不到一個月被冒名掛號百余次 維護公民信息安全仍任重道遠

    本報記者 李勇

    孩子生病，在網(wǎng)上卻怎么都不能預約掛號，沈陽楊女士近日在中國醫(yī)科大學附屬盛京醫(yī)院（以下簡稱盛京醫(yī)院）現(xiàn)場查詢發(fā)現(xiàn)，孩子信息已經(jīng)被醫(yī)院拉進黑名單。楊女士報警求助了解到，有人在醫(yī)院APP注冊賬號后，把楊女士孩子加入了其家庭成員，然后頻繁用其信息在網(wǎng)上掛號。但在此期間，楊女士卻沒收到一條提示信息，手機應用中也沒有任何相關記錄。

    記者日前在盛京醫(yī)院調(diào)查時發(fā)現(xiàn)號販子活動猖獗，冒名掛號事件也不只是孤案，公民個人信息安全所面臨的形勢依舊嚴峻。

    冒名掛號背后或存管理漏洞        

    記者了解到，掌上盛京是由普日軟件為盛京醫(yī)院開發(fā)的一款APP應用，可以實現(xiàn)網(wǎng)上掛號及查看檢驗報告等功能。在注冊賬號后，通過軟件還可以把家人或朋友添加為家庭成員，添加成員時，需填寫被添加方的姓名、性別、身份證號和電話號。

    記者多次操作試驗發(fā)現(xiàn)，添加成員時，系統(tǒng)主要校驗被添加方的身份證號碼，只要身份證號碼是正確無誤的，無論人名、電話號碼是否正確，都可以完成添加。整個添加過程中，系統(tǒng)既不會征求被添加方是否同意，也不會通過電話或短信等方式通知被添加方。家庭成員掛號看診時，相關信息會發(fā)送到賬號注冊者的手機上。

    “別人輕易就可以把我孩子信息添加為其家庭成員，并用來掛號就診，而我們自己卻什么都不知道。”楊女士質(zhì)疑盛京醫(yī)院以及掌上盛京APP開發(fā)維護單位在管理上存在漏洞。

    除了在家庭成員添加上存在的“漏洞”，楊女士認為，該APP平時在運營管理上，也有很大的問題。其孩子信息被冒用發(fā)生2020年6月21日至2020年7月15日期間不到一個月的時間里，所掛的大部分都是專家或特需門診，每天掛號信息多則十余條，少則三五條，僅2020年6月21日凌晨一個多小時里，就掛了不同科室的13個號，這么多異常掛號信息，醫(yī)院都沒有及時采取措施，也沒有通過預留電話與其進行溝通聯(lián)系，而是在異常掛號了104次，近一個月后之后，才將其孩子信息加進黑名單。如果不是楊女士最近在網(wǎng)上進行掛號，根本就發(fā)現(xiàn)不了問題。

    冒名掛號事件或不是個案

    楊女士到盛京醫(yī)院門診辦公室溝通情況，醫(yī)院工作人員表示，在其職責范圍內(nèi)，僅能解除黑名單，讓楊女士孩子以后可以正常網(wǎng)上掛號，并把被冒用期間掛號信息中的相關身份證號從系統(tǒng)里抹掉。

    “小孩子看病也沒人去核驗身份證或戶口簿，同名同姓的很多，我能做的，就是把身份證號給處理掉。”門診辦公室的該名工作人員表示。“如果你還有問題，可以到法院起訴，也可以報警處理。”另一位工作人員表示，以往也有這種情況，都是報警解決的。如此看來，冒名掛號在這里并不是個案。

    醫(yī)院里的號販子，一直都是各地重點打擊和整治的對象，近年來，各大醫(yī)院依托新技術所推出的網(wǎng)上實名預約掛號，一方面也是為了防止號販子惡意搶占就診資源。不過，這并沒有阻止盛京醫(yī)院號販子的猖獗活動。

    3月15日上午8時多，在盛京醫(yī)院門口，幾分鐘時間里，記者就先后見到有兩位病人家屬人通過電話與疑似“號販子”聯(lián)系，碰頭后，“號販子”會把人拉到一邊，然后詢問對方手機的驗證碼，并不停地通過電話進行著聯(lián)系。

    也有一個號販子在人群中小心詢問是否要號，當記者謊稱想掛發(fā)育兒科教授門診時，號販子把記者拉到一邊，用其手機通過掌上盛京查看了一下當天出診信息，講道：“沒問題，正常掛號費200元，須另加500元，今天就能讓你看上。”

    記者稱還要跟親戚聯(lián)系一下，看是否愿意多花錢，并沒做過久停留。號販子隨后留下一個電話號碼，并講道：“你自己來現(xiàn)場掛，一年你也掛不上。如果想看，只要提供孩子姓名和身份證號就可以。”

    維護公民信息安全仍任重道遠

    “不同于一般的盜用，被別人冒名掛號看診危害極大。”一位保險行業(yè)專業(yè)人士告訴《證券日報》記者，“被別人冒用信息看診后，留下就診記錄會帶來很大麻煩，將來在辦理相關保險業(yè)務時，很可能會因為冒用者的患病信息而被拒保，或者在理賠時被認為沒有如實告知而拒賠。”

    大數(shù)據(jù)、人工智能、互聯(lián)網(wǎng)新技術的廣泛應用給人們生活帶來便捷的同時，也給個人信息安全帶來越來越多的挑戰(zhàn)。據(jù)國家互聯(lián)網(wǎng)信息辦公室統(tǒng)計的數(shù)據(jù)，截至2020年6月末，我國國內(nèi)市場上監(jiān)測到的APP數(shù)量為359萬款，其中，本土第三方應用商店APP數(shù)量為212萬款。記者注意到，絕大部分的APP在安裝和使用時，都要求獲取包括機器信息、地理位置等多項信息，在使用和注冊和過程中，很多軟件還需要驗證證件號碼、電話號碼等涉及個人私密信息的關鍵內(nèi)容。而在某些黑色產(chǎn)業(yè)眼中，這些個人信息更是被視為“唐僧肉”和“搖錢樹”。近年，相關單位從業(yè)人員倒賣客戶信息，相關人員利用技術手段盜取公民個人信息進行謀利或?qū)嵤┢渌缸锘顒拥陌讣l出。

    據(jù)中國互聯(lián)網(wǎng)協(xié)會對外公布的《中國網(wǎng)民權益保護調(diào)查報告2019》，在報告發(fā)布前的近一年時間里，我國網(wǎng)民因為垃圾信息、詐騙信息和個人信息泄露等現(xiàn)象導致遭受的經(jīng)濟損失為人均124元，總體損失約805億元，高達7%的網(wǎng)民近一年由于各類權益侵害造成的經(jīng)濟損失在千元以上。

    有專業(yè)律師向記者表示，生活中方方面面都會涉及公民信息，無論是個人，還是信息的使用者和保管單位，都需要盡到足夠的注意，并建立起全面的制度和規(guī)范，如果對信息的保管或使用存在不恰當?shù)男袨椋瑒荼貢斐蓢乐氐暮蠊?/p>

    對于楊女士所遇到的問題，中國并購公會信用管理專委會專家委員、CDO聯(lián)盟征信秘書長安光勇認為并非是只有醫(yī)療領域獨有的現(xiàn)象，只不過是醫(yī)療對于個人屬于非常重要的部分，才顯得更為突出。如要解決這些問題，光靠醫(yī)療機構自身的努力是很難得到滿意的結果。被泄漏的這些數(shù)據(jù)可能來自更廣泛的領域，鏈條非常廣泛，要想解決問題，還需要政府、監(jiān)管、法律各個部門機構的協(xié)同。

    “技術是一把雙刃劍，除了正面的積極因素，也會帶來一些負面影響或挑戰(zhàn)。”安光勇認為，只是簡單地靠技術層面進行應付是遠遠不夠的，還應該從政策、法律、制度等層面來完善，預防這些問題的出現(xiàn)。

    金融科技行業(yè)專家張鯤在接受《證券日報》記者采訪時表示，新技術對隱私保護也帶來諸多挑戰(zhàn)。對于個人而言，應妥善保管自己的賬號、密碼、證件及設備，選擇可信渠道安裝軟件或手機應用，謹慎提供手機應用授權。

    “當然，隱私泄露的關鍵，不在于個人是否愿意授權機構采集自身數(shù)據(jù)，而在于機構是否能夠妥善保管隱私數(shù)據(jù)。”張鯤表示，過于在意個人隱私，拒絕一切需要提供個人信息的服務，在當下也會造成諸多不便。只有讓渡部分個人信息，才可能讓企業(yè)為個人提供更精準和優(yōu)質(zhì)的服務。每個人都需要在提供個人信息以享受更好的個性化服務，與保護個人隱私之間尋求一個平衡。

    北京郵電大學經(jīng)管學院兼職教授葛頎建議出臺用戶數(shù)據(jù)和隱私保護條例，對違法犯罪行為加大處罰力度，并在執(zhí)法條件允許的情況下，加入全球長臂管轄的條款，全面規(guī)范手機APP的互聯(lián)網(wǎng)生態(tài)環(huán)境。葛頎還建議在用戶的授權和監(jiān)管下，優(yōu)化APP運行規(guī)則。以支付、社交、電商、娛樂、出行、健身等場景為入口，APP算法將只能在智能手機側(cè)實現(xiàn)與用戶數(shù)據(jù)和信息的交互，僅向網(wǎng)絡平臺回傳模型計算的結果，以確保用戶數(shù)據(jù)和個人信息的本地化計算和本地化存儲。

（編輯 孫倩）