商家平台均否认订单泄露 个人信息泄露维权方式（2）

但网购追求便捷与安全防护之间本身就有矛盾存在。有专家向媒体介绍称，实际操作中，不少电商单纯追求消费体验，简化操作流程，消费者账号、密码、银行信息等都被自动存储于后台，成为一个不容小视的安全缺陷，黑客在利益驱动下，容易从这些地方入手破解密码，偷盗出用户的资料信息甚至账户资金。

保护用户个人信息各有其责

日前，补天平台发布了一份《2016年网站泄漏个人信息形势分析报告》，报告首次对个人信息内容上做了探索性分类，分为账户密码、实名信息、行为记录三类，实名信息包括姓名、身份证信息、银行卡号、家庭成员与住址等；行为记录：如聊天记录，购物记录、差旅信息等。统计显示，去年有超过一半的网站漏洞会导致泄露实名信息和行为信息，分别占58.5%和62.4%（某些漏洞可能同时泄露两类信息），而可能泄露的数量多达42.3亿条和40.1亿条，包含购物记录的行为信息泄露几率要大于实名信息。

购物记录涉及敏感的个人数据，他们就可以利用购物信息进行下一步的精准诈骗，让受害者防不胜防。但更糟心的是，不少因为对方能精准报出自己的购物订单信息而落入骗子的圈套的消费者，在追查订单信息被泄露时，商家、电商双方都不承认是自己泄露出去，也无法给出合理的解释。

实际上，去年底十二届全国人大常委会第二十五次会议初次审议的《中华人民共和国电子商务法（草案）》，对公众关心的网购过程中的信息泄露问题提出了具有针对性的规定，明确了包括第三方电商平台、平台内经营者、支付服务提供者、快递物流服务提供者等在内的信息安全保护责任主体。提出对未履行保护义务的，最高处50万元罚款并吊销执照；构成犯罪的，追究刑事责任。

草案在多个章节明确了电商平台、商家、支付、快递等责任主体，商家应当建立健全内部控制制度和技术管理措施，防止信息泄露、丢失、损毁，确保电子商务数据信息安全。在发生或者可能发生用户个人信息泄露、丢失、损毁时，电子商务经营主体应当立即采取补救措施，及时告知用户，并向有关部门报告，而电商平台应对进入第三方平台的经营者信息审查登记、检查监控，提供必要、可靠的交易环境和服务，公开公平公正制定交易规则等，而在2015年“3·15”前正式实施的《侵害消费者权益行为处罚办法》规定，经营者泄露、出售或者非法向他人提供消费者个人信息的，将受到处罚。

“对遇到信息泄露的用户，阿里巴巴全力协助客户查找泄露原因，开通了线上举报通道接受用户举报。”天猫方面建议，用户在网购过程中遭遇个人信息泄露或察觉风险时第一时间通过阿里110举报平台反馈，让平台获取第一手线索，防止信息泄露给客户造成进一步损失。平台上的商家因为数据管理手段落后和互联网防风险意识薄弱被指责“保护不力”，随着“新零售”兴起，较大型的传统企业正在完成线上安全体系，沃尔玛建立自己的技术实验室、屈臣氏以5.4亿投资大数据科技，部分商家有意识地从收集用户数据过渡到巩固和保护用户数据。

消费提醒

提高警惕保护个人信息。网购已经融入人们生活，但实际上危机四伏。经过客服咨询、下单、支付、物流等环节，消费记录不知不觉就落入骗子手中，随着网购陷阱隐蔽性越来越强，往往会利用购物记录进行精准诈骗，消费者除了提高个人信息保护意识外还要知道网购陷阱的套路，见招拆招。

小心二维码传播病毒。骗子注册多个QQ账号/微信号，在空间/朋友圈发布出售低价手机等数码产品的虚假信息。买家根据要求支付后，对方又称系统错误、无法提交，发来二维码要求重新扫描。很多病毒可以利用扫描二维码传播，进入手机后从而盗取用户的信息、钱财。购物时建议保持安全软件开启状态，定时查杀病毒，对不了解的二维码及网址别随意读取。使用支付宝等第三方支付方式，避免直接转账支付；不要贪小便宜，失去判断力。

验证码千万不能提供给他人。骗子从网上买来客户资料，冒充官网客服，虚构系统问题致使支付失败。随后，以退款为由，诱骗买家提供银行卡号、身份证号等信息，或者要求在第三方平台进行退款。随后，骗子利用这些信息在其他网站购买游戏点卡，并以验证退款信息为由诱骗买家提供验证码，套现获利。专业购物网站的退款一般不需买家特殊操作，按照支付方式原路退回到支付账户；验证码可能涉及转账支付，开通快捷支付等，千万不能提供给他人。

不被钓鱼网站套取信息。骗子通过一家真实购物网站发布低价商品，买家拍下商品准备支付时，骗子关闭交易，并诱导买家使用QQ交谈，伺机发送与原购物网站界面一致的虚假链接，骗取买家的支付账户、密码及款项，所以尽量不要使用购物网站以外的沟通或支付方式；注意甄别诈骗网站的域名差别，如相近字母、不同后缀等，多搜索比对、判断真假购物网站。此外，网购时尽力规避弱密码的使用，定时升级网购平台的安全措施。

个人信息泄露三种维权方式

据国家网信办提示，个人信息遭泄露后，公民可通过以下三种方式维权：—、按照全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄露的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止；

二、个人可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。“国家网信办所属的中国互联网违法和不良信息举报中心将专职接受和处置社会公众对互联网违法和不良信息的举报。”中国互联网违法和不良信息举报中心的举报热线为“12377”，网址为www.12377.cn；

三、消费者还可依据《侵权责任法》《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。