2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》，该法律自2021年11月1日起施行。其中明确规定了严禁“大数据杀熟”、“未经允许通过个人敏感信息建立人物画像”等侵害消费者权益的行为。那么，个人信息的安全防护就能高枕无忧了吗？

答案当然是否定的，除了层出不穷的信息盗窃技术，使用者对于相关信息的防护也是信息保护中非常重要的一环，由于个人信息保护意识不到位，往往会造成信息防护出现诸多问题，从而造成信息泄露。

 

一、 潜在的安全问题

信息安全是互联网兴起之后的新兴热门领域，保密性、完整性、可用性、可控性和不可否认性是其五大特征。国内对于信息安全问题的关注不过数十年，因此，很多人对信息安全的理解不够深入，这就造成信息泄露的概率大幅提升。那么，如果是账本为例，哪些行为会造成潜在的安全问题呢？

1）使用传统的纸质账本

传统纸质账本，纸张损毁，笔墨褪色，账册遗失会带来记录信息的缺失，从而使得信息的完整性与可用性受到影响；而纸质账册可能被他人窥视内容，带来保密性缺失。此外，会计档案管理办法最新规定，账本需要保留最少10年期限，这也使得采用纸质账本可能在未来有诸多不便。

2）采用不加密的电子账本

不加密的电子账本，比如存储在个人电脑里的Excel表，则可能被其他人看到账册隐私，或者篡改内容，甚至被他人恶意删除（当然，账本使用者也可能误删文件），都会违背信息的保密性、完整性、可用性、可控性和不可否认性，带来巨大的安全隐患。

 

3）信任不可靠的第三方记账软件

当前，众多商业平台已经认识到个人信息的巨大价值以及个人信息对信息主体的重大意义。然而，商业网站的个人信息保护水平差异很大。如果在一些不那么可靠的第三方软件记录账本信息，那这些软件由于自身实力，无法做好相应的账本信息保护，甚至有可能，不适当地收集、使用乃至出售这些相关信息。从而使得账本使用者的信息泄露。