灵魂拷问！你会因为一份免费的午餐而出卖自己的个人信息吗？ – 作者:世平信息SPINFO

据外媒报道，某全球大型连锁快餐企业巴西分公司为抗击疫情，要求客户在其点餐APP中允许该连锁企业通过定位数据确认客户是否在重点疫区，疫情期间追踪客户活动范围是否安全。

那么，该连锁企业是如何做到让客户自愿公开自己的个人信息的呢？

它选择了一个最常用的方法，把选择权交给客户，也就是说，如果该连锁企业通过APP追踪数据显示客户没有在疫情严重地区活动过，该客户就会获得一份该连锁店赠送的免费套餐。

你会因为一份免费的套餐而出卖自己的个人隐私信息吗？你真的想让这些企业知道你每天都在哪里吗？答案似乎是未知的……

该连锁企业利用科技的便利性，以防控疫情为“借口”，制定了这样一个有利于自己的市场营销策略（这充满诱惑的商业策略可能不利于信息安全生态）。

疫情迫使我们去审视，我们应该坚持哪些原则，如果放弃一些原则，我们将会遭遇什么？

作为个人而言，当今社会，得益于互联网新媒体的传播效应，重大信息安全事件收到广泛的传播和扩散，大众的信息安全意识也在提升。但也有很多人对于自己的信息、个人隐私问题仍保持开放的心态，他们对个人隐私问题没有很强烈的敏感度，用隐私交换便捷性或者利益，很多情况下还是愿意的。

作为网络运营者而言，近年来，APP运营商过度使用或者收集客户重点信息私的事件频发，引发大众对于个人隐私保护的关注与担忧，APP运营商如果有意监控或泄露客户个人信息将承担相应法律责任，呼吁监管部门加强监管力度。

就在刚刚结束不久的两会，关于“加快推进个人信息保护立法”，“特殊时期个人信息使用规范”、“加快个人信息立法落地”等话题热议不断，这体现国家层面对于个人信息保护的重视。

上听下达，上下通达。

网络运营者应当履行个人信息保护的主体责任，主动响应国家战略，将法律、法规和相关监管规定中关于个人信息保护的相关规定落实到位，对个人数据的收集、流转、运营进行规范管理，为个人信息套上防护服，保护个人数据全生命周期中各环节的安全，更多从用户的视角去洞察数据安全问题，把数据安全建设嵌入到每个工作流程中。

在数据安全保护方面，世平信息围绕核心数据资产，为企业提供数据安全合规检测、数据全生命周期安全防护，如数据防泄露、数据脱敏、敏感信息检查以及数据分类分级等一系列产品和解决方案。

罗马非一日建成，个人信息保护、数据安全保护问题仍然任重道远，世平信息基于多年锻造的数据治理与数据安全防护实力，将持续协助各行业企事业单位开展数据安全体系建设，解决数据安全合规与防护问题，满足监管的合规要求，为个人信息等敏感数据的安全提供有效保障。

来源：freebuf.com 2020-06-24 14:26:50 by: 世平信息SPINFO