制度规范体系。

总体的法规体系框架已经形成，但还需要根据形势发展不断进行细化和完善，更有针对性地预防和解决实际问题。

在持续加大打击力度方面，近年来，我国大力推进个人信息司法保护，公安、检察、法院协同联动，全链条打击侵犯公民个人信息犯罪。今后也将持续集中整治这一领域各类违法违规问题，对情节严重、拒不整改的依法从严处理，从行政处罚、强化民事责任追究和严格刑事处罚三方面结合加大惩处力度。

从细处入手，就是要在紧紧盯住事关群众切身利益的方面，形成社会共治格局。

今年4月，中央网信办、工业和信息化部、公安部发布了《关于开展2026年个人信息保护系列专项行动的公告》，进一步深入治理App、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题。

其中，交通领域违法违规收集使用个人信息专项治理，治理对象包括公路、水路、铁路、民航运输经营者及相关票务代理，线上出行购票平台、邮政快递企业，以及公共停车管理平台等个人信息收集使用活动；卫生健康领域违法违规收集使用个人信息专项治理，治理对象包括医院、卫生服务中心、卫生所、诊所、疾控中心等医疗卫生机构的个人信息收集使用活动。金融领域违法违规收集使用个人信息专项治理，治理对象是银行、保险、证券、征信、支付等相关机构，以及互联网助贷平台等收集使用个人信息活动。

上述领域都与个人日常生活息息相关，但一些违法违规行为由于多方面因素影响，慢慢就会被认为是“寻常”。

社会共治格局指的是政府监管、法规强制、企业履责、行业自律、公众监督的综合治理体系，这属于“高处着力”。同时，个人信息保护过程中，每个人都要树立强烈的权益意识，每一次在个人信息填报方面的审慎，都是在为自己和家人的数字生活加一道防线，这也是要求公众自身从“细处入手”。

总之，个人信息保护是一项系统性工程，既要有法律和制度层面的整体框架，也要落实到日常生活中的具体行动中。这就是从高处着力、细处入手的根本所在。