男艺人杨迪电话被“打爆”！保护个人信息安全有多难？

　　

　　文/陈昊星

　　9月4日下午，男艺人杨迪发文称，自己的个人信息被泄露，由于频繁接到骚扰电话，迫不得已换了手机号码。

　　有网友表示，现如今更换手机号是一件非常麻烦的事情，许多绑定了手机号的社交软件都要一一解绑，随后杨迪也在该评论区下回复：“巨巨巨巨巨麻烦！”

　　此前，艺人秦霄贤也在节目中透露，曾因手机号码泄露，被私生粉骚扰至搬家。

　　个人信息是通过什么渠道泄露的？保护个人信息安全还存在哪些难点？

　　信息被泄露的“重灾区”在哪？

　　专注于网络安全领域的威胁猎人风险情报平台7月份发布的《2023年Q2数据资产泄露分析报告》显示，纵观2023年上半年，数据泄露事件整体呈上升趋势。今年二季度发生的数据泄露类型主要为用户信息，占比超90%。

　　从行业分布来看，二季度数据泄露事件涉及物流、借贷、银行、保险、证券等52个细分行业，其中物流和金融行业依旧是重灾区。

　　其中，杨迪所提到的电报Telegram是主要数据交易渠道，具备隐蔽性受网络黑产青睐。威胁猎人风险情报平台监测到的二季度数据泄露事件中，超过80%的事件交易和沟通在匿名社交软件Telegram发生，原因是Telegram具备隐蔽性，难以追溯到黑产本人，是黑产沟通和交易的首选渠道。

　　

　　此外，在暗网、代码仓库、在线文库、在线网盘等渠道，也监测到了数据泄露事件。虽然有关事件数目不多，但是大多数事关企业内部机密信息，对企业的影响重大。

　　个人数据蕴含巨大潜在价值

　　2021年8月20日，《中华人民共和国个人信息保护法》(下称“个人信息保护法”)正式通过，2021年11月1日起施行。个人信息保护法是规范人们对个人信息收集、使用和存储以及销毁行为的一部法律。

　　其中，个人信息保护法第二章规定了个人信息处理规则，明确了处理个人信息的合法性基础，并将国家机关处理个人信息的特别规定纳入进来，防范行政部门违法违规处理个人信息的问题。

　　中国互联网协会副理事长、中国网络空间安全协会副理事长黄澄清对中新社国是直通车表示，个人信息保护法给公众树立了获取、流通、使用全流程都受法律保护的明确信号，也使大数据机构和企业使用信息更加谨慎，他们需要更严谨地区分个人信息、企业信息、国家信息以避免触法。

　　然而，一些法律专家观察到，关于个人信息的问题依旧处于两难境地：尽管个人信息受到法律保护，由于个人信息合规的复杂性，商业化开发对此颇为谨慎甚至“望而却步”；同时个人数据目前蕴含着巨大的潜在价值，蓬勃发展的数据黑市交易正不断试探法律边界的个人信息灰色产业。

　　个人信息保护存在难点

　　北京市京师律师事务所合伙人、律师张明认为，当前个人信息保护法律、执法和司法存在一些难点需要突破。

　　首先，《个人信息保护法》中关于负有信息保护管理的行政主管部门比较模糊，导致公众不清楚应该向哪个部门投诉，降低了法律的实际使用效力。

　　其次，个人信息被轻微侵权时的处罚较轻，尤其对于像物业保安这样可能接触大量信息但法律知识有限的人员，违法成本较低。被轻微侵权时的处罚手段限于责令改正、警告、没收违法所得，这导致轻微侵权行为屡见不鲜，损害了被侵权者权益，破坏了社会秩序。

　　另外，虽然法律允许刑事追究责任和个人起诉，但维权成本极高，包括证据收集和繁琐的程序，使维权对一般公民困难重重，时间周期长、繁琐的程序以及现代生活的快节奏也增加了维权的难度。

　　综上所述，个人信息保护在立法、执法和司法层面存在缺陷，与社会对信息保护的需求不符。张明建议，应继续加强对公民个人信息的保护，明确管理部门的职责，加强宣传和知识普及，提高公众自我保护意识和法律意识。

　　遭遇个人信息泄露该怎么办？

　　当发现个人信息被泄露时，首先要判断泄露信息的类型。

　　北京市京都律师事务所合伙人、律师常莎接受中新社国是直通车采访时提醒，如果发现个人身份证号、手机号等信息被泄露，可通过“投诉个人信息泄露”的服务进行投诉，这样有利于相关部门追查相关信息泄露来源；如果收到诈骗电话、链接，应及时报警处理。

　　如果微信、qq号等密码被盗，应及时修改密码，已经造成财产损失的，要及时报警处理。

　　

　　如果能找到自己个人信息是如何被泄露的，可以收集相关证据，向相关部门举报，拿起法律武器维护自身合法权益。

　　如果个人信息被散布在网络，可以到公证处对散布个人信息的网页进行公证。

　　如果个人信息被电话散布，可以借助电话录音、手机实名制等途径找到侵犯的个人，追究其法律责任。

　　如果发现有人倒卖个人信息，可以在保证安全情况下录像留存，并及时报警。

　　张明也提醒到，遇到个人信息泄露的情况时，首先要保留充分的证据。在应对任何法律问题时，持有足够的证据是至关重要的，无论是在维权、申诉还是投诉的过程中，都需要有可依据的证据。因此，强烈建议大家要具备这种证据意识。

　　基于这一前提，还需要及时向信息管理者、使用者和信息处理加工者提出异议，要求他们立即停止侵犯个人信息的行为。此外，还可以提出进一步的要求，要求泄露信息的人员提供有关个人信息被披露后使用去向的相关信息。