文档内容
智慧停车泄露个人隐私要不得
停车、点餐、订酒店……信息漏洞疯狂出卖个人隐私！近日，央
视《财经调查》揭露了智慧停车系统中存在的个人信息安全问题，一
些不法分子可以在远距离输入车牌号，无须身份验证就能轻松获得车
辆所在停车场及进出时间等关键信息。
停个车而已，信息怎么就被“偷走”了？从媒体调查看，不法分
子的突破口是数据接口漏洞。所谓数据接口，听起来很抽象，其实就
像一个桥梁，连接着用户和后台，只要接口存在漏洞，不法分子无须
通过身份验证，仅靠输入车牌号码，就能轻而易举拿到敏感信息。“方
便之门”如此大开，怎能不被有心人盯上。
作为一种新业态，智慧停车便利了出行、提高了管理效率，是智
慧城市的生动写照。但由于一些停车场管理方“只顾管理，罔顾安
全”，使用的系统要么存在漏洞，要么防护等级不够，导致很多人的
信息几乎“裸奔”，甚至会留下安全隐患。2023 年，安徽砀山的一
起案件令人直冒冷汗——犯罪分子利用停车信息定位车辆，安装跟踪
器，从而实施犯罪，危害极大。应当明确，应用服务不该是信息防护
的“漏勺”，停车场管理方也不能做出卖用户信息的“内鬼”，这是
基本底线，也是服务要求。智慧停车只有更安全，才是真智慧。
事实上，不止智慧停车，从软件授权到在线点餐再到强制扫码，
这些我们日常所接触到的“线上便利”都可能隐匿着信息泄露的黑
1灰产。想要有效治理，不能只抓某一环，而是要建立完善的信息保护
机制，如此才能筑牢信息安全的保护网。
事前防范要做到位。数据接口虽然存在安全风险，若加强技术防
护、及时拦截，则可在一定程度上减少隐患。软件开发商和使用方也
当自觉遵守法律法规，共同守护用户的隐私，收集最小范围内的必要
信息，并确保用户充分了解并同意信息的使用方式。监管部门则要督
促相关企业履行维护网络安全和数据安全的义务。
事后惩戒要有力道。信息时代，用户信息就是“富矿”。对不法
分子而言，获取、售卖用户信息，就像是风险投资，面对潜在的高收
益，可能受到的处罚显得不足为惧。所以，惩戒典型才能以儆效尤。
无论哪行哪业，对那些造成数据泄露、担着重大安全责任的企业，依
法开出“罚单”，才能杀一儆百。
信息保护不是个人战，需要多方合力，内防外联。每一个人也当
提高警惕，捍卫自己的数据安全，助力构建一个更加安全透明的数字
社会。（via 广州日报）
2隐私保护应是智能便利的前提
近年来，智慧停车新业态应运而生，但车主的隐私也很容易被泄
露。据央视报道，在北京两个采用智慧停车系统的停车场，司机驶入
后，远在几公里外的专业技术人员只要输入车牌号，就能轻易获取车
辆所在停车场位置、入场与出场时间等敏感信息。有的停车场虽然在
前台屏蔽了这些信息，但返还至查询人员的数据包里，同样包含车辆
进入和离开时间的完整闭环。
智慧停车暗藏隐私泄露的漏洞，令人后怕。行踪轨迹属于敏感个
人信息，一旦泄露或被非法使用，很容易危及人身和财产安全。去年
安徽砀山网警在破获一起案件时就发现，犯罪分子的聊天群里每天滚
动发布各种车辆的实时停车信息，以帮助下单客户在指定车辆贴上
GPS 追踪器，进而窃取车主的更多移动信息。这些信息既可作为商业
公司的推销及获客参考，也方便诈骗犯由“盲骗”转向精准作案，还
可能成为打击报复、恐吓威胁、抢劫挟持等严重不法侵害行为的帮凶。
大数据时代，网络应用中浩如烟海的数据接口，给窃取和贩卖隐
私提供了大量可乘之机。据报道，隐私泄露的高危场景不只是智慧停
车场，手机点餐、健身办卡、洗衣下单、住宿订房等消费活动，同样
是通过一个个数据接口完成与后台的数据交互。消费者的姓名、身高、
体重、职业、生日、居住地址等个人信息，都可能随着数据的流转汇
集到不法分子眼前。就连到医院看病，也很有可能因为使用了小程序，
3导致化验报告等极其敏感的信息外泄，进而成为假药骗局重点围猎的
对象。
网络数据就像一辆高速行驶的汽车，如果不配备安全装置，将给
公共安全带来难以估量的灾难。到底是谁在贩卖和购买车主的行踪记
录，到底是谁在给隐私收集“抬杆放行”？民法典明确规定，自然人
享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方
式侵害他人的隐私权。一边是明确保护个人信息的法律条款，一边是
隐私泄露犯罪的极度猖狂，是什么让不法分子不管不顾，肆意妄为？
监管必须重拳打击，一查到底。在打击非法侵入计算机信息系统、侵
犯公民个人信息行为的同时，对没有做到数据安全保护甚至参与信息
买卖犯罪的企业一并追责。
技术的发展不该脱离向上向善的轨道，监管的脚步应该追上技术
发展的速度。数据信息安全与每个人的切身利益息息相关，必须斩断
信息贩卖黑产链，让数据信息不再“裸奔”。隐私保护应是智能便利
的前提，莫再给隐私收集“抬杆放行”了。（via 北京晚报）
4景区商拍需精细化管理
近日，一些景区对商拍说“不”，引发广泛关注。个别商拍团队
长时间占据最佳观景位置，影响了其他游客的体验；更有甚者为了追
求拍摄效果，不惜破坏植被、违反文物保护规定，对环境和文物造成
损害。因此，景区主动治理商拍扰序行为，不仅是对公共空间秩序的
坚决维护，也是对游客诉求的积极回应，得到了不少网友的支持。
然而，景区商拍不应一停了之。火爆的商拍反映了游客的个性化
需求，景区应当在满足游客拍摄需求与维护景点正常秩序之间求得平
衡。
景区可根据实际情况，对商拍进行时间和空间的精细化管理。比
如，可选择客流相对较少的时段，划定合适的区域，为有需求的游客
创造拍摄条件，并提供相应的拍摄指导和安全提示，确保商拍行为不
影响公共空间秩序。再比如，实施科学的预约管理制度，通过限定每
天商拍团队的接待数量和携带器材等，对商拍机构和从业人员进行总
量控制。
近些年，消费者追求高品质、差异化出行体验渐成风尚。为适应
新形势、满足新需求，各地文旅花式宠游客，不断提升服务质量，丰
富产品类型，走出了一条游客与景区甚至城市双向奔赴的新路径。面
对商拍，景区不应只看到它带来的管理压力，也应当重视其背后的市
场机遇。在不少地方，风格多样、创意十足的商拍团队与景区融为一
体，已经成为游客喜爱的独特景观。
5期待更多地方通过精细化管理和服务创新，共创和谐公共空间，
实现游客体验和景区发展的互促双赢。（via 经济日报）
6叫停景区商拍，“堵”不如“疏”
最近，北海公园、天坛公园等北京多个景点陆续叫停了“商拍”。
北海公园工作人员表示，主要针对携带打光灯、遮光板等较大设备的
商拍团队，他们会占用景点较长时间影响其他游客拍照参观；对游客
自行穿着古装拍照，景区则不会进行阻拦。
变身敦煌飞天仙女、做一日苗疆少女、换上宫廷服饰“穿越”到
深宫内院……为了拍下美照留念，许多游客会选择请专业水平高、服
务质量好的商业拍摄团队来拍摄写真。随着商拍的爆火，却引发争议
不断。
一些拍摄团队在热门景点进行长时间、大规模的拍摄活动会产生
噪声、灯光等干扰因素，让其他游客的游览体验大打折扣，也加大了
公园及景区的管理难度。叫停商拍，以明确的条例界定、禁止商拍行
为，充分保障了游客的游览质量，同时也杜绝了一些对景区秩序和文
物安全可能产生威胁的乱象。
不仅是北京，全国多地景区也曾明确“拒绝商拍”，或者采取相
应的措施规范“商拍”行为。如湖南橘子洲景区整治违规“商拍”；
陕西西安钟楼试行“游客拍照区”；福建泉州大开元寺明确商拍需登
记许可等，这些都是对商拍进行管理的一些积极探索。
社交媒体时代，随着旅游市场的不断变化和游客需求的日益多样
化，满足游客高质量摄影需求，提升游客游览体验，也是提高服务质
量，营造良好旅游环境的一部分。
7“堵而抑之，不如疏而导之”，对于商拍，“一刀切”不如精准
管理，以便更好平衡商拍需求、游客体验和园区游览秩序。如允许在
景区淡季或指定时间（清晨、闭园前）进行商拍；在景区开辟商拍专
区，划出免费区与收费区，供各类游客自选；设置许可证、明确限制
拍摄道具种类……
无论是禁止商拍，还是规范管理，都是为了更好地满足游客的需
求和期望。以清晰的界定、精细化的管理，在保护游客权益、维护园
区游览秩序和满足商拍需求之间找到平衡点。如此，才能实现景区与
商拍行业的共赢发展，营造良好的旅游环境。（via 人民网）
8防沉迷系统岂能被“4 元钱”击穿
近日，央视曝光了帮助未成年人绕开游戏防沉迷系统的产业链。
记者支付 4 元钱后，某“租号网站”客服提供了一个账号和密码，登
录过程一路畅通，不存在任何与未成年人有关的核实验证。
2021 年发布的《关于进一步严格管理 切实防止未成年人沉迷网
络游戏的通知》，对未成年人每天上网玩游戏的时间进行了严格限制，
也被称为最严的防沉迷新规。与之相应，网络游戏平台必须接入国家
新闻出版署网络游戏防沉迷实名验证系统。如果被认证是未成年玩家，
且在非游戏时间，系统就会提示“当前无法进入游戏”。顶层设计的
善意有目共睹，近些年来，该系统也确实起到了相当作用。
从媒体曝光的最新情况来看，不法分子的套路可概括为“一买，
二绑，三租”——先是非法购买公民个人信息、盗取他人游戏账号，
再将游戏账号与买来的信息进行绑定，并使用配套的手机和软件制作
动态头像，破坏游戏实名认证程序，最后再将账号对外租售。这通操
作，可谓缺德又违法。如今，媒体报道揭开了灰色产业的冰山一角，
相关部门尤须顺藤摸瓜、举一反三，切断灰色产业链，打好系统补丁，
维护好“最严”规定。
防止未成年人沉迷游戏，在各国都是难事。虽然技防手段愈发先
进，怎奈道高一尺魔高一丈。反复斗法之下，也引人深思，到底什么
才是真正有效的游戏防沉迷系统？有观点认为，直接引入人脸识别将
是破题之道。现实中也有部分游戏平台采用了这一“狠招”，实际效
9果确实优于实名认证，但亦不乏隐忧，比如，人脸识别技术区分成年
人和未成年人并非百分百准确，经常误判可能给正常成年人的游戏体
验造成困扰；作为生物信息，人脸信息一旦泄露，可能产生永久影响。
这个意义上，更多观点还是认为应当秉持审慎态度。
由此来看，我们或许应当承认这样一个事实：防止未成年人沉迷
游戏，可以诉诸技防手段，但这一方式确实不是万能的。在夯实技术
防火墙、严打灰色产业链的同时，我们也应当更加重视其他方面的努
力。有业内人士表示，很多沉迷网络或游戏的孩子，自身并没有什么
大问题。可能是他们所处的环境让他们感到孤独、无助、缺乏安全感。
孩子躲进网络空间，寻求一种代偿性满足。依照这样的思路，家长应
当更加重视孩子沉溺游戏背后的心理诉求，不要非打即骂，或完全寄
望于技防手段。
今天的我们无法退回无网时代，与网上形形色色的诱惑共存，是
当下以及未来的孩子必须学会的技能。相关部门、网络平台等主体将
监管之责落实到位，家长、学校等主体做好网络素养教育，才能最大
程度实现不上瘾、不沉迷。（via 北京日报）
10让“防沉迷系统”防得住网络沉迷，不该是
奢望
“未成年人绕开防沉迷只需 4 元”——据央视报道，不久前，江
苏张女士发现她 9 岁的孩子在不到一个月的时间里，竟花了 2000 多
元租用可绕开“防沉迷系统”的网络游戏账号。记者在某租号网站支
付 4 元钱后就得到一个可供使用 1 小时的账号和密码，将其输入某
游戏官方 APP 后，便直接进入了游戏界面，其间没有任何与未成年
人有关的核实验证。
2021 年，国家新闻出版署发布了《关于进一步严格管理切实防
止未成年人沉迷网络游戏的通知》，对未成年人每日网游时间进行了
严格限制，要求所有网络游戏都必须接入国家新闻出版署网络游戏防
沉迷实名验证系统，对使用者进行实名认证。
尽管如此，相关要求和规定在现实中落实到位，却殊为不易。起
初，一些平台积极响应，在使用时长、内容筛选等方面，尚能响应监
管要求，但后来部分平台开始在流量、金钱和同行竞争的刺激下，玩
起花式套路，走回了“只认利益不顾责任”的老路，对各类绕开防沉
迷系统的操作睁一只眼闭一只眼。一些不良商家还不时推出各种“破
解攻略”，不仅有买号、租号服务，还有游戏代练公司安排未成年人
接单，一些未成年人通过帮人代练游戏号而绕开防沉迷系统，既过了
游戏瘾又能赚钱。
11当被寄予厚望的防沉迷系统可以被轻易绕开，防止未成年人沉迷
网络工作显然失去了重要抓手。眼下，让防沉迷系统走出形同虚设的
怪圈，平台是第一责任人。一方面游戏平台系统的设计和实施需要更
加严密和周全，进一步提高识别能力和防绕过能力，另一方面还需加
强对用户身份信息的核实和验证，防止虚假注册和冒用他人身份的行
为，真正做到“人证合一”。
今年 1 月 1 日起施行的《未成年人网络保护条例》专门就防治网
络沉迷等作出了新的规定，明确要求“网络产品和服务提供者不得为
未成年人提供游戏账号租售服务”。有关部门要加大打击力度，依法
严惩那些做绕过“防沉迷系统”生意的不法经营者，彻底瓦解这种害
人生意的土壤。
防沉迷形同虚设，也是对社会责任和家庭教育的警示。如何引导
孩子正确使用网络产品，培养孩子的自律意识和时间管理能力，家庭
教育不应缺位。同时，学校和社会组织也可开展宣教活动，提高未成
年人对网络成瘾和沉迷危害的认识，帮其树立正确网络使用观念。
让“防沉迷系统”真正防住未成年人网络沉迷，不该是奢望。期
待各方共同努力，构建更健康、安全的网络环境，使其在孩子们的成
长成才过程中发挥更多正向作用。（via 工人日报）
12免责声明
本资料仅供内部交流使用，非商业用途。在未取得粉笔许可前，任何人士或
机构均不得以任何方法或形式复制、出版、发放及抄袭本资料内容作商业或非法
之用途，违者必究。
遇见不一样的自己
come to meet a different you
