昨日，有漏洞發(fā)布平臺消息稱，大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳，包括賬號、明文密碼、身份證郵箱等，12306網(wǎng)站公告稱，12306網(wǎng)站密碼均經(jīng)多次加密，網(wǎng)上泄露的信息系經(jīng)其他網(wǎng)站或渠道流出，要求廣大用戶不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，目前公安機關(guān)已介入調(diào)查。

在互聯(lián)網(wǎng)服務(wù)中特別是電子商務(wù)領(lǐng)域，個人信息失守早已不是首次，將用戶的真名、密碼、身份證號、電話號碼等信息曝光，無疑是對公民個人信息的侵犯。目前，我國對于個人信息的法律保護幾乎是一片空白，此類事件發(fā)生后，涉事企業(yè)往往只用發(fā)布公告“建議用戶修改密碼”就能一筆帶過，事件的責(zé)任沒人承擔(dān)，用戶的損失也沒人賠償，始作俑者難以受到處罰，這就難保同類事件不會卷土重來。

違法成本過低是此類事件屢禁不止的重要原因，正是監(jiān)管和懲治手段的缺乏，給了不法分子可乘之機。因此，及時建立有效的個人信息安全保護的法律法規(guī)和基本規(guī)則，加大對泄露個人信息行為的打擊力度，明確管理使用個人信息的企業(yè)對信息泄露的法律責(zé)任，顯得刻不容緩。

在互聯(lián)網(wǎng)時代，個人信息被收集和使用無法避免，網(wǎng)民處于被動地位。要使用網(wǎng)絡(luò)服務(wù)，不得不將自己的私人信息與公共空間進行連接。這個過程中，用戶無法知道其個人信息確切的存放位置，對其個人信息的采集、存儲、使用、分享也無法有效控制。如果它一旦遭到侵害，用戶個人想追究侵權(quán)責(zé)任是十分困難的，普通權(quán)利人對侵權(quán)人身份的辨識很難實現(xiàn)。進一步來說，個人對網(wǎng)絡(luò)個人信息的管理和監(jiān)督的作用非常有限，必須依賴具有強制力和技術(shù)水平的第三方手段。事實上，進入“云服務(wù)”時代，如何有效地保護好這些個人信息，防范信息泄露，在業(yè)內(nèi)甚至仍是棘手的問題，但這并不意味著個人信息安全法律保護體系的構(gòu)建可以因此滯后。

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和商業(yè)化加劇，用戶的個人資料逐漸成為構(gòu)成現(xiàn)代商業(yè)服務(wù)業(yè)和網(wǎng)絡(luò)社會運行管理的基礎(chǔ)，它某種程度上形成了互聯(lián)網(wǎng)經(jīng)濟的商業(yè)利益和用戶個人的信息保護之間的矛盾?！按髷?shù)據(jù)”背景下，用戶的個人信息成為重要的戰(zhàn)略資源，對這些個人信息的整合分析，充分利用，日趨作為現(xiàn)代商業(yè)發(fā)展的模式存在，但必須明確，一旦侵犯個人信息安全，就突破了商業(yè)行為的邊界，變成需要著手應(yīng)對的問題。

信息化社會，保護個人信息安全不止關(guān)乎個人，或僅僅是一個技術(shù)難題，它應(yīng)當是整個社會的責(zé)任。在新技術(shù)和新模式剛到來的時候，法律暫時的滯后可以理解，但其對公民權(quán)利的侵犯是真實的痛，我們不應(yīng)該等太久。