喚醒更多小微企業(yè)和商戶的數(shù)據(jù)安全意識，不讓游離于保護圈外的每一條數(shù)據(jù)成為個人、企業(yè)乃至國家蒙受經(jīng)濟損失、面臨安全威脅的導(dǎo)火索。

　　據(jù)近日《南方都市報》報道，日前，江蘇淮安一家足浴店因電腦未設(shè)置密碼、未建立數(shù)據(jù)安全管理制度，被當(dāng)?shù)嘏沙鏊枰浴柏?zé)令整改和警告”的行政處罰，此事引起多方熱議。自5月份以來，江蘇公安披露過上百起類似“未履行數(shù)據(jù)安全義務(wù)”的執(zhí)法案例，處罰對象包括擁有較多敏感數(shù)據(jù)的物業(yè)、房產(chǎn)公司、酒店、醫(yī)院等。此次執(zhí)法走到街邊商店，多家超市、理發(fā)店、水果店、寵物店、蛋糕店、網(wǎng)吧被納入檢查范圍。

　　對于路邊水果店、理發(fā)店、寵物店等小店，以往的監(jiān)管和執(zhí)法多緊盯經(jīng)營資質(zhì)、消防安全、環(huán)境衛(wèi)生等問題，而將數(shù)據(jù)安全保護的責(zé)任與義務(wù)鏈條延伸到路邊小店，這讓很多人感到不同尋常。

　　路邊小店應(yīng)承擔(dān)保護公民個人信息等數(shù)據(jù)安全的義務(wù)，于法有據(jù)。2021年9月和11月，數(shù)據(jù)安全法和個人信息保護法分別正式施行，其中要求“開展數(shù)據(jù)處理活動……不得損害個人、組織的合法權(quán)益”“任何組織、個人不得侵害自然人的個人信息權(quán)益”等。這意味著路邊小店等經(jīng)營主體有義務(wù)保護好在經(jīng)營活動中收集的客戶信息。但由于相關(guān)法律實施時間較短，很多人沒有明晰的概念。

　　在保護數(shù)據(jù)安全越來越成為共識的當(dāng)下，讓日常收集個人信息、消費偏好等數(shù)據(jù)的路邊小店履行相關(guān)義務(wù)，正當(dāng)其時。從公安機關(guān)披露的上百起案例看，有相當(dāng)比例的店鋪因未設(shè)置開機密碼和屏保密碼、未采取必要措施保障數(shù)據(jù)安全等，被通報整改或被行政處罰。比如今年7月，江蘇啟東一家快遞公司未對掃描快遞單電腦設(shè)置登錄密碼，致使他人植入木馬，造成大量公民個人信息泄露，被公安機關(guān)處以5萬元罰款。

　　具體看，很多路邊小店“壓根不知道有這個義務(wù)”，也不知道怎么去保護數(shù)據(jù)安全。有的經(jīng)營者反映，“除了設(shè)開機密碼，不懂其他技術(shù)手段”。而一些中老年人開的小店小攤更沒有能力去做這項技術(shù)活兒。

　　隨著法律的完善，一些大型企業(yè)和互聯(lián)網(wǎng)平臺的數(shù)據(jù)安全保護水平正大幅提升，路邊小店正在成為數(shù)據(jù)安全保護防線中的薄弱環(huán)節(jié)、“木桶”中的短板。除了江蘇，近年來，廣東、江西、福建等地公安機關(guān)也有類似以警告、教育、責(zé)令整改等方式倒逼路邊小店履行數(shù)據(jù)安全義務(wù)的舉動，這些小懲大誡的更大意義在于，讓更多人知道“原來身邊有這么多可能威脅數(shù)據(jù)安全的口子”。

　　接下來，如何讓更多市場主體承擔(dān)起數(shù)據(jù)安全義務(wù)，增強其保護數(shù)據(jù)安全的能力，幫助其“知道怎么做”“如何做得好”，十分重要。其中，降低小店實施數(shù)據(jù)安全保護的門檻和成本，是問題的關(guān)鍵。有關(guān)方面不僅要有執(zhí)法行動，更要有相應(yīng)的普法和幫助，細(xì)化服務(wù)的顆粒度，提升治理的精細(xì)度。

　　隨著數(shù)據(jù)安全保護工作的推進，以非法所得信息數(shù)據(jù)為核心的電信詐騙、網(wǎng)絡(luò)水軍等各類不法行為和黑灰產(chǎn)業(yè)正在被有效遏制。在此背景下，相關(guān)治理視野應(yīng)進一步擴大，執(zhí)法力量也應(yīng)下沉到“神經(jīng)末梢”，喚醒更多小微企業(yè)和商戶的數(shù)據(jù)安全意識，共同夯實數(shù)據(jù)安全防線，這也是各類市場主體在數(shù)字時代合規(guī)經(jīng)營的內(nèi)在要求。

　　保護數(shù)據(jù)安全不可能畢其功于一役。期待更多力量參與進來，一同擴大數(shù)據(jù)安全的保護圈——不讓游離于保護圈外的每一條數(shù)據(jù)成為個人、企業(yè)乃至國家蒙受經(jīng)濟損失、面臨安全威脅的導(dǎo)火索。

　　工人日報 吳迪