3万余条新生儿信息被贩卖漏洞在哪？

近日，杭州互联网法院公开审理一起公益诉讼案，判令三被告在国家级媒体上公开赔礼道歉并支付公益损害赔偿金29万余元。该赔偿金用于个人信息保护或妇女儿童权益保护等公益事项。公益诉讼起诉人发现，2020年下半年至2022年2月期间，李某先后非法购入多地新生儿信息3万余条，包括新生儿出生日期、性别、父母姓名及联系方式等。某摄影公司、某创意公司为拓展婴童摄影业务，先后向李某购买并使用上述信息，李某从中非法获利29万余元。

这起公益诉讼案不仅让人拍手称快，而且一些做法具有示范意义。假如让家庭单个起诉泄密者，就会面临孤掌难鸣和涉案金额不大等窘境。由相关部门和机构代理这些家庭展开公益诉讼，就可以集诸多零散小事为大事，诉讼的成功率显著提升。将公益损害赔偿金全部用于个人信息保护或妇女儿童权益保护等公益事项，则具有将后端治理转化为前端预防的作用，这一新颖的做法同样值得推广。

也要看到，此案除了要通过公益诉讼来追责，还应向前追溯，看看信息泄露的源头漏洞在哪。李某这个信息的中间贩子、摄影公司等信息使用者都得到了相应惩罚，但这不是终点，还应该追问，多地新生儿信息是怎么流到中间贩子手上的，如果是黑客侵入，就说明医院的信息平台存在漏洞；如果是内部人员贩卖信息，则说明管理存在漏洞，防范“内鬼”的力度要加大。

此外，针尖大的窟窿能透斗大的风，病房里的床头卡、护士站里的住院患者信息栏等，这些看似不起眼的小漏洞同样不可忽视。只有堵死这些漏洞，才能从医疗机构的源头堵死医疗信息泄漏的漏洞。

在一些地方，贩卖新生儿信息已经形成完整的黑色产业链，从前端信息收集，到中端转手贩卖，再到末端精准推送等，每个过程的分工极为精细，商业推广或诈骗的效率也很高，对此更应高度警惕。只有斩断这根链条的每个环节，才能达到治本之效。

信息泄露成为新生儿的一份“见面礼”，无论从情感上还是实质危害上，均让人难以接受。相关方面应加大母婴信息保护力度，严惩贩卖新生儿信息行为。

（罗志华）