让华住信息泄露事件成为一个“教材”

　　近日，华住集团旗下酒店数据、客户信息疑遭泄露，公司发布了声明，上海长宁公安机关发布警情通报称公司已报案，中国旅游酒店业协会专门对此发布改进安全措施的倡议。上述消息显示，华住信息泄露一事基本可以认定，也显示该事件产生较大社会震动。

　　有报道说，此次泄露的数据达到数十G，涉及上亿人次用户信息，华住集团旗下汉庭、禧玥、桔子、宜必思等10个品牌的酒店无一幸免，用户信息内容包括姓名、手机号、邮箱、身份证号、入住信息、登录账号密码等。这些情况足以说明，为何此次信息泄露会引起人们极大关注。

　　此次信息泄露是华住的事，但也绝不只是一家公司的事。网络正在使个人事务、公司事务和公共事务的界限模糊起来。一个人的高铁霸座行为会成为公共事件，一个公司的数据泄露也会成为公共事件。个人也好、企业也好、机构也好，“外部性”都增强了。

　　数据涓流汇聚而成的大数据，正在使人小至敲键盘的行动都成为心理分析、习惯分析和行动推测的依据，人几乎已经完全暴露。公司信息泄露是公司的危机，也是客户的危机。客户数量的庞大，使这种危机变成行业的危机，乃至整个社会的不安。信息泄露还可能对不特定人群产生直接的不利影响，身份冒用、隐私暴露、行为骚扰、财产受损等都有可能发生。

　　华住信息泄露，就其规模之大、潜在影响之大、社会震动之大，都可以说是“现象级”。这一事件的后续发展，包括漏洞修补、事实调查、责任查处，都应当成为具有“典型”意义的事情。

　　信息泄露是操作不当还是黑客破坏，华住的安全责任是否到位，需要调查清楚。很显然的是，华住在信息泄露事件中不是单纯的受害者，也是未能确保用户个人安全免遭泄露的责任方。

　　事件后果现在还不能说完全可控，因此，华住的责任能力是否足够承担得了相应后果，并不清楚。例如，一个企业的火灾可能造成伤亡，就法律责任来说，企业也许是有能力去承担的，但就人死不可复生来说，任何责任的承担又都是无法挽回结果的。

　　华住信息泄露大概率上说已成事实，但并不意味着被泄露的用户信息即失去法律保护。法律规定任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。被泄露的用户信息如果被非法买卖、非法提供，相关人员仍须承担相应法律后果。

　　华住信息泄露事件正在高度关注之中，通过这一事件的处理，使人知道企业未能确保用户信息安全该负怎样的责任，非法买卖和提供个人信息应承担怎样的后果，这是一个机会。华住信息泄露事件，应作为一个“教材”，用以切实增进企业的信息安全水平，增进人们尊重个人信息权利的观念。否则，不只是对广泛增进信息安全机会的浪费，而且将使信息安全意识进一步淡漠。