買一杯奶茶，錢不多、事不大，但反映出的某些場景下消費痕跡、信息安全處于保護真空的問題，卻應該引起我們足夠的重視。如何在海量個人信息中剝離敏感信息、利用好其他可用信息，對信息產(chǎn)業(yè)的發(fā)展、平衡技術和信息的應用與用戶權益之間的關系、改善百姓生活和消費體驗等，都具有重要意義。

　　據(jù)澎湃新聞網(wǎng)報道，上海市網(wǎng)信辦近日調(diào)查發(fā)現(xiàn)，某知名連鎖奶茶品牌每收到一筆訂單，就可產(chǎn)生87條數(shù)據(jù)，截至今年3月，其累計產(chǎn)生的數(shù)據(jù)超100億條，其中涉及消費者姓名、電話、收貨地址經(jīng)度緯度等敏感個人信息的達6.7億條。6月16日，上海市啟動“亮劍浦江·消費領域個人信息權益保護專項執(zhí)法行動”，聚焦餐飲店、停車掃碼等重點消費領域，對個人信息“過度采、強制要、誘導取、違規(guī)用”等違法行為開展集中整治。

　　買1杯奶茶產(chǎn)生87條數(shù)據(jù)，這讓公眾很是吃驚。在這些數(shù)據(jù)信息中，有些是公眾十分在意的核心敏感信息，如姓名、手機號、住址經(jīng)緯度等。此外，還有不少表面上對個人沒有明顯危害卻對相關行業(yè)具有市場調(diào)研、預判消費趨勢等商業(yè)價值的信息，如消費記錄、口味偏好、IP地址、手機型號等。

　　近年來，很多城市的生活服務日益智能化，線上操作、掃碼交易隨處可見。從在應用商店下載和使用APP，到餐館點餐結賬、停車繳費等，甚至可以說，哪里有手機的使用場景，哪里就可能會有過度索權、強制關注、技術抓取用戶信息等現(xiàn)象，保護個人信息的防線正面臨日益嚴峻的挑戰(zhàn)。

　　個人信息被過度采集以及違規(guī)使用，首先是因為交易雙方或服務雙方的地位不對等，在“不同意、不授權就無法進行下一步”“不提供位置信息就不能點餐”等“被自愿”情形下，過度索權等行為變得有恃無恐；其次是一些專業(yè)技術手段的廣泛使用，讓公眾在不知不覺中被帶入個人信息“裸奔”境地；同時，商業(yè)沖動讓收集、販賣個人信息成為一種生意，有些企業(yè)利用技術手段非法盜取個人信息，有些企業(yè)將收集到的個人信息轉賣給第三方數(shù)據(jù)機構等。此外，不少普通百姓對個人信息安全問題不敏感，一定程度上也給了別有用心之人可乘之機。

　　個人信息“裸奔”的危害嚴重。近年來，基于個人消費習慣等要素而被精準“畫像”，進而衍生電信詐騙、網(wǎng)絡暴力、“呼死你”騷擾信息的事例不在少數(shù)，更嚴重的還可能對公民人身安全乃至國家安全造成潛在威脅。

　　買1杯奶茶產(chǎn)生87條數(shù)據(jù)的案例提示我們，額度再小的電子交易，背后也可能關聯(lián)著數(shù)據(jù)安全問題。我們需要凝聚更廣泛的共識，共同面對和探討應對之舉。

　　目前，我國網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等對個人信息保護做出了權威規(guī)定，對一些重點問題也有明確回應，比如，在個人信息采集中，確定了“知情、同意、最小必要”等原則，但個人信息收集技術和精細化程度正在逐漸提升，相關法律法規(guī)如何快速跟進、更加精準規(guī)范？個人信息的資源化、商業(yè)化應用前景與現(xiàn)實需求越來越明顯，個人信息的保護與利用如何“各得其所、各安其分”？

　　從長遠看，保護個人信息，并不是把信息數(shù)據(jù)與互聯(lián)網(wǎng)經(jīng)濟隔絕開來，而是應當探討如何在必要、合理、合規(guī)的基礎上，實現(xiàn)信息保護與利用的共贏。在大數(shù)據(jù)、信息化時代，各類基礎信息是重要資源，商業(yè)化應用也是一種趨勢。如何在海量個人信息中剝離敏感信息、利用好其他可用信息，對信息產(chǎn)業(yè)的發(fā)展、平衡技術和信息的應用與用戶權益之間的關系、改善百姓生活和消費體驗等，都具有重要意義。最近，中消協(xié)提出，將針對強制關注公眾號、過度索權等問題在全國開展專項監(jiān)督工作。這樣的舉措多多益善。

　　買一杯奶茶，錢不多、事不大，但反映出的某些場景下消費痕跡、信息安全處于保護真空的問題，卻應該引起我們足夠的重視。當社會經(jīng)濟生活的“神經(jīng)末梢”也面臨著個人信息安全隱患時，如何將治理理念和舉措從宏觀落到微觀層面，十分重要。像關注大平臺數(shù)據(jù)安全一樣關注小微消費場景的個人信息保護，不讓其成為個人信息防線被隨意撕扯的突破口，是我們的共同期待。