近期，上海市網信辦依法對一批未有效履行消費者個人信息保護責任、存在嚴重問題的知名企業(yè)予以行政處罰，這是地方網信辦在全國范圍內首次依據(jù)個人信息保護法自主辦理的系列行政處罰案件，引發(fā)廣泛關注。

　　在信息技術時代，個人信息保護的重要性不言而喻。我國個人信息保護法、消費者權益保護法等法律法規(guī)，都有規(guī)范企業(yè)和經營者收集消費者個人信息行為的規(guī)定。經營者使用消費者個人信息應當遵循合法正當必要的原則，還需要經消費者同意。而對于收集到的個人信息，經營者也應當采取技術措施等確保其安全。如果保管不當導致信息泄露，將承擔相應法律責任。

　　可以說，在保護消費者個人信息上，企業(yè)和經營者具有不可推卸的法定責任。但在現(xiàn)實中，一些企業(yè)或經營者出于成本考慮，在保護消費者個人信息的投入上“缺斤短兩”，存在信息收集存儲不合規(guī)等問題。

　　如此次上海市網信辦在執(zhí)法檢查中就發(fā)現(xiàn)，大量個人信息未加密，個別企業(yè)內部數(shù)據(jù)訪問權限設置不合規(guī)、存儲個人信息的網絡系統(tǒng)存在可能被入侵攻擊的高危漏洞，這無疑會給消費者的個人信息安全帶來極大隱患。更嚴重的是，其中不乏知名企業(yè)，而個別企業(yè)雖已被約談要求整改或接受過普法培訓，但仍心存僥幸，沒有做好嚴密防護。

　　監(jiān)管部門依法對涉事企業(yè)作出行政處罰，是對違法行為的零容忍，彰顯了法律的權威，也警醒其他企業(yè)：不管企業(yè)名氣大小，都必須守土有責，履行好保密責任，絕不能任由消費者個人信息“裸奔”。而此批案件的處理也具有積極的示范效應，對違法行為就要“發(fā)現(xiàn)一起、查處一起”，并且及時“回頭看”，保持嚴管高壓態(tài)勢。

　　對企業(yè)來說，節(jié)約信息處理成本與保護個人信息安全并不沖突。只有從自身長遠發(fā)展出發(fā)，加大資金投入與保障力度，擰緊信息保護的責任鏈條，依法依規(guī)做好信息處理的各個環(huán)節(jié)工作，切實當好消費者個人信息“守門人”，才能為自身贏得更多信任、帶來更多客戶，真正實現(xiàn)行穩(wěn)致遠的發(fā)展。

　　法治日報 唐偉