“我们团队决议无条件删去数据库，在未来不计划再出售任何有关Ａｃｆｕｎ的数据和缝隙……”１３日深夜，暗网上一条《关于不再出售Ａｃｆｕｎ数据库的阐明》引起互联网安全职业的广泛关注。至此，深受二次元爱好者青睐的“Ａ站”算是缓了一口气。
在此次Ａ站受进犯事情之后，网民的焦虑心情再次被点着——咱们在网站里贮存的个人信息和数据还安全吗？谁能维护咱们的“网络隐私权”？
Ａ站被黑折射网络空间的数据维护之困
近来，以供给二次元视频内容为主营业务的Ａｃｆｕｎ发布了一则《关于ＡｃＦｕｎ受黑客进犯致用户数据外泄的布告》，称其网站中包含用户ＩＤ、用户昵称、加密存储的暗码等信息的近千万条用户数据外泄。
虽然有自称为“进犯者”的黑客在暗网上发文称将删去有关数据信息，并不再传达贩卖获取的用户数据，但仍有不少网友以为，应该依据上一年颁布的网安法来追查“进犯者”的职责，一起对Ａ站疏于用户数据办理的行为做出处分。
“是否应该追查网站职责应该视状况判断。”３６０企业安全研究院院长裴智勇以为，如网站此前接收到缝隙报告却没有自动处理，并缺少日常安全维护作业，或者在发作安全事情后并未奉告用户，就需要承担相关法令职责。
裴智勇指出，网站办理和维护人员缺失安全防护认识是形成用户信息数据走漏的重要动因之一。这从上一年勒索病毒迸发事情中就可看出端倪，２０１７年３月１４日微软发布相关安全补丁，到当年５月１２日ＷａｎｎａＣｒｙ勒索病毒的迸发，政企组织的安全人员有５８天时间完成设防作业，但是从之后一些要害信息基础设施遭到损坏的成果来看，一些政企组织的安全防护认识和才能明显和其掌握信息数据的数量是不匹配的。
裴智勇以“四不形象”总结了当前一些互联网企业和政府网站作业人员的安全防备认识——病毒预警不在乎、办理规则不遵守、应急计划不执行、风险提示不满意。“乃至有的网站明知自己存在安全缝隙也不修补，最终形成用户数据很多外泄的严重后果。”裴智勇说。
表里要素交错，为用户隐私维护“埋雷”
除网站遭受网络进犯致运用户隐私信息走漏外，部分政府网站信息发表不妥、一些企业“威逼”用户供给灵敏信息、少量组织“明火执仗”与第三方同享用户数据都为用户隐私维护埋下危险。
——部分政府网站信息发表不妥。上一年下半年以来，安徽、江西等地的政府网站以信息揭露为由，将大众的隐私信息在网站上“张榜公示”。这些隐私信息包含名字、联系电话、家庭住址、慢性病病况信息。此举极易引起不法分子的留意，将上述信息保存后用以施行“精准欺诈”等意图。
——一些企业“威逼”用户供给灵敏信息。本年春节前夕，某资讯阅览类ＡＰＰ在其官方举行的红包活动中，诱导用户在红包提现前，将自己的个人信贷、商业活动买卖记载、违法违规等灵敏信息查询授权其及其合作伙伴。虽然过后其官方弄清相关信息授权是为了“反洗钱”等意图，但仍引发多位法令界人士质疑，以为此举“既不合规，也不合法”。不少用户乃至还不知道自己在该活动中将自己的灵敏信息查询权“拱手相让”，也为大规模用户隐私信息走漏“埋下祸根”。
——少量组织“明火执仗”与第三方同享用户数据。在某同享单车企业２０１８年１月１日起收效的用户协议中，清晰表明其“有权”将用户注册材料等用户信息供给给第三方。耐人寻味的是，该条款收效的条件是“该第三方赞同承担与咱们平等的维护用户隐私的职责”。在如此语焉不详的束缚性条件下，一旦用户的注册信息发作走漏，企业就有可能以此条款“甩锅”给第三方，为用户维权“故意制作”妨碍。
用户隐私维护还需多方同向发力
一些受访者向记者表明，跟着国家对互联网职业在信息数据维护方面的监管有所加强，一起维护用户“网络隐私权”的相关法令法规日益完善，本身关于隐私权力维护的认识明显提高。
本年５月１日，又一维护用户隐私数据的法令标准《信息安全技能个人信息安全标准》正式施行，这是我国在加强网络空间内公民个人信息维护的又一严重行动。相较于现已正式施行一年的网安法，标准进一步细化，关于用户的隐私数据领域做了更为翔实的阐明。
作为标准的主要起草者之一、我国信息安全研究院副院长左晓栋以为，在曩昔一年的时间里，我国主要互联网企业关于用户隐私的维护有了必定改观，但就全职业而言，仍有较大的提高空间。
“无论是网安法还是个人信息安全标准，现在来看最大的效果就是唤醒了用户对本身隐私权力的关注和重视，在一系列安全事情背面，用户对本身信息维护的维权认识空前增强。”左晓栋说，在这样的大环境下，互联网企业更应该在用户信息数据维护上与广阔用户相向而行，在信息收集、处理和运用及信息存储上契合法令和标准要求。
专家建议，互联网用户隐私维护任重而道远，国家有关部门应赶快厘清权责归属，让用户在发现侵权行为时“有地说理、有门可诉”。
