高斌其

2016年10月，孙某接到电话，对方说“我是市公安局刑警支队的XXX，发现您的身份证被冒用，可能会导致您的卡上余额被骗子盗走，建议您先将卡上余额转账至公安局安全账户”。

虽然是传统的所谓“安全账户”骗术，但是由于骗子准确地报出了孙某的姓名、工作单位，甚至单位领导等一切信息，让孙某深信不疑。当事人到达银行准备转账至“安全账户”时，被银行人员发现并提醒报警。

网络安全法规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

政府部门或市场机构一旦出现安全漏洞，黑客就极易盗取相关人员的个人信息，而“内鬼”对于信息的盗取则更为方便。这类大批量个人信息的泄露，还包括个人的人際关系信息，多种信息互相佐证，往往让受骗者不辨真假。尤其是对于老年人和知识水平较低的群体，这种危害尤为突出。

这次实施的网络安全法首次明确“个人信息数据泄露通知制度”，要求在有泄露可能的情况下，有关机构要告知可能受到影响的用户，增强用户对相关诈骗行为的警惕性。通知制度也将倒逼相关机构提高网络安全防护能力，降低个人信息泄露风险。