你有没有接到过这样的电话?对方一上来就报出你的姓名、工作地址、住址……明明是初次通话,可对方已经对你的个人信息“如数家珍”。

如果你频繁接到这种电话,那么你的个人信息可能已经遭受了严重泄露。我们的个人信息是怎么样在不经意间泄露的?怎么样有效保护个人的信息数据安全呢?

01

个人信息数据有哪些?

数据作为新生产要素,其价值与资本、技术、生产力等同,但长期以来很多人都低估了数据的价值,忽视了对个人信息数据的保护。在人民网开展的 2023 年两会调查中,68.7% 的网民投票给“App 违法违规收集使用个人信息”。个人敏感信息一旦泄露,可能会危害到人身财产安全,影响个人名誉和身心健康。

从 2020 年 3 月发布的《信息安全技术个人信息安全规范》中能看出,个人信息分为 13 个类别,包括:个人基本资料、个人身份信息、个人生物识别信息、网络身份识别信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人网上记录、个人常用设备信息、个人位置信息和其他信息。

从分类中不难看出个人信息不仅包括姓名、联系方式、财产信息、身份证号、住址、人生物识别信息等个人基本信息,还包括行动轨迹、账号密码、网页浏览记录、交易信息等设备信息,几乎涵盖了个人从工作到生活的方方面面。

这些个人信息,是我们隐私的很大一部分,然而我们往往会在不经意间暴露这些数据,让不法分子有可乘之机。

02

这些情况

也会泄露个人数据!

个人信息的泄露一般分为被动泄露主动泄露两种。

其中被动泄露可能是个人被黑客攻击造成存储信息发生泄露,这种情况在我们的生活中比较少见。

**生活中更多遇到的,是我们在不经意间把个人信息主动泄露出去。**比如在互联网上分享出行的火车票、身份证照片;在没有辨别出来的钓鱼网站、恶意应用中填写个人身份信息、银行账户信息;甚至有些时候,在连接某些不安全的 WiFi 时,也会导致我们的个人信息被窃取。

案例一:在钓鱼网站填写个人信息

支付平台因其金融属性更是个人信息保护的重点。在 2023 年 3·15 晚会上就曝光了不法分子通过“ETC 卡禁用”“快递丢失理赔”等骗局,诱导消费者登录钓鱼网站实施诈骗。消费者在钓鱼网站上填写的姓名、身份证号、手机号、银行账户等信息,都被系统自动记录,为不法分子所用

案例二:部分App暴露个人联系方式

2021 年 6 月,某出行 App 因存在严重违法违规收集使用个人信息问题,被国家互联网信息办通知下架相关 App,并处罚金 80.26 亿。出行、外卖类软件因为使用频次高,成为个人信息泄露的重灾区。此前部分出行、外卖类软件违规搜集个人信息,部分司机和外卖员会利用顾客在平台上预留的电话进行电话骚扰。

不过,随着大部分平台实行虚拟号码代替真实号码,这类问题得到了一定的改善

然而,还是存在一些来源未知的 App,盗用个人联系方式的情况。所以在遇到来源未知的手机 App 时,请慎重选择是否填写个人信息。

案例三:晒网购包裹、网约车行程等个人信息

网购因便利、实惠等原因正逐渐改变人们的购物方式,但记载着消费者姓名、电话、住址等个人信息的快递包裹如果缺少注意,很容易成为消费者个人信息泄露的源头。购物诈骗分子以快递退货退款、取消退还押金等名义,假冒客服致电或向用户发送虚假短信,诱导客户提供银行卡、手机号等重要个人信息,进而盗取卡内资金

案例四:购物、购房时候的面部识别认证

之前一则“戴头盔买房”的新闻引发热议,之所以戴着头盔的原因就是要保护自己的个人信息。因目前较多卖房销售部门都安装了人脸识别系统,某楼盘项目更推出了首次到访购房可享受折扣优惠,故某些消费者为避免被人脸识别系统拍到而选择戴头盔看房。最近在很多超市里流行的刷脸支付,会让客户毫无防备地暴露在人脸识别设备下,可能会****侵害客户的个人生物信息安全

03

个人信息泄露后的危害

个人信息遭到泄露后,可能就会被不法分子利用,使个人遭受侵害。

1. 人格尊严受到侵害

比如泄露个人的种族、民族、政治观点、性取向、疾病等个人信息,或者非法使用这些个人信息,会使个人遭受歧视或受到不公正的对待。

2. 自然人的人身、财产安全受到危害

泄露了个人的行踪轨迹,被不法分子知悉而导致受害人被杀害;泄露银行账户信息导致银行的资金被窃取等。

04

国家加大力度

保护个人信息安全

其实国家一直都致力于保障个人信息安全。中央网信办在 2019 年要求 App 运营者在使用个人信息时,不得收集与所提供服务无关的个人信息;应以通俗易懂的方式展示信息收集使用规则,并经个人信息主体自主选择同意;App 在收集使用个人信息时,被要求采用更新隐私政策等收集使用规则并以推送消息、邮件、弹窗、红点提示等方式提醒用户阅读发生变化的条款,并需再次征得用户同意。

2021 年 11 月实施的《个人信息保护法》明确了个人信息的定义,对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动进行了全流程规范,对大型互联网平台设定了特别的个人信息保护义务。《个人信息保护法》与《国家安全法》《网络安全法》《民法典》和《数据安全法》等法律法规共同构建起个人信息保护的法治堤坝。

05

个人信息数据安全防范措施

作为个人,我们是自己信息安全的第一责任人,我们要学会为自己的信息安全“上把锁”。我们可以通过以下方式来保障我们的个人信息数据安全:

1. 提高防范意识,学会自我保护个人信息,多知道、多了解一些防范知识。

2. 网购最好去大型购物网站,来路不明的软件不要随便安装,App 应选择官方渠道下载,不轻易接收和安装不明软件,不随便点击聊天中对方所发来的链接。

3. 不要随便参加注册信息获赠品的网络活动,避免在网上或者街头参加一些需要填写真实身份、手机号码等个人信息的抽奖、竞猜、促销送礼品等活动。

4. 应尽量设置高保密强度支付密码,进行网上支付时,要慎重填写银行账户和密码,谨防钓鱼网站。

5. 注册时个人信息尽量不要写的太过详细,妥善保管、处理好包含个人信息的票据,如快递单、火车票、飞机票、保险单等。

6. 尽量不要在网络上通过视频、照片、文字等形式暴露自己的真实身份、家庭住处、单位地址、子女情况等信息,不添加不明身份的好友。

7. 公共场所尽量不使用不需要密码的免费无线网,关闭网络设置中 WiFi 自动连接功能,尽量使用流量以确保网络安全。

8. **不要随意扔弃或出售未经处理包含个人信息的手机。**更换手机号码之前应记得清除卡上的联系人信息,并对绑定的银行卡进行解绑。

9. 如果因个人信息泄露造成了一些不利的后果,应注意保留相关证据,及时去公安机关报警

注意个人信息保护,加强防范意识,才是对自己和家庭最负责的态度。

作者:金奋扬 北京邮电大学管理学硕士、广东省电信规划设计院高级管理咨询师
审核:于旸 腾讯玄武实验室负责人

来源: 科普中国

内容资源由项目单位提供