保护用户信息不能做表面功夫

□ 法治时评

□ 马树娟

近日，有媒体记者卧底世纪佳缘网线下一家门店发现，会员发送的所有个人聊天记录、浏览记录等个人信息在后台近乎“裸奔”，员工可以随意查看。世纪佳缘网随后发布致歉声明，承认工作中出现了滥用职权查阅用户信息的严重违规行为，表示将对业务进行整改。

婚恋问题事关人生幸福。近些年来，随着城市化的发展和人际交往方式的改变，通过婚恋网站结识另一半成为不少人的选择。对于婚恋网站来说，要撮合一对陌生人从相识走向相恋，乃至最终喜结连理，的确需要用户提交一些必要的个人信息，以便高效匹配到性情相合、志趣相投的意中人。此次事件发生后，世纪佳缘网也解释称，其开放部分用户信息是为了“更好地服务用户”。但初衷再美好，也不能通过违法手段来实现。更何况，从记者的卧底调查来看，融易资讯网（www.ironge.com.cn）消息 ，一些员工获取这些个人信息的用处似乎更在于“精准营销”，实现企业利益最大化。

我国消费者权益保护法、个人信息保护法等法律法规明确规定，经营者收集、使用个人信息，应当遵循合法、正当、必要原则，不得过度收集；处理个人信息应当遵循公开、透明原则，公开处理规则，明示处理目的、方式和范围。由此来看，世纪佳缘让会员信息在后台“裸奔”的做法，已涉嫌违法。而这并非世纪佳缘首次在此问题上“翻车”。去年，其就因类似问题遭工信部通报。在此后的一次行业自律行动中，世纪佳缘也曾签署倡议书，承诺杜绝违法违规收集使用用户个人信息行为。但从媒体报道来看，这种状况并无多少改观。

收集用户信息应有边界、使用用户信息当有尺度。保护用户个人信息要落到实实在在的行动上，而不是喊喊口号，只做一些表面功夫。此次事件若不是媒体卧底调查披露出来，这种默许用户隐私信息“裸奔”的状态恐怕还会持续下去。这起事件也启示我们，在保护用户个人信息安全的问题上，仅靠企业自律远远不够，还需要加强政府监管力度和引入第三方监督力量。只有综合施策，惩防并举，才能压实企业主体责任，让用户真正吃上“定心丸”。