8月23日，根据21世纪经济报道称，网传一份浙江省通信管理局7月5日对一名投诉人的答复函显示，此前阿里云未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，而浙江省通信管理局回复称答复函属实。

针对媒体的报道，阿里云方面回应称，根据自查，该投诉事件应为2019年双11前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发客户投诉。

对此，阿里云表示，“公司严禁员工向第三方泄露用户注册信息，已根据公司制度对该事件进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行强化改进。感谢大家的监督批评。”

近些年，个人信息泄露事件屡现不鲜，信息安全问题亟待解决。值得关注的是，就在8月20日，《个人信息保护法》正式落地，并将在11月1日起正式实施，让数据安全产业将有法可依。

当前，不少互联网巨头企业掌握大量个人信息，对互联网生态环境有巨大的影响和控制力。业内人士认为，互联网巨头等大型个人信息处理者应受到更加严格的规范，在个人信息保护方面应当承担更多的法律义务。对于大型企业，充分发挥其主体责任，重点加强对其个人信息处理活动的监管。

对于企业来说，需要建立一套完善数据安全管理组织，这是数据安全的重要保障。同时，建立一定的数据安全治理、保护的技术和手段。及时关注数据安全相关立法进度，适当引入自动化和智能化数据安全计算等技术手段。

此外，信息泄露大部分情况下都是内部造成的。企业内部应对个人敏感数据的数量及分布充分掌握，如果要分析建模或者给开发应用，需要进行静态脱敏。针对运维人员，也需要控制查看数据的权限，进行动态脱敏，以确保信息的安全性。