案例回放

汇总员工健康信息，谢小米遇难题

疫情仍有反复，防控不能松懈。最近，谢小米所在的涉密单位加强部署，部门领导特别要求负责后勤保障工作的他每天汇总全体员工的健康码和24小时核酸检测阴性证明截图（以下简称“员工健康信息”），以确保所属人员严格落实防疫要求。

虽说工作并不复杂，但单位上下近千人，每天都要把信息收集完整，并非易事。

一开始，谢小米想通过建微信群来统计信息，但看到在“保密观”发布的《机关单位微信工作群保密管理须知》一文，得知微信群管理不易，且可能造成泄密隐患，决定另寻他法。

于是，他通知各部门疫情防控联络员，请大家协助收集本部门员工健康信息。没想到，各部门反馈给谢小米的健康信息，不是有缺项，就是图片不清楚，或者格式不统一。谢小米完成日常工作之外，光是梳理、核实这些员工健康信息，就花了很长时间。

妻子出招，接龙小程序“作用大”

带着一脸的疲惫，谢小米打开了家门。

一进门，就听见儿子小小米的声音：“爸爸今天回来得太晚，没法一起做游戏了！”妻子也过来关切地问道：“怎么啦？是单位最近忙起来了吗？”

“也没什么大事，就是汇总单位全体员工健康信息，大家报得五花八门，有的还不齐，可把我折腾坏了！”谢小米把统计信息的事儿一股脑说了出来。

可听完谢小米的一番“诉苦”，妻子反而笑了起来：“还是你自己不灵活，可以用微信接龙小程序啊。你只要多设置一些选项，比如部门、手机号码、家庭住址等，然后转发给联络员，让大家详细填报，就能得到所有人的完整信息了。不止是这次统计员工健康信息，说不定以后统计其他的，你也能用上呢。”

说着，妻子将幼儿园家长微信群里的接龙小程序点开，给谢小米示意。原来，小小米所在的幼儿园也要求每天上传孩子及共同居住人的健康信息。

看到这儿，谢小米眼前一亮，立马设置了一个接龙链接，还在家庭微信群里“测试”了一遍。

第二天一大早，谢小米就把接龙链接发给了各部门的联络员，并附言：“单位要求所有人员每天上传员工健康信息，请把链接转发给各自部门，让大家自行填写所在部门、手机号码、家庭住址，不要遗漏……”

不到中午，各部门汇总的数据就呈现在谢小米面前。

暗藏隐患，网络接龙或泄露员工信息

迈着轻松的步伐，谢小米找到综合办同事严小保：“严小保，现在方便吗？我用微信把单位要求收集的员工健康信息发给你，赶紧查收。”

“稍等。”严小保正忙着登记档案，听到这儿，回到座位拿起了手机。只见他刚打开微信，就皱起了眉头，向谢小米问道：“这是咱们单位自己开发的小程序吗？”

谢小米不明所以：“不是啊，就是我在网上找的，我看很多单位都在用这种小程序统计信息！”

严小保又问：“那这些信息岂不是转发给谁，谁就可以看？可以填？”

谢小米犹豫了下，回答道：“应该是吧，但无关的人，我们一般不会发给他！”

严小保仔细翻阅着接龙小程序里记录的信息，尔后，严肃地对谢小米说道：“我觉得用小程序收集信息还是应该慎重，这个接龙小程序虽然用起来很方便，但也存在一定的失泄密风险。”

他一边说，一边指给谢小米看：“喏，这个小程序是开放的，网上任何被转发或点开链接的人都能阅读里面的内容。这样，不仅容易造成信息外泄，而且还存在冒名填报、恶意乱填的隐患。”

说到这儿，严小保顿了顿，加重了语气：“最关键的是，你设置了部门信息、手机号码、家庭住址等选项，大家把这些信息都填报了。这样一来，咱们单位编制如何、有多少人、都在什么岗位、怎么联系……岂不都让人摸得清清楚楚了吗？尤其是对于身处重要敏感岗位的工作人员，这很可能给他们带来安全风险……”

听完严小保的一席话，谢小米恍然大悟。他连忙拿起手机，一边删除接龙链接，一边说：“唉，还是你考虑得周到，我确实没往这方面想。看来，下次还真不能因为图省事，就忽视细节。”

“保密观”有话说

在日常生活工作中，我们经常会用到微信接龙或类似功能的小程序，一些功能强大的小程序还可实现数据定期采集、地理定位等功能。然而，便捷的背后也潜藏着一些风险隐患。比如，小程序过度采集个人及终端信息，可能造成用户个人信息泄露；又比如，接龙链接可随意转发查看，其传播阅看范围难以掌控；再比如，如果设置的接龙信息较为敏感，或者接龙的人员群体身份较为特殊，还可能造成相关敏感信息外泄等。

“保密观”在此提醒大家：网络接龙，小心泄密。一方面，应避免在互联网建立和发起针对某一特定涉密敏感群体的接龙活动；另一方面，应避免在接龙中设置、填报或上传涉密敏感信息，比如，重要涉密单位编制架构、保密要害部门名称等。如果涉密敏感单位确有信息统计需求，建议可在单位内部网络中开设接龙网页，以此做好相关人员的信息保护。

源于：保密观