四問：如何避免類似情況再次發生？

涉及信息泄露的企業該負哪些法律責任？裴智勇說，如果網站此前接收到漏洞報告卻沒有及時主動處理，屬于重大過失的，需要承擔較大的法律責任；如果這個攻擊技術是從未出現過的、業界任何人都防不住的，則法律責任相對較輕，“但后面這種情況很少見”。

多位專家表示，保護個人信息安全，不僅是企業的社會責任，更是法律義務。我國網絡安全法規定，網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、損毀、丟失。專家認為，應加強對企業的監督和約束，倒逼其有效承擔信息安全保護責任。

專家還認為，從源頭收集端，加強防控和信息收集的規范是非常必要的。華東政法大學數據法律研究中心主任高富平表示，企業經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。

《2018網絡黑灰產治理研究報告》指出，由于犯罪技術更加平民化，黑灰產技術犯罪的成本正逐步降低。因此必須加大治理力度，堅決打擊黑灰產。

專家提醒消費者一方面應利用法律手段保護自己，另一方面提高個人信息保護意識，慎重注冊APP和掃二維碼，提高密碼設置難度，不同平臺使用不同密碼，并設置字母+數字+符號的加強密碼，注意不定期修改密碼。

（據新華社上海8月30日電　記者周琳、陳愛平）