人民网北京5月17日电  近期，有媒体报道，零售平台贝贝网被疑泄露用户个人信息，引发消费者广泛关注。此类事件并非个案，近年来多家平台都出现过用户信息泄露事件。

        媒体报道，中介公司从“安居客”后台获得用户个人隐私，云集被质疑泄露个人信息，顺丰员工200万元卖用户信息等。

        记者梳理发现，消费者个人信息被泄露的情况，多是集中在企业过度收集用户数据、平台数据遭黑客拖库、用户误操作访问了钓鱼网站、利益驱使下的人为信息盗卖等范畴。

多家平台被疑信息泄露 事件频发是何缘由？

        近年，有些商家在经营过程中出现了泄露用户信息的情况。中央人民广播电台中国之声报道，赵先生通过安居客手机软件浏览二手房信息。随后，他又使用该软件提供的170虚拟电话功能向当地一家中介公司进行咨询。很快，这家中介公司就掌握了赵先生的真实电话号码，并且回电过来。

        潇湘晨报报道，时小姐在云集平台上买了日本口罩，几个小时后，就接到电话。对方称仓库没货，需要退款，请她提供支付宝账号和身份证号码。“对方能说出我的订单编号、姓名，还有我买的具体物品。这些都让我不得不信。”时小姐说，提供信息后不久，她就发现银行卡上的钱被一笔笔“消费”。据报道, 有上千名消费者疑因“云集订单信息泄露”接到了诈骗电话，整体损失金额或达数百万元。

投资者网报道，一名女士称，从贝贝网下单了3桶奶粉后，有“售后人员”打电话称奶粉有问题，公司协调支付宝进行退款。该用户称，对方详细说出她在贝贝网的购物信息使她放下了防备心。“由于客户信息泄漏严重，我们群里近三十个宝妈被骗金额达到近80万元。”

        北京商报报道，湖北荆州中级人民法院公布了一起涉及公民信息泄露的案件，此案涉及顺丰快递代理商和多名顺丰员工。此案涉嫌被泄露的公民个人信息达千万余条，涉及金额达200余万元。被告人19人利用微信、QQ等软件平台，出售、提供、非法获取顺丰快递单号、地址、电话号码等公民个人信息。

专家:遵循"正当必要合法"原则 对商家收集、使用数据“划红线”

        记者查阅发现，国家市场监督管理总局在网站上发布通知，自4月1日至9月30日，在全国范围内部署开展“守护消费”暨打击侵害消费者个人信息违法行为专项执法行动，重点打击侵害消费者个人信息违法行为。

        本次行动重点关注违法行为多发的房产租售、小贷金融、教育培训、保险经纪、美容健身、装饰装修、旅游住宿、快递、电话营销、网站或APP运营等行业和领域。

        “经营者收集和使用用户数据行为，要从两方面进行规制。”中国消费者协会专家委员会委员、北京市法学会电子商务法治研究会会长邱宝昌律师对人民网记者表示，商家向用户收集数据时要遵循“正当必要合法”原则，在征得用户同意前提下，明示服务内容和所需权限。“必要信息或权限”是指商家为实现基础服务功能而收集的用户信息，例如打车软件收集用户的位置信息。他建议出台相关规定，对商家收集用户信息行为划红线，明确商家收集的用户信息是提供服务所需的必要范围，对非服务范围内的用户数据不应收集。商家要按法律规定对收集到的用户个人信息进行保护。

        在使用信息时，要防止商家在用户不知情的情况下，通过数据算法不合理的增加用户消费成本，故意而为损害用户权益的行为。”他举例说，如将用户的数据多次转手、大数据杀熟等，应做出明确且严格的规定。

        对于企业遭黑客攻击导致的非恶意信息泄露，邱律师认为，要多层加密信息、设置防火墙、利用“白帽子”识别并修补系统中存在的安全漏洞。在对内部人员的管理上，企业要规范员工行为，不得转让、买卖、违法出让用户个人信息。

        有业内人士建议，消费者在使用网络过程中，也要避免使用与个人生日、婚姻或其他重要身份信息有关的密码；设置有区别度的密码，防止黑客撞库攻击导致的信息泄露；对个人使用的电子产品要及时清理杀毒，不登录浏览不良网站，文明上网。