別讓路邊小店成為數(shù)據(jù)安全的短板
喚醒更多小微企業(yè)和商戶的數(shù)據(jù)安全意識,不讓游離于保護圈外的每一條數(shù)據(jù)成為個人、企業(yè)乃至國家蒙受經(jīng)濟損失、面臨安全威脅的導(dǎo)火索。
據(jù)近日《南方都市報》報道,日前,江蘇淮安一家足浴店因電腦未設(shè)置密碼、未建立數(shù)據(jù)安全管理制度,被當?shù)嘏沙鏊枰浴柏熈钫暮途妗钡男姓幜P,此事引起多方熱議。自5月份以來,江蘇公安披露過上百起類似“未履行數(shù)據(jù)安全義務(wù)”的執(zhí)法案例,處罰對象包括擁有較多敏感數(shù)據(jù)的物業(yè)、房產(chǎn)公司、酒店、醫(yī)院等。此次執(zhí)法走到街邊商店,多家超市、理發(fā)店、水果店、寵物店、蛋糕店、網(wǎng)吧被納入檢查范圍。
對于路邊水果店、理發(fā)店、寵物店等小店,以往的監(jiān)管和執(zhí)法多緊盯經(jīng)營資質(zhì)、消防安全、環(huán)境衛(wèi)生等問題,而將數(shù)據(jù)安全保護的責任與義務(wù)鏈條延伸到路邊小店,這讓很多人感到不同尋常。
路邊小店應(yīng)承擔保護公民個人信息等數(shù)據(jù)安全的義務(wù),于法有據(jù)。2021年9月和11月,數(shù)據(jù)安全法和個人信息保護法分別正式施行,其中要求“開展數(shù)據(jù)處理活動……不得損害個人、組織的合法權(quán)益”“任何組織、個人不得侵害自然人的個人信息權(quán)益”等。這意味著路邊小店等經(jīng)營主體有義務(wù)保護好在經(jīng)營活動中收集的客戶信息。但由于相關(guān)法律實施時間較短,很多人沒有明晰的概念。
在保護數(shù)據(jù)安全越來越成為共識的當下,讓日常收集個人信息、消費偏好等數(shù)據(jù)的路邊小店履行相關(guān)義務(wù),正當其時。從公安機關(guān)披露的上百起案例看,有相當比例的店鋪因未設(shè)置開機密碼和屏保密碼、未采取必要措施保障數(shù)據(jù)安全等,被通報整改或被行政處罰。比如今年7月,江蘇啟東一家快遞公司未對掃描快遞單電腦設(shè)置登錄密碼,致使他人植入木馬,造成大量公民個人信息泄露,被公安機關(guān)處以5萬元罰款。
具體看,很多路邊小店“壓根不知道有這個義務(wù)”,也不知道怎么去保護數(shù)據(jù)安全。有的經(jīng)營者反映,“除了設(shè)開機密碼,不懂其他技術(shù)手段”。而一些中老年人開的小店小攤更沒有能力去做這項技術(shù)活兒。
隨著法律的完善,一些大型企業(yè)和互聯(lián)網(wǎng)平臺的數(shù)據(jù)安全保護水平正大幅提升,路邊小店正在成為數(shù)據(jù)安全保護防線中的薄弱環(huán)節(jié)、“木桶”中的短板。除了江蘇,近年來,廣東、江西、福建等地公安機關(guān)也有類似以警告、教育、責令整改等方式倒逼路邊小店履行數(shù)據(jù)安全義務(wù)的舉動,這些小懲大誡的更大意義在于,讓更多人知道“原來身邊有這么多可能威脅數(shù)據(jù)安全的口子”。
接下來,如何讓更多市場主體承擔起數(shù)據(jù)安全義務(wù),增強其保護數(shù)據(jù)安全的能力,幫助其“知道怎么做”“如何做得好”,十分重要。其中,降低小店實施數(shù)據(jù)安全保護的門檻和成本,是問題的關(guān)鍵。有關(guān)方面不僅要有執(zhí)法行動,更要有相應(yīng)的普法和幫助,細化服務(wù)的顆粒度,提升治理的精細度。
隨著數(shù)據(jù)安全保護工作的推進,以非法所得信息數(shù)據(jù)為核心的電信詐騙、網(wǎng)絡(luò)水軍等各類不法行為和黑灰產(chǎn)業(yè)正在被有效遏制。在此背景下,相關(guān)治理視野應(yīng)進一步擴大,執(zhí)法力量也應(yīng)下沉到“神經(jīng)末梢”,喚醒更多小微企業(yè)和商戶的數(shù)據(jù)安全意識,共同夯實數(shù)據(jù)安全防線,這也是各類市場主體在數(shù)字時代合規(guī)經(jīng)營的內(nèi)在要求。
保護數(shù)據(jù)安全不可能畢其功于一役。期待更多力量參與進來,一同擴大數(shù)據(jù)安全的保護圈——不讓游離于保護圈外的每一條數(shù)據(jù)成為個人、企業(yè)乃至國家蒙受經(jīng)濟損失、面臨安全威脅的導(dǎo)火索。
工人日報 吳迪
版權(quán)聲明:凡注明“來源:中國西藏網(wǎng)”或“中國西藏網(wǎng)文”的所有作品,版權(quán)歸高原(北京)文化傳播有限公司。任何媒體轉(zhuǎn)載、摘編、引用,須注明來源中國西藏網(wǎng)和署著作者名,否則將追究相關(guān)法律責任。