教育机构平台领份考前复习资料，推销电话就跟着来了；好奇点击网贷App查看额度，各类借贷骚扰电话接踵而至；小区以“便于管理”之名安装人脸识别系统，业主的照片、家庭信息都要上交……媒体曝光的这些个人信息泄露乱象，你是否也很熟悉？数字时代，个人信息的泄露和滥用早就成了老大难问题，不少民众已经养成了“不敢随意填信息、不敢乱开权限”的谨慎习惯，可即便步步提防，信息泄露、精准骚扰依旧防不胜防。守护个人隐私安全，究竟还要普通人多小心？

常用手机App个人信息第三方共享等授权界面截图。图源：新华网

　　答案恐怕是：再小心，都不够。先看信息采集源头，线上场景中不少App以“不授权就无法使用基础功能”作为强制手段，一次性索要通讯录、位置、相册等无关权限，冗长晦涩的隐私政策藏在不起眼角落，默认勾选同意条款变相剥夺用户选择权；而在线下，保险、中介、培训班、各类会员登记，甚至是门禁人脸识别，同样是信息过度采集的重灾区。

　　再看谁在泄露个人信息——学校、医院、教培机构这些掌握海量信息的机构，常将数据采集和管理外包给第三方，“内鬼”倒卖信息的案件屡见不鲜；爬虫木马、钓鱼链接、批量抓取公开信息清洗整合等黑灰产技术手段持续迭代，形成完整的数据倒卖产业链。

　　这些源头性泄露风险，绝非靠个人提高防范意识就能阻隔。对此，有专家指出，将个人信息保护的核心责任完全推给用户，既不公平也不现实，本身就是一种治理错位。

　　要根治个人信息过度收集、非法泄露乱象，关键在于落实全链路闭环保护，压实企业、监管、司法多方主体法定责任。在信息收集源头，要严格恪守《中华人民共和国个人信息保护法》“最小必要”原则，划定清晰的信息收集边界，从产品设计阶段规避强制收集漏洞，杜绝超范围索取无关信息。在存储与流通环节，所有掌握公民信息的企业、医疗机构、教育机构必须完善加密存储、分级访问权限制度，严控第三方数据共享流程，堵住内部人员倒卖数据的管理缺口；监管部门持续深挖黑灰产业链，打击爬虫盗爬、数据分拣分销、电诈团伙采购信息等上下游违法行为，斩断数据非法交易的利益链条。尤为重要的是，要改变以往“事后被动处置”的传统模式，落实常态化事前风险排查，对违规企业从严处罚、下架整改，形成长效震慑，构建“源头预防、过程管控、事后严惩”完整监管体系。

　　守住个人隐私，不能只靠用户“小心”。它需要法律长出牙齿，让违法违规的成本远高于收益；需要监管覆盖全链条，让事前风险排查成为常态；需要企业将隐私合规融入产品开发全流程；也需要技术为隐私保护提供底层支撑。在技术高速发展的同时，我们期待数字生活能够少一些“小心”，多一分“安心”。

　　南方网、粤学习评论员 胡伟