公民的個人信息依法受到保護，物業(yè)服務企業(yè)不得泄露、擅自使用業(yè)主或者物業(yè)使用人個人信息。近日，撫州市東鄉(xiāng)區(qū)一物業(yè)公司因對業(yè)主個人信息管理隨意，存在極大的泄露風險，收到了公安機關對其開出的警告處罰單。這也是2021年11月1日《中華人民共和國個人信息保護法》實施以來，我省辦理的首起違反該法的行政處罰案件。

8月3日，撫州市東鄉(xiāng)區(qū)公安局網安大隊民警在執(zhí)法檢查時發(fā)現(xiàn)，東方樾物業(yè)服務中心存在未落實制定內部個人信息安全管理制度及操作規(guī)程，對個人信息未實行分類管理、未加密、未去標識化，信息系統(tǒng)存在弱口令等問題，個人信息存在極大的泄露風險。遂依據相關法律對該物業(yè)服務公司作出限期整改并處以警告的行政處罰。

該大隊相關負責人介紹，為規(guī)范小區(qū)管理，物業(yè)往往詳細錄入居民身份證、房產證、車輛行駛證等其他個人證件信息。但計算機存儲方式也更容易受到病毒攻擊和網絡入侵等危害，許多人(企業(yè))也存在認知盲區(qū)，落實網絡信息安全保護責任是企業(yè)不可推卸的責任。

北京澤觀律師事務所劉太金律師認為，個人信息處理活動涉及面廣、情況復雜、主體多樣、隱蔽性強，一旦發(fā)生侵害個人信息權益的行為，往往會對社會層面造成較為嚴重的后果。“法律規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的可追究刑事責任。本案中，公安機關對物業(yè)公司存在的違法行為，處以警告處罰，意義重大，對于掌握公民信息的機構起到很好的警示教育作用。”

民警提醒，個人信息屬于個人隱私，物業(yè)公司獲取的業(yè)主信息務必妥善保管，防止信息泄露。因保管不善導致信息泄露，要承擔相應法律責任。同時，除公安機關等部門因工作需要調取信息外，其他人員不能要求物業(yè)公司提供業(yè)主信息。