问题—— 近日，上海宝山区乾泽园小区业主邱先生通过12345平台实名反映小区一处疑似违建情况，按流程提交了姓名、电话等信息；不久后，邱先生接到陌生来电，对方直接提及其“举报”行为，并能准确复述投诉工单内容，还报出其住址以及家人日常活动地点、作息等细节。邱先生认为个人隐私被“穿透式”掌握，担心被跟踪、被报复，已向公安机关报案，并再次向热线渠道反映信息疑似泄露。 原因—— 从基层治理运行看，12345工单往往要在市、区、街镇及职能部门之间流转，经历受理、分派、核查、反馈等多个环节，接触信息的人员较多。有关单位表示，其接收的工单字段有限，仅包含部分身份要素，并不掌握详细住址与家庭情况。但来电者掌握的信息明显超出一般工单范围，信息来源可能存在多种路径：一是个别环节保密意识不足，甚至违规查询、转递；二是业务系统权限配置或日志审计不完善，导致信息被不当调取；三是线下核查中，身份信息在沟通、记录、转述过程中扩散；四是通过熟人网络、物业台账、社交平台等渠道拼接出个人信息。究竟是流程漏洞还是人为违法，仍需以权威调查结论为准。 影响—— 12345热线是公共服务的重要入口，实名反映有助于核实线索、提升处置效率。但如果举报人信息难以有效保护，将直接打击群众参与基层治理的意愿，形成“怕麻烦、怕报复、不愿反映”的心理预期，进而影响违建整治、公共安全隐患排查等工作的推进。更关键的是，此类事件触及个人信息安全底线。按个人信息保护涉及的法律规定，处理个人信息应遵循合法、正当、必要原则，并应采取加密、权限控制、访问留痕等安全措施；对非法获取、出售、提供公民个人信息的行为，可依法追究行政乃至刑事责任。基层治理越数字化，越需要用制度与技术把“数据边界”划清。 对策—— 一是尽快开展穿透式核查。建议有关部门对工单流转全链条复盘，围绕“何时、何人、何端、何权限”调取信息，调阅系统访问日志、工单下载转发记录及线下联系台账，必要时引入第三方安全审计，查明是否存在违规查询、截图转发、私下告知等行为，并依法依规处理。二是落实最小必要原则。对投诉举报类工单实行“分级脱敏”，非必需岗位仅展示编号与联系渠道；住址等敏感字段仅在核查确有需要时授权解密，并做到一次一审、到期失效。三是强化留痕问责。建立统一的访问审计与异常预警机制，对短时间集中查询、跨部门频繁调阅、导出打印等行为自动提示；将保密责任纳入岗位责任清单和考核。四是完善举报人保护。对邻里纠纷、违建整治等易引发对抗的事项，探索“匿名核查+必要回访”机制，提供更安全的回访渠道，必要时由属地部门出面协调，避免矛盾升级。五是加强普法与培训。对热线承办单位、街镇中心、物业与社区工作人员开展常态化培训，明确“可用不可见、可办不可传”的底线要求。 前景—— 目前，多地以12345为枢纽推进“接诉即办”，群众诉求响应效率持续提升。与效率同步的，应是对个人信息安全的同等重视。通过完善权限管理、强化技术防护、压实责任链条，才能把“便民”与“安全”一起落到实处。对已发生的疑似泄露个案，及时公开调查进展与处理结果，有助于修复公众信任，也可为同类平台治理提供可借鉴的经验。
这起看似个案的信息泄露，实际是在考验城市治理的细节与底线。当公民依法行使监督权时，其个人信息安全理应得到充分保护。相应机构应尽快查清泄密链条、明确责任并堵住漏洞，重建公众对政务服务的信任。只有守住这道“保密防线”，才能让更多人愿意依法反映问题，共同维护城市秩序与公平。