光明網評論員：今天（9月28日）有媒體報道說，北京一市民在北京市小客車指標調控管理信息系統上在線更新指標時，在自己的賬號系統里看到了別人的更新指標申請表及確認通知書。據記者實際操作核實，利用該系統確實可下載到他人的信息，通過指標申請表，申請人的身份證號碼、家庭住址、電話號碼等信息一覽無遺。

然而，更令人擔心的是，當此信息被告知北京市小客車指標調控管理服務窗口工作人員時，工作人員卻表示這應該是系統問題，具體原因不知。上述媒體報道稱，早在2012年12月，就曾有媒體發現北京市小客車指標調控管理信息系統出現故障，當時曾有司機登錄查詢時，發現網頁上出現了他人的申請信息，對方姓名、出生日期、身份證號、駕駛證號、駕駛證檔案編號、郵箱、通訊地址等個人隱私信息一應俱全。

由媒體報道可知，北京市小客車指標調控管理信息系統出現的上述問題，如果不是持續存在的話，至少也是出現過多次。在近4年時間里，這個系統的問題不僅沒有得到解決，而且還仍然是“具體原因不知”。這種在近4年時間里找不出具體原因的工作質量，這種對待公民個人隱私信息泄露不甚在意的服務態度，一起構成北京市小客車指標調控管理信息系統的上述問題遲遲得不到改正和改善的重要原因。

其實，不僅北京市小客車指標調控管理信息系統存在上述問題，從最近幾年公民個人隱私信息被大量泄露的事實看，各種需要公民個人信息的辦公自動化系統，普遍存在著因系統缺陷而系統化地暴露和泄露公民個人隱私信息的問題。公民個人隱私信息泄露問題，已經成為破壞社會秩序、危害公民人身和財產安全的源頭性因素。

尤其需要指出的，為數眾多的類似北京市小客車指標調控管理信息系統的辦公自動化系統，其出發點完全或更多地建立在減輕工作強度、節省勞動成本和方便自己辦公上面，而沒有或很少考慮其中所涉及到的公民個人信息的安全問題，從而沒有在辦公自動化系統的功能與招采指標上要求配置相關部分、并在預算和升級維護的投入成本上有所考慮。

實際上，不僅是政府部門的辦公自動化系統，許多商業或商務交易系統也很少在保護個人隱私信息方面真正花費心思和成本。這些商業或商務系統的設計思維是：因公民個人隱私信息泄露而造成的損失，由公民或客戶個人承擔。而大量存在的因系統原因而造成公民人身或財產損害的免責現象，更弱化了“系統”對公民個人隱私信息的保護。

在國外一些國家，辦公自動化并未消弭辦公機構所承擔的保護公民個人信息的責任，而是把這個責任轉移到辦公自動化的系統當中。在這些國家，凡是需要收集公民個人信息的系統，其所屬機構都要在相應的合同或文件中首先列明保守公民信息秘密的強制性的保證義務條款，而后才是其他權利義務條款。正是這個條款，將公民信息置于受到嚴格保護的有利地位。

今天也另有消息稱，上個月發生的山東臨沂準大學生徐玉玉被騙身亡的案件又有了新進展：此次精準詐騙案中至關重要的“竊取個人信息”的人，竟是一個只有18歲就初中輟學的少年。報道稱，這個網名叫“法師”的黑客已被警方在成都抓獲，案件還在進一步偵辦之中。

這個連初中都沒畢業的“法師”，黑客手法基本上是自學成才。他能夠成功地進入有關信息系統竊取信息，難道僅僅是他的黑客手法高明？