供水系统“内鬼”泄密万人信息，企业管理缺位被追责

近日，新疆伊犁州公安机关通报一起民生领域个人信息泄露典型案件。当地一名供水公司工作人员张某某，利用岗位系统操作权限，私自非法导出上万条用户缴费信息，违规提供给房产中介牟利，造成大规模公民个人信息泄露。涉案员工已被依法取保候审，涉事供水公司因数据安全管理严重缺失，被公安机关行政处罚并责令限期整改。

供水、电力、燃气等民生公用企业，掌握海量居民姓名、住址、联系方式、缴费记录等精准隐私数据，是个人信息保护的重点监管领域。本次泄露的用户缴费信息，精准对应居民常住地址与个人身份，私密性极强，一旦流入市场，极易被房产、装修、贷款等中介机构滥用，滋生精准骚扰、电信诈骗等问题，严重侵害群众生活安宁与财产安全。

警方核查明确，此次泄密看似是员工个人违法，实则暴露企业系统性安全漏洞。该供水公司内控制度形同虚设，未建立数据导出审批、操作留痕机制；系统防护能力薄弱，用户敏感数据未做加密处理，员工可随意批量下载、外传数据。同时企业长期缺失常态化数据安全培训与警示教育，员工法治意识淡薄，为“内鬼”泄密提供了可乘之机。

该案清晰传递监管导向：个人信息泄露不仅追责涉案个人，更严肃追究企业主体责任。多数民生行业泄密案件，根源并非外部黑客攻击，而是内部权限失控、管理松弛、制度缺位。企业手握海量用户数据，却重业务便利、轻安全管控，最终酿成数据安全事故。

此次处罚具有极强警示作用。公用服务企业必须筑牢数据安全防线，完善数据分级加密、操作日志留存、权限最小化等制度，严控内部数据导出流转；常态化开展普法与安全教育，压实岗位保密责任。以制度约束堵住内部漏洞，才能从源头杜绝“内鬼”泄密，守护群众个人信息安全。