互联网管理部门投诉信息泄露

上个月我帮朋友处理了一起投诉。互联他在某地政务平台上提交了一份关于小区违建的网管举报，留了姓名、理部露电话和身份证号。门投三天后，诉信一个陌生号码打过来，息泄对方直接报出了他的互联全名和举报内容，语气不善地问他“是网管不是活得不耐烦了”。朋友当场愣住，理部露挂了电话就来找我。门投我们查了一圈，诉信最后发现问题出在街道办——他们把投诉工单转给社区时，息泄没做任何脱敏处理，互联连身份证号都原样转发到了微信工作群。网管

这不是理部露孤例。我翻过近两年公开的裁判文书和媒体报道，至少能找到十几起类似事件。2023年浙江某市一位市民投诉企业排污，第二天企业负责人就拿着投诉信截图找上门；2022年河南一位家长举报学校违规补课，教育局工作人员把举报材料直接发给了被举报的学校。这些案例有个共同点：泄露发生在“内部流转”环节，而不是黑客攻击。换句话说，问题不在技术防护有多强，而在经手的人有没有基本的信息保护意识。

互联网管理部门接到投诉后，通常要走一套流程：登记、分类、转办、督办、反馈。这套流程里，投诉人的个人信息至少会经过三到五个人的手。如果每个环节都靠“自觉”来保护信息，那泄露几乎是必然的。我见过一份内部培训材料，关于信息脱敏的内容只有半页纸，还是三年前写的。新入职的工作人员甚至不知道投诉工单里的身份证号需要打码——没人教过他们。

更麻烦的是，很多地方用的是第三方开发的工单系统。这些系统默认显示全部字段，想脱敏得手动勾选。而基层工作人员每天处理几十上百条工单，忙起来根本顾不上。有个在街道办工作的朋友告诉我，他们最怕接到“紧急”投诉，因为要立刻转发到工作群让领导看到，“哪还来得及打码”。

法律其实有规定。《个人信息保护法》第十条明确任何组织不得非法收集、使用、加工、传输他人个人信息。投诉举报场景下，投诉人的信息属于敏感个人信息，处理者应当采取严格保护措施。但现实中，投诉人往往不知道自己的信息被转给了谁、转了几手。等接到威胁电话时，证据早就散落在各个微信群里了。

我试过以投诉人身份向某地网信办申请信息公开，要求说明投诉工单的流转路径和脱敏措施。对方回复说“属于内部管理信息，不予公开”。这就形成了一个闭环：你投诉信息泄露，但你看不到信息是怎么泄露的。想追责？先证明是哪个环节出了问题。可普通人连工单长什么样都看不到。

有个做数据安全的朋友提了个建议：投诉平台应该像快递一样，给每个投诉人生成一个查询码，能实时看到工单流转到了哪个节点，但看不到具体内容。这样既保证透明度，又避免信息扩散。我觉得这个思路可行，但推广起来恐怕不容易——很多部门连工单系统都还是五年前的老版本。

说到底，投诉信息泄露不是技术难题，是管理懒政。把脱敏设为系统默认选项，把信息保护纳入考核，把泄露案例公开通报，这三件事做到位，情况就能好转大半。在那之前，普通人能做的只有两件事：一是投诉时尽量用化名和备用手机号，二是接到威胁电话后立刻录音并报警。别指望投诉平台会主动保护你，他们连打码都嫌麻烦。