华住事件揭信息安全冰山一角：很可能涉及民事赔偿(2)

2007年公安部、国家保密局等四部委就下发《信息安全等级保护管理办法》，根据信息系统的重要程度及被破坏后的危害程度，将信息分为五个安全等级，予以规范保护。而到了2017年6月，网络安全法颁布，强调严惩泄露个人信息、非法买卖信息等犯罪行为。

信息安全专家陆宝华认为，国家对数据的分级保护早有明确规定，保证数据的安全与隐私不会泄露。但是具体实施中还坚持企业自主定级、自主保护的原则，因此会存在部分企业数据滥用的问题。

虽然华住酒店“泄漏”案还没有进一步消息，但小到每一个公民，大到平台企业都应该增强保护意识。目前，国内个人信息维权民事案件判决基本都是个人败诉，因为企业保障义务的缺失很难举证。这种零风险的行为，亟待改变。

（编辑：ASP站长网）