守护公民个人身份信息安全，别让“实名制”成了“泄密制”
最近在百度热搜上看到“守护公民个人身份信息安全”这个话题，虽然当前热度数值还不高（Heat: 0），但我觉得这恰恰是最不该被冷落的公共议题。点开链接（https://m.baidu.com/s?word=守护公民个人身份信息安全）能看到，相关新闻和讨论其实一直没断过，只是缺少一个引爆点。
为什么身份信息安全这么要命？
个人身份信息，不只是姓名、身份证号那么简单。它还包括人脸、指纹、手机号、住址、银行卡绑定关系，甚至网购习惯和出行轨迹。在万物互联的时代，这些信息一旦泄露，轻则被推销电话轰炸，重则被冒名贷款、精准诈骗，甚至背上不明不白的官司。
很多人以为“我又不是名人，谁会盯我”。但黑产链条恰恰喜欢普通人的信息——量大、防护弱、维权成本高。去年南方某城市就破获过一起案件：犯罪团伙从快递网点内部人员手里批量买走身份证照片和地址，转手注册空壳公司，害得不少群众成了“被法人”。
泄露到底从哪儿来？
结合公开报道和身边案例，身份信息安全守不住，主要有几个口子：
- 过度收集：某些APP注册时要人脸、要通讯录、要定位，不给就用不了。
- 内鬼倒卖：电信、物业、教培、医疗等行业接触信息的岗位，偶尔有人经不住利益把数据往外送。
- 技术漏洞：中小平台数据库没加密，被拖库后明文信息直接上网叫卖。
- 随意丢弃：快递单、外卖单不撕就扔，等于把家门钥匙丢在楼道里。
我们普通人能做什么？
说“守护”不能只等别人动手，自己也得有招：
- 非必要不提供身份证复印件，写上“仅用于某某业务”水印；
- 不同平台尽量用不同密码，别拿生日当万能钥匙；
- 旧手机恢复出厂设置后，再用大文件把存储占满覆写一遍；
- 看到“扫码领鸡蛋”要登记身份证的，扭头就走。
制度和监管到了哪一步？
好消息是，《个人信息保护法》已经落地，明确“告知—同意”原则，也给了用户撤回授权的权利。公安部这几年“净网”行动，打掉不少买卖数据的团伙。但在执行层面，维权举证难、处罚偏低，还是让一些人敢踩红线。
我认为，守护公民个人身份信息安全，不能只靠一年几次的专项行动，得把日常合规变成硬约束：对企业实行信息安全评级，泄露事件直接和营业执照挂钩；对公职人员、行业从业者建黑名单，终身禁业也不是不可以。
写在最后
百度热搜上这个话题现在还不热，不代表它不重要。等哪天身边谁被骗得倾家荡产，热搜自然就爆了——但那是用代价换来的注意力。身份信息安全是数字社会的地基，地基松了，上面盖再多便利的楼都得塌。
别等自己成了新闻里的“受害人”，才想起要去搜“守护公民个人身份信息安全”。从今天起，少点随意授权，多点较真劲儿，咱们每个人的信息，才真的算“自己的”。