刚刚购房，中介电话就纷至沓来;才买了车，汽车保险推销已接踵而至……消费过程中个人隐私泄露，令不少消费者头疼不已。今年3月15日实施的新《消法》中增加了消费者个人隐私保护条款。具体如何保护?昨天提请市人大常委会会议审议的《上海市消费者权益保护条例修正案(草案)》有两条法案进行了明确：经营者履行明示义务和征得消费者同意的证明资料至少留存5年;同时应建立健全信息保密和管理制度，确保信息安全，防止消费者个人信息泄露、丢失，并制定信息安全事件应急预案。

　　记者调查 网上仍可购得个人数据

　　网络是泄露个人信息的重要渠道。2013年，网络上突然流传出一份据说包括“2000万开房信息”的数据记录。经网友证实后发现，包括如家、汉庭、七天等知名酒店的开房记录全都存于这份记录中。

　　记者发现，最近，网上贩卖开房数据又有了死灰复燃的迹象。张小姐透露，自己是通过一家经营服装的淘宝店购买的。老板卖出的时候很谨慎，只是用“邮费专拍”的名义出售开房数据，之后利用QQ交流下载。打开文件后，她大吃一惊，该文件所提供的个人信息包括住店信息、姓名、性别、出生日期、身份证号、住址、手机号码以及工作单位等。

　　今年2月14日，“2000万开房信息泄露事件”首例诉讼在浦东法院第一次开庭审理。根据原告王金龙的《上海市民信息泄露情况分析报告》，上海有86万名受害人。“根据被泄露的详尽个人信息，不法分子可能筛选出18岁—35岁的女性，进行化妆品、母婴产品等定向电话骚扰。更可怕的是，一旦破译邮箱密码，还可能获取受害人微博、微信账号，向好友行骗，甚至能入侵支付宝等其他关联账户，直接威胁资金安全。”浦东法院工作人员表示，目前案件还在审理中。

　　记者致电“7天”客服，工作人员表示，目前酒店前台都会严格保护个人信息，不允许他人随意查询。华住酒店集团品牌部经理魏佳告诉记者，公司加强了信息安全管理，各业务系统都主动申请并得到国家相关信息安全专业机构以及公安部门的认证和许可证。

　　市工商局局长陈学军认为，“要保护好消费者个人信息，还需要从源头上强化对经营者收集、使用消费者个人信息的管理。”

　　新增条款 使用个人信息要明示目的

　　为保护消费者个人信息，《修正案(草案)》在《消法》规定的基础上增加了相关条款，明确经营者收集、使用消费者个人信息，要明示收集、使用信息的目的、方式和范围，征得消费者同意，对经营者履行明示义务和征得消费者同意的证明资料至少留存5年。

　　此外，还要求经营者应当建立健全信息保密和管理制度，确保信息安全，防止消费者个人信息泄露、丢失，并制定信息安全事件应急预案。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施，及时通知消费者。《修正案(草案)》规定，经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

　　市人大财经委认为，证明资料留存5年的时限设置的科学性和合理性还值得商榷，同时，要求所有经营者制定信息安全事件应急预案和在发生信息泄露、丢失的情况时，及时通知消费者的规定操作上也有难度。对此建议对证明资料留存年限的设置要与相关法律法规相衔接。

　　文汇报见习记者 祝越 记者 何易