在数据确权背景下，要保证个人信息不被泄露、不被盗用，可以从法律、技术和管理三个层面采取综合措施。以下是对这些层面的详细分析：
法律层面
明确数据权属与保护义务：
- 数据确权是保护个人信息的前提。通过立法明确数据的所有权、使用权、收益权等，界定数据主体（如个人）与数据处理者（如企业）之间的权利义务关系。
- 数据处理者需承担保护个人信息的法律责任，包括采取必要的技术和管理措施，防止数据泄露、篡改或丢失。
强化个人信息保护法规：
- 依据《中华人民共和国个人信息保护法》等相关法律法规，数据处理者必须遵循合法、正当、必要和诚信原则处理个人信息。
- 明确个人信息处理者的告知义务、同意义务、安全保障义务等，确保个人信息的合法收集、使用、存储和传输。
严厉打击数据泄露与盗用行为：
- 对非法获取、出售或提供个人信息的行为，依法追究刑事责任或行政责任，加大违法成本。
- 鼓励受害者通过法律途径维护自身权益，如提起民事诉讼要求赔偿损失。
技术层面
采用加密技术：
- 对敏感个人信息进行加密处理，确保数据在传输和存储过程中的安全性。
- 使用强加密算法和密钥管理策略，防止数据被非法解密。
实施访问控制：
- 建立严格的访问控制机制，对数据的访问进行权限管理。
- 只有经过授权的人员才能访问特定数据，且访问行为需被记录和审计。
部署安全监测与应急响应系统：
- 实时监测数据系统的安全状况，及时发现并处置潜在的安全威胁。
- 建立应急响应机制，一旦发生数据泄露或盗用事件，能够迅速采取措施减少损失。
管理层面
完善内部管理制度：
- 数据处理者应建立完善的个人信息保护管理制度，明确各部门和人员的职责。
- 定期对员工进行个人信息保护培训，提高安全意识。
进行数据安全评估与审计：
- 定期对数据处理活动进行安全评估，识别潜在的安全风险。
- 对数据处理过程进行审计，确保合规性，并及时发现并纠正问题。
与第三方合作时的谨慎选择：
- 在与第三方共享或委托处理个人信息时，应谨慎选择合作伙伴，并签订严格的保密协议。
- 对第三方的数据处理活动进行监督和管理，确保其符合个人信息保护的要求。
若个人信息不幸被泄露或盗用，受害者应立即采取以下措施：
- 及时报警：向公安机关报案，提供相关证据，协助调查。
- 通知数据处理者：要求数据处理者立即采取措施停止侵害、消除影响，并赔偿损失。
- 寻求法律援助：如有需要，可咨询专业律师，通过法律途径维护自身权益。
在数据确权背景下，保护个人信息需要法律、技术和管理三方面的共同努力。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。