涉及信息泄露的企業(yè)該負哪些法律責任?裴智勇說，如果網(wǎng)站此前接收到漏洞報告卻沒有及時主動處理，屬于重大過失的，需要承擔較大的法律責任;如果這個攻擊技術(shù)是從未出現(xiàn)過的、業(yè)界任何人都防不住的，則法律責任相對較輕，“但后面這種情況很少見”。

　　多位專家表示，保護個人信息安全，不僅是企業(yè)的社會責任，更是法律義務(wù)。我國網(wǎng)絡(luò)安全法規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、損毀、丟失。專家認為，應(yīng)加強對企業(yè)的監(jiān)督和約束，倒逼其有效承擔信息安全保護責任。

　　專家還認為，從源頭收集端，加強防控和信息收集的規(guī)范是非常必要的。華東政法大學數(shù)據(jù)法律研究中心主任高富平表示，企業(yè)經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。

　　《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告》指出，由于犯罪技術(shù)更加平民化，黑灰產(chǎn)技術(shù)犯罪的成本正逐步降低。因此必須加大治理力度，堅決打擊黑灰產(chǎn)。

　　專家提醒消費者一方面應(yīng)利用法律手段保護自己，另一方面提高個人信息保護意識，慎重注冊APP和掃二維碼，提高密碼設(shè)置難度，不同平臺使用不同密碼，并設(shè)置字母+數(shù)字+符號的加強密碼，注意不定期修改密碼。

責任編輯：wuyong