对志愿服务组织泄露志愿者有关信息

去年冬天，对志我在一个公益法律服务群里看到有人发截图：某地一家志愿服务组织的愿服愿者有关内部表格被“误发”到了微信大群，表格里整整齐齐列着三百多名志愿者的织泄姓名、身份证号、露志手机号和家庭住址。信息发图的对志人配了一句“大家看看有没有认识的，提醒一下”。愿服愿者有关群里瞬间炸了锅，织泄有人骂组织方粗心，露志有人赶紧翻自己的信息信息在不在里面。

这事不是对志孤例。我后来跟几个做志愿的愿服愿者有关朋友聊，发现类似情况比想象中普遍。织泄有个大学生告诉我，露志她参加过一次社区环保活动，信息报名时填了详细个人信息，活动结束两个月后，开始频繁接到各种推销电话，对方能准确说出她参加过什么活动、住在哪个小区。她去找组织方问，对方说“可能是系统被爬了”，然后就没有然后了。

志愿服务组织泄露志愿者信息，往往不是恶意贩卖，而是管理上的漫不经心。很多小团队靠微信群、腾讯文档、Excel表格来收集和传递信息，谁有链接谁就能看，谁下载了谁就能转发。一个街道的志愿协会负责人跟我说过实话：“我们一共就三五个兼职的人，哪懂什么数据安全？能把手头的活动跑完就不错了。”这话听着无奈，但后果是真实的——志愿者把信任交出去，换来的可能是没完没了的骚扰电话，甚至是精准的诈骗。

更麻烦的是，很多人根本不知道自己被泄露了。信息一旦流出去，就像水泼进沙子里，你没法收回，也很难追查到底从哪个环节漏的。有个做隐私保护的朋友打了个比方：这就像你把钥匙交给物业，物业随手放在前台，谁路过都能拿起来看一眼。钥匙没丢，但你家门还安全吗？

法律上其实有明确规定。《个人信息保护法》要求处理个人信息必须遵循合法、正当、必要原则，志愿服务组织收集志愿者信息，同样受这部法律约束。问题在于执行。志愿者往往碍于情面，不想为这事跟组织方撕破脸；而监管部门对这类“小规模泄露”也很难主动发现和处罚。违法成本低，维权成本高，结果就是泄露了也就泄露了。

我注意到一个细节：那些信息保护做得相对好的组织，通常不是规模最大的，而是负责人自己吃过亏的。有位机构负责人告诉我，他早年做活动时把志愿者名单发在群里，结果一位志愿者被电信诈骗盯上，虽然没骗成，但对方打电话来质问，他到现在还记得那种尴尬。“从那以后，我们所有涉及个人信息的文件都加密，群里只发编号，不发名字。”他说这话时语气很平，但能听出那种被现实教育过的谨慎。

说到底，志愿者是来帮忙的，不是来被暴露的。一个组织如果连志愿者的基本信息都管不住，很难让人相信它能管好其他事。保护志愿者信息不需要多高的技术门槛，需要的是把这件事当回事——别把表格随便发群里，别让无关的人接触数据，活动结束后该删的删、该锁的锁。这些动作不复杂，复杂的是愿不愿意去做。

我写这些不是要吓唬谁。只是觉得，志愿服务本来靠的是人和人之间的信任，而信任这东西，泄露一次就少一点。那些填表时写下自己身份证号的志愿者，他们没想太多，就是觉得“应该没问题”。别让这份“应该”变成“早知道”。