近日，支付寶被罰18萬元的消息引發關注。

據澎湃新聞報道，支付寶(中國)網絡技術有限公司在客戶權益、產品宣傳、個人信息保護三方面存在違規行為。央行杭州中心支行根據《非金融機構支付服務管理辦法》，對其處罰款3萬元;根據《中華人民共和國消費者權益保護法》，對產品宣傳與個人信息保護兩項違法行為，分別給予警告，并處罰款10萬元、5萬元。罰款合計18萬元。

其中，在最受公眾關注的個人信息保護問題上，支付寶存在個人金融信息收集不符合最少、必需原則，個人金融信息使用不當行為。但仔細梳理報道可知，支付寶因此一項，收到的罰單只有區區5萬元。

這對于財大氣粗的支付寶顯然是隔靴搔癢，難怪有網友稱，“我們在看新聞的時候人家已經把罰款賺回來了”“這處罰也就是罰酒一杯” 。

無疑，這種對當事者遠起不到懲罰作用、對其他蠢蠢欲動者夠不成震懾的處罰力度，正是類似竊取和利用消費者個人信息屢禁不止的重要原因。從這個角度講，只有降低對相應違法行為的容忍度，提升違法成本，才能避免個人信息被肆無忌憚地竊取、利用。

互聯網社會，個人信息和隱私的價值尤為突出。如個人偏好被互聯網企業收集后，會被后者用來對用戶“畫像”，進而實施精準營銷。現實中，我們瀏覽或購買某個商品后，網頁經常會出現類似商品的彈窗廣告，就是最好的例證。用戶的住址、銀行賬戶、手機號碼、職業、疾病等信息也可能被過度收集和不當利用。個人隱私一覽無余地呈現在商家面前的同時，商家卻能夠以此為無形財富，從事經營活動。

出現這種局面，首要原因在于法律規定方面存在疏漏之處。現行的《網絡安全法》規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，不得收集與其提供的服務無關的個人信息，并對違法者給出了違反者警告、沒收違法所得、處違法所得一倍以上十倍以下罰款的規定。情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

但現實紛繁復雜，侵犯個人信息行為難以被發現和查處。個人信息的無形性，決定其不像有形物體那樣易于保護。很多人在不知不覺間，個人信息就被過度收集、不當利用，如果不是接到推銷、詐騙電話、精準營銷彈窗，根本不會發覺已經“裸奔”，甚至永遠不知道哪些信息已被哪些企業收集、利用。加上現實中，很少有違法者受到了如法律中規定的重罰，多數是“雷聲大，雨點小”，甚至不了了之。今年年初的“曬曬你的支付寶年度賬單”活動中，支付寶被曝光以默認勾選方式過度收集用戶信息，但如何處罰則沒了下文。

其次，執法機關也缺乏必要的技術、人才等資源，難以有針對性地開展工作，固定證據，量化非法收益額等處罰依據。這導致很多侵犯個人信息行為被放縱，一些不法者經年累月地持續侵犯個人信息卻逍遙法外。當違法成本遠遠低于獲利時，無疑變相鼓勵企業不斷突破底線，竊取個人信息。

個人信息一旦被非法獲取或泄露，就不可能再恢復到保密狀態，并會帶來不可逆轉的損害。尤其是在互聯網已成為人們融入現代生活必需的背景下，侵犯個人信息更會讓受害人徹底“裸奔”，毫無安全感。

因此，保護個人信息不被大企業流氓式地過度收集和利用，必須織密織牢法律之網，不留縫隙短板。并強化執法力度，降低處罰門檻，凡是違規者均應處罰。同時，要提高處罰額度。對屢罰不改者，不妨吊銷相關證照。只有違法必罰，處罰必嚴，方能避免某些企業明知違法而故犯，避免人們陷入隨時可能淪為“裸奔者”的恐慌中。

關鍵詞： 個人 信息 寶笑