觀點網訊：據保密觀發佈的文章，近年來，個別機關、單位工作人員保密意識淡薄，為圖省事使用圖文識別小程序處理公務，造成涉密資料及內部敏感數據外流。

文章披露3起匿名案例。某次重大活動服務保障期間，某單位副職領導王某在落實上級機關下發的機密級安保工作方案時，要求第三方服務人員李某將該方案轉化為方便編輯的Word格式文檔。李某請同為第三方服務人員的同事袁某幫忙，袁某用手機拍攝該方案後用圖文識別小程序進行轉化並通過文件傳輸助手傳輸，造成泄密。事後，王某被給予行政警告處分，李某、袁某被解除勞動合同。

2020年6月，某涉密單位辦公室主任孫某接到上級下發的一份機密級文件，使用手機拍照並通過圖文識別小程序轉換成電子文檔。其上傳的涉密文件留在小程序開發公司服務器中，該公司一名員工將文件導出後售賣，最終被抓獲並移送司法機關追究刑事責任，孫某受到紀律處分。

2022年9月13日、14日，某市廣播電視臺所屬廣播中心機要員顧某按慣例到該臺摘抄需要傳達落實的涉密文件，其中機密級1份、祕密級1份。顧某使用手機對兩份涉密文件拍照並用圖文識別小程序轉換成電子文檔，隨後利用無線網絡通過文件傳輸助手發送到攜帶的互聯網筆記本電腦中。調查中顧某最初矢口否認，經技術核查，又發現其於2022年7月至8月間以相同方式違規上傳其他6份涉密敏感文件。案發後，顧某及負有領導責任的廣播中心主任、副主任等均受到紀律處分和組織處理。

文章將圖文識別小程序的泄密風險歸納為3個方面。數據流轉管控失範：數據存儲服務器歸屬第三方企業，數據上傳後在平臺、合作服務商之間無序流轉。協議條款暗設陷阱：部分服務協議暗藏數據採集條款，用戶上傳資料將被平臺自動歸集並長期留存。安全防護能力薄弱：部分小程序研發成本低、安全架構簡陋，缺乏專業加密防護設施，易遭受爬蟲抓取、黑客入侵。

文章要求，涉密文件、內部紀要、未公開業務數據、專項會議資料、敏感工作臺賬一律禁止上傳至任何圖文識別小程序，辦公資料嚴禁隨意拆分、脫敏後上傳，涉密資料應全程採用涉密信息系統處理。