高 高
誰在泄露我們的個人隱私
高 高
當(dāng)今社會,身份信息被泄露的案例俯拾皆是,非法買賣個人信息已成非法分子牟取不當(dāng)利益的一種“新興產(chǎn)業(yè)”。那么公民的個人信息究竟是如何泄露出去的?個人信息被非法買賣的背后又暴露出怎樣的問題?怎樣才能保護(hù)公民的個人信息安全?這些都是值得方方面面亟須研究探討的問題。
三協(xié)警盜賣車主信息大發(fā)橫財
2009年3月,陳某找到當(dāng)時在某派出所上班的協(xié)警毛某,對其謊稱自己是保險公司的工作人員,需要一些車主信息,若肯幫忙,將給予一定報酬。最終,毛某答應(yīng)幫忙。
到2009年8月,毛某共非法獲取140多萬條車主信息,并出售給陳某。之后,毛某因害怕事情敗露而辭去協(xié)警工作。
辭職后,毛某想通過發(fā)展“下線”,達(dá)到既有利可圖又置身事外的目的。他通過網(wǎng)絡(luò)搜索,聯(lián)系到四川省某交警大隊協(xié)警鄭某,并向其傳授作案方法。之后,毛某又采用同樣的方式聯(lián)系上了浙江某地交警大隊協(xié)警蘇某。
鄭、蘇二人將非法獲取的車主信息賣給毛某,毛某再轉(zhuǎn)賣給陳某。2010年1月9日,公安機(jī)關(guān)發(fā)現(xiàn)有人頻繁查詢和下載車主車輛信息,遂著手調(diào)查。蘇某在得知該情況后,主動投案并如實(shí)交代了犯罪事實(shí)。公安機(jī)關(guān)順藤摸瓜,將毛某、鄭某抓獲。至被查獲時,毛某已獲利13萬余元,鄭某獲利22萬余元,蘇某獲利3.5萬余元。
浙江省蒼南縣檢察院經(jīng)審查認(rèn)為,毛某、鄭某、蘇某非法獲取并出售車主車輛信息的行為,情節(jié)嚴(yán)重,已涉嫌非法獲取公民個人信息罪,故于2010年2月11日對其批準(zhǔn)逮捕。 陳某另案處理。
家族式團(tuán)伙作案,3000多萬公民信息成商品
2005年2月,30歲的武漢人周某注冊了上海泰夢信息技術(shù)有限公司,在網(wǎng)上出售企業(yè)信息和個人信息資料。生意日漸“紅火”后,周某又找來自己丈夫的哥哥李某和外甥張某,負(fù)責(zé)房產(chǎn)業(yè)主、車主、銀行卡用戶等方面的信息交易,周某自己則負(fù)責(zé)企業(yè)名錄、經(jīng)理人名錄信息的銷售。據(jù)周某交代,買家通過QQ、MSN、電話與其取得聯(lián)系后,周某便將買家所需的信息資料刻成光盤,然后由招來的胡某、余某等4名員工為公司送貨、收取貨款。
2010年8月5日,上海浦東法院開庭審理了這起案件。
法院審理查明,自2009年3月至案發(fā),周某通過互聯(lián)網(wǎng)共計交易他人信息98萬余條;自2005年至案發(fā)時止,公司盈利近200萬元,其個人獲利高達(dá)100余萬元。
法院還查明,李某自2008年6月起離開泰夢公司開始“單干”,伙同張某在網(wǎng)上買賣股民信息、車主信息、房產(chǎn)業(yè)主信息等公民個人信息。案發(fā)后,公安機(jī)關(guān)從李某處扣繳的移動硬盤內(nèi)的公民信息幾乎囊括了房產(chǎn)、IT、醫(yī)療、教育等與生活息息相關(guān)的所有領(lǐng)域。統(tǒng)計顯示,2009年3月至案發(fā),李某共獲取公民個人信息3247萬余條。
法庭審理后作出了一審判決,10名被告人均犯非法獲取公民個人信息罪,其中9名被告人分別被判處有期徒刑兩年或拘役6個月、緩刑6個月不等,罰金4萬元至1萬元不等,另有1名被告人被免予刑事處罰。
八達(dá)通公司集體販賣240萬香港人隱私
香港在1997年9月1日開始使用八達(dá)通卡,最初只應(yīng)用于巴士、鐵路等公共交通工具,后來陸續(xù)擴(kuò)展至其他行業(yè),現(xiàn)在香港的商店、飯館、停車場收費(fèi)等業(yè)務(wù)都可以使用八達(dá)通卡,甚至連深圳、澳門的大型連鎖快餐店也接受八達(dá)通付款。目前約有2000多萬張八達(dá)通卡在市面流通,平均每個香港人擁有3張。
就在八達(dá)通業(yè)務(wù)發(fā)展突飛猛進(jìn)的時候,2010年6月中旬,香港私隱專員接到投訴,指有公司將市民的八達(dá)通個人資料用作商業(yè)用途,分析八達(dá)通卡持有人的購物愛好等。爆料人士是參與八達(dá)通公司“日日賞計劃”的信諾環(huán)球保險公司的一名前員工。他向媒體表示,該保險公司曾向八達(dá)通公司“買了240萬客戶的個人資料”,其中包括姓名、電話號碼、身份證號碼及出生日期等個人資料。所謂“八達(dá)通日日賞計劃”,是2005年由八達(dá)通公司推出的一項優(yōu)惠計劃。八達(dá)通卡使用者只要登記并在指定商店購物消費(fèi)滿一定金額,便可換取積分。日前,約有240萬香港市民自愿登記“八達(dá)通日日賞計劃”。他們所持有的八達(dá)通卡內(nèi)有一塊芯片,里面存有用戶的交易、余額記錄,還包括用戶在登記時填寫的姓名、出生日期、身份證號碼、登記區(qū)域等資料。而參與“八達(dá)通日日賞”優(yōu)惠計劃的指定商戶有20多家。
2010年7月26日,香港八達(dá)通公司行政總裁陳碧鏵在出席聆訊時承認(rèn),八達(dá)通公司自2002年起出售客戶資料給6家公司,自2006年至2010年6月出售客戶資料的收益達(dá)4400萬港元。陳碧鏵本人在庭外宣讀聲明,首次就該事件公開向客戶及公眾道歉。
2010年8月4日,陳碧鏵提出辭職。而因出售客戶個人資料而備受指責(zé)的香港八達(dá)通公司隨后宣布,將出售資料所得的4400萬港元全數(shù)捐贈給香港公益金作慈善用途。
銀行出售60萬客戶資料
香港金管局2010年8月12日公布,在香港25家零售銀行中,有6家銀行在過去五年內(nèi),將逾60萬名的客戶資料包括姓名、部分身份證號碼、聯(lián)絡(luò)方法及地址等,“轉(zhuǎn)移”至非關(guān)聯(lián)第三者作推廣用途,涉及四至五家保險公司。這其中更有5家銀行收取報酬,變相出售客戶資料,資料來源包括信用卡及儲蓄戶口等申請信息。
電信“內(nèi)鬼”倒賣用戶隱私
本應(yīng)被嚴(yán)格保密的手機(jī)用戶個人信息,竟也淪為電信企業(yè)“內(nèi)鬼”牟利的商品。通過修改手機(jī)密碼獲取個人信息,甚至通過手機(jī)定位鎖定使用者位置,這些在電影大片中才會看到的情節(jié)如今已成為現(xiàn)實(shí):北京市朝陽區(qū)法院2010年8月下旬審理了一起“私家偵探”敲詐勒索案,根據(jù)檢方指控,這些“私家偵探”非法獲取的個人信息,竟然源自中國移動、中國聯(lián)通等電信運(yùn)營企業(yè)的員工。
張榮浩、張榮濤兄弟于2004年至2007年間在北京注冊成立了東方亨特商務(wù)調(diào)查中心等5家調(diào)查公司,他們利用非法獲取的個人信息,從事討債業(yè)務(wù)和婚姻調(diào)查等活動。在此期間,一名受害人因手機(jī)通話記錄和基本信息被泄露,最終被仇家殺害于家門口。
據(jù)張氏兄弟交代,他們獲取的許多個人信息,都來源于電信運(yùn)營企業(yè)的員工,從而使電信“內(nèi)鬼”首次暴露出來。
28歲的張寧事發(fā)前系中國移動北京公司客戶服務(wù)中心亦莊區(qū)域中心員工。2008年10月被捕,張寧曾幫助一個叫林濤的男子修改過100多個全球通手機(jī)號的客服密碼,并提供了幾十名機(jī)主的信息,包括姓名、身份證號、住址、聯(lián)系電話等。
據(jù)張寧透露,通過內(nèi)部系統(tǒng)進(jìn)行用戶客服密碼修改不需要知道原密碼。而有了客服密碼就可隨意查詢機(jī)主的通話記錄。
張寧修改密碼后的信息由林濤轉(zhuǎn)給一名叫李磊的男子,再轉(zhuǎn)到張榮濤手中,并在調(diào)查公司之間流轉(zhuǎn)。林濤和李磊均曾在中國移動工作。
另一名“內(nèi)鬼”唐納宇事發(fā)前在中國聯(lián)通北京分公司工作,主要從事網(wǎng)絡(luò)設(shè)備維護(hù)。2008年6月,一個叫盧哲新的朋友問其能否調(diào)閱手機(jī)用戶的詳細(xì)通話單,唐納宇就到公司機(jī)房調(diào)出盧需要的手機(jī)通話詳單,通過電子郵件發(fā)給盧。盧哲新供述,他把這些個人信息都賣給了“調(diào)查公司”。
認(rèn)識張榮濤后,吳曉晨一邊為其提供原中國網(wǎng)通用戶的個人信息,一邊從張榮濤那里購買中國移動用戶的個人信息,每條信息價格從800元到1000元不等。然后他再以每個信息加價50元到100元,賣給另一個經(jīng)營“調(diào)查公司”的戴某。吳曉晨從張榮濤處購買的中國移動通話記錄正是林濤、李磊提供的,這兩人通過向張榮濤出售移動用戶信息分別獲利2萬余元。
吳曉晨還曾經(jīng)從盧哲新那里買過聯(lián)通用戶的信息,每條信息平均500元左右,然后再轉(zhuǎn)賣給一個叫“王姐”的人。通過倒賣這些個人信息,吳曉晨共獲利四五萬元。2008年10月初,嘗到“甜頭”的吳曉晨甚至自己在北京朝陽區(qū)開了一家“調(diào)查公司”。
就這樣,為了獲得不義之財,電信企業(yè)的“內(nèi)鬼”和“私家偵探”相互勾結(jié),并形成了一個利益鏈條。在這個鏈條上,原本是應(yīng)該被嚴(yán)格保密的公民個人信息卻成了一種“特殊商品”,變成不法分子斂財?shù)墓ぞ摺?/p>
第三名“內(nèi)鬼”吳曉晨是原中國網(wǎng)通公司員工,曾任客戶代表。2005年4月他結(jié)識了張榮浩,后者讓其幫助查網(wǎng)通座機(jī)電話的信息。
這些電信員工明知用戶個人信息會被用于不法的事情,為什么還鋌而走險倒賣用戶信息呢?
據(jù)唐納宇交代,盧哲新每次找他幫忙調(diào)閱手機(jī)用戶的詳細(xì)通話單時,就明確表示會給他一筆100元到200元的辛苦費(fèi)。唐納宇總共向盧哲新提供了100多個電話的信息清單,獲利2萬余元。盧哲新又把這些電話信息以每個300元到400元的價格賣給“調(diào)查公司”。
吳曉晨從2007年4月開始幫張榮浩查網(wǎng)通電話信息,按照每單100元賣給對方。一直到2008年6月,吳曉晨共獲利1萬多元。
央視作過一個調(diào)查顯示,74%的公民有過信息被泄露的遭遇。那么,公民個人信息是怎樣被泄漏的呢?
公民個人信息泄露渠道廣泛
恰如全國人大代表、福建省人民檢察院副檢察長李明蓉所說,個人信息泄露渠道很廣泛:商家或個人可以通過問卷調(diào)查、網(wǎng)絡(luò)注冊、會員登記等方式收集用戶信息;消費(fèi)者在就醫(yī)、求職、買車、買房、買保險,或辦理各種會員卡、優(yōu)惠卡及銀行卡時填寫的個人信息被出售;網(wǎng)絡(luò)登錄申請郵箱、注冊進(jìn)入聊天室或游戲廳時填寫的個人信息被非法搜索或鏈接;名片代印機(jī)構(gòu)儲存的大量個人信息被泄露;物業(yè)泄露業(yè)主信息;廢舊電腦磁盤恢復(fù)數(shù)據(jù)等。
為了查找論文所需的經(jīng)濟(jì)數(shù)據(jù),北京一所高校金融專業(yè)的學(xué)生小張在一家小型經(jīng)濟(jì)網(wǎng)站注冊會員,網(wǎng)站要求必須要提供手機(jī)號碼。小張看到網(wǎng)頁上有“對會員信息嚴(yán)格保密”的聲明,便填寫了真實(shí)的手機(jī)號碼。沒想到,自己的隱私就這樣被網(wǎng)絡(luò)泄露出去,經(jīng)常接到某投資機(jī)構(gòu)莫名其妙的電話。
更為嚴(yán)重的是,不僅一些公司、企業(yè)泄露個人信息,而且有政府機(jī)關(guān)、事業(yè)單位也參與其中,至少是有人員參與,動機(jī)當(dāng)然都是為了獲取私利。
小秦幾年前曾參加過一次國家司法考試,在某市司法局報名后,關(guān)于培訓(xùn)、教材、資料的電話、短信就不斷騷擾、不勝其煩??梢韵胍姡@些個人信息應(yīng)該是從司法局報名機(jī)構(gòu)流出的,因為他人根本無法掌握如此完整的資料。除了在報名時填報資料之外,小秦沒有泄露過個人信息,而且,當(dāng)時一同報名的同學(xué)朋友也都有著相同遭遇。
公民個人信息被濫用現(xiàn)象十分普遍
2007年9月~2008年12月,中國社科院法學(xué)研究所針對個人信息保護(hù)現(xiàn)狀曾專門組成課題組,在北京、成都、青島、西安4個城市進(jìn)行調(diào)研,結(jié)果卻讓課題組成員頗為“驚心”。他們將我國個人信息濫用情況歸納為如下類別:
第一種是過度收集個人信息。有關(guān)機(jī)構(gòu)超出所辦理業(yè)務(wù)的需要,收集大量非必要或完全無關(guān)的個人信息。比如,一些商家在辦理積分卡時,要求客戶提供身份證號碼、工作機(jī)構(gòu)、受教育程度、婚姻狀況、子女狀況等信息;一些銀行申辦信用卡,不僅要求提供個人所在單位的電話、地址、郵箱號碼,自己的詳細(xì)家庭住址、包括房子是否按揭購買,月供是多少、有無汽車、目前的稅前收入等信息,還要求提供個人黨派信息、配偶資料乃至聯(lián)系人資料等;網(wǎng)上購物必須填寫各種個人信息,包括真實(shí)名字、證件類型、證件號碼、手機(jī)號碼、聯(lián)系電話等。
第二種是擅自披露個人信息。有關(guān)機(jī)構(gòu)未獲法律授權(quán)、未經(jīng)本人許可或者超出必要限度地披露他人個人信息。比如,一些地方對行人、非機(jī)動車交通違法人員的姓名、家庭住址、工作單位以及違法行為進(jìn)行公示;有些銀行通過網(wǎng)站、有關(guān)媒體披露欠款者的姓名、證件號碼、通信地址等信息;有的學(xué)校在校園網(wǎng)上公示師生缺勤的原因,或者擅自公布貧困生的詳細(xì)情況;有些企業(yè)將應(yīng)聘人員信息隨意公開。
第三種是擅自提供個人信息。有關(guān)機(jī)構(gòu)在未經(jīng)法律授權(quán)或者本人同意的情況下,將所掌握的個人信息提供給其他機(jī)構(gòu)。比如,銀行、保險公司、航空公司等機(jī)構(gòu)之間未經(jīng)客戶授權(quán)或者超出授權(quán)范圍共享客戶信息。
更為惡劣的還有非法買賣個人信息。調(diào)查發(fā)現(xiàn),社會上出現(xiàn)了大量兜售房主信息、股民信息、商務(wù)人士信息、車主信息、電信用戶信息、患者信息的現(xiàn)象,并形成了一個新興的產(chǎn)業(yè)。比如,個人在辦理購房、購車、住院等手續(xù)之后,相關(guān)信息就被有關(guān)機(jī)構(gòu)或其工作人員賣給房屋中介、保險公司、母嬰用品企業(yè)、廣告公司等。
有些房地產(chǎn)公司、醫(yī)院、網(wǎng)吧等單位的工作人員,利用職務(wù)之便,將工作過程中獲得的他人身份證復(fù)印件,二次復(fù)印后賣給信息公司謀利,而信息公司拿到這些材料后,又到處出賣給需要它的人,再次從中謀利,充當(dāng)“二道販子”的角色。
據(jù)《深圳商報》2010年2月3日報道,該報記者花500元從一位神秘女人手中買了幾份資料,這些資料包括了深圳400多個小區(qū)、數(shù)百萬名業(yè)主的信息,涉及深圳各大樓盤,其中在一份名稱為福田的文件中發(fā)現(xiàn),包含七個工作表,涵蓋了數(shù)十個小區(qū),逾十萬業(yè)主住戶的詳細(xì)信息,這些資料不僅清晰地記載了業(yè)主的房號、多個聯(lián)系方式,有的還反映了業(yè)主的部分資產(chǎn)狀況。
此事件中的一些細(xì)節(jié)引人關(guān)注。一是這個信息非常精準(zhǔn)。它完全是經(jīng)過專業(yè)化的加工、處理的,它可能是一個很精密的產(chǎn)業(yè)鏈。二是這么多業(yè)主的信息在深圳才賣500塊。在浙江,170多萬業(yè)主的信息也才賣了6000塊,而在其他一些地方,一個小區(qū)的信息甚至只賣80塊。這些信息販子以這么便宜的價錢賣給他人,他是怎么賺錢的呢?其實(shí),業(yè)主的信息已經(jīng)被販賣了多次,這個信息并不是只賣給一家,而是賣給無數(shù)家,他賣得越多越賺錢。從深圳這個案件可以看出,個人信息被出售、泄露的現(xiàn)象在全國是何等嚴(yán)重。
當(dāng)公民個人隱私的保護(hù)膜被層層剝離后,每個人都成了玻璃缸里的金魚,任人玩賞。由此必然帶來嚴(yán)重危害。
首先是危及公民生活安寧
山東的戚女士和丈夫趙先生曾經(jīng)為個人信息被泄露而頭疼不已。
戚女士懷孕3個月時,總收到陌生號碼發(fā)來的短信和電話。午休手機(jī)關(guān)機(jī),還有電話打到家里的座機(jī)上。后來,丈夫趙先生把座機(jī)電話線拔了?!盁o處不在!”趙先生說,“我們家信箱里滿滿的全是廣告!”“干什么的都有。前一陣多是孕婦學(xué)校問我參不參加學(xué)習(xí)班和胎教班,家政公司問我要不要家政服務(wù)員和保姆?,F(xiàn)在,推銷胎毛筆、胎兒手足印的也不停地來電話,昨天我老公甚至還接到起名公司打來的電話,問要不要給孩子取個順風(fēng)順?biāo)拿?!?/p>
有時只要在一家房產(chǎn)中介咨詢過,全市的中介恨不得都要找你;剛買了房子,裝修公司的電話就會讓你不得安寧……從白天到深夜,賣房賣車、投資炒股、商場打折,甚至信用卡套現(xiàn)、色情交友的信息,會鋪天蓋地地塞滿了我們的手機(jī)、郵箱,攪得你心神不寧。
其次是危及公民財產(chǎn)和國家金融安全
個人信息如果被泄露與不當(dāng)利用,會危及公民財產(chǎn)和國家金融安全。
一是詐騙。
當(dāng)你購買新車后,就會有獲知你信息的人打電話給你,說是車管所,要退汽車購置稅,以此行騙。
二是復(fù)制銀行卡套取現(xiàn)金。
廣東東莞市民小呂去年底去銀行自動取款機(jī)取錢時震驚地發(fā)現(xiàn),自己卡上的幾千元錢一分都沒有了。他打電話到銀行詢問,得知有人用同一張銀行卡將他的錢全部取走了。經(jīng)查,小呂在“網(wǎng)上銀行”交易時,個人網(wǎng)上銀行的賬號及密碼被不法分子的“木馬程序”盜取,復(fù)制成“山寨版”的銀行卡套取了他卡中的現(xiàn)金。
銀行賬戶等信息由于直接和財產(chǎn)權(quán)利有關(guān),成為個人信息泄露中的重災(zāi)區(qū)。
據(jù)中國人民銀行統(tǒng)計,截至2009年第三季度末,我國已發(fā)行各類銀行卡超過20.8億張,銀行卡特約商戶147萬家,POS機(jī)227萬臺,ATM機(jī)近20萬臺,銀行卡消費(fèi)額在社會消費(fèi)品零售總額中所占比例近34.7%。與此同時,信用卡風(fēng)險問題日益突出。尤其是一些高科技犯罪手段的出現(xiàn),通過盜取公民個人信息偽造信用卡,或者使用虛假的身份證明騙領(lǐng)信用卡等手段實(shí)施犯罪,不僅侵犯了公民的財產(chǎn)權(quán)利,也嚴(yán)重危害著國家的金融安全。
再次是危及公民人身安全
公民個人信息被泄露后,還有可能被不法分子利用,引發(fā)綁架、搶劫等嚴(yán)重的刑事犯罪,危及公民生命安全。
市民王女士說,個人信息被別人知道得一清二楚,會讓自己產(chǎn)生不安全感,那種感覺就好像被人剝光了衣服在街上行走一樣,你總會感到有人在窺視,隨時都可能有什么不可預(yù)料的災(zāi)禍降臨。
經(jīng)濟(jì)利益驅(qū)動
常見的公民個人信息買賣,無疑是利益的驅(qū)使。
還有,近年來大家都在談要保護(hù)個人信息,很多部門也想了很多辦法,但在現(xiàn)實(shí)生活中,公民個人信息還是被源源不斷地通過各種途徑,不斷地被泄露出去。這是因為公民個人信息后面潛藏著巨大的商業(yè)利益,從某種意義上說就是一種商業(yè)情報,誰占有了它,誰就能以此牟利。
例如垃圾短信,里邊有很大的利益存在。比如說廣告商,發(fā)短信宣傳它的廣告,然后還有運(yùn)營商在里面也有利益,所以從利益角度考慮,都不愿意放棄和查禁。
更有甚者,有些機(jī)構(gòu)專門組織技術(shù)攻關(guān),搜集目標(biāo)人群的隱私信息,供其商業(yè)或其他用途。這種以組織化的形式侵犯他人隱私的背后也是受經(jīng)濟(jì)利益的驅(qū)使。
公眾保護(hù)個人隱私的意識不強(qiáng)
“中國個人信息保護(hù)的現(xiàn)狀與意識”課題組負(fù)責(zé)人、中國社會科學(xué)院法學(xué)研究所副研究員呂艷濱說,公眾在自己個人信息被收集時是擁有知情權(quán)的,包括要求告知收集了哪些信息、收集與使用目的等,但從調(diào)查結(jié)果看,仔細(xì)了解有關(guān)機(jī)構(gòu)處理個人信息相關(guān)規(guī)定的人相當(dāng)少,僅占9.7%;有一部分接受調(diào)查的公眾甚至認(rèn)為,自己無權(quán)拒絕提供自己的個人信息。
相關(guān)機(jī)構(gòu)處理公民個人信息存在缺陷
一些掌握個人信息的企業(yè)和單位保護(hù)不力,使得公民隱私權(quán)受侵害現(xiàn)象越來越常見。
一些電信員工充當(dāng)“內(nèi)鬼”盜賣手機(jī)個人信息,就折射出電信運(yùn)營企業(yè)內(nèi)部的一些監(jiān)管漏洞。
據(jù)了解,幾大電信運(yùn)營商與員工簽訂勞動合同時都會簽署相關(guān)協(xié)議,嚴(yán)禁員工對外泄露客戶個人信息。但電信企業(yè)顯然沒有嚴(yán)格執(zhí)行監(jiān)管措施,也沒有充分重視對員工的教育,從而為不法分子提供了可乘之機(jī)。
北京市朝陽區(qū)法院有關(guān)人士表示,電信營業(yè)大廳和維護(hù)室的電腦竟可被用來調(diào)取信息,說明電信內(nèi)部一些環(huán)節(jié)監(jiān)管失控;用戶個人信息輕易被盜賣,則暴露出部分員工法律意識十分淡薄。
電信運(yùn)營企業(yè)在用戶信息保密方面的設(shè)置也不完善,比如修改手機(jī)密碼即可調(diào)取電話清單,就容易為泄露信息提供條件。
其他一些機(jī)構(gòu)在處理個人信息過程中也存在不少問題。例如不明確告知個人信息的用途;很多信息與所要辦理的業(yè)務(wù)無相關(guān)性;有關(guān)機(jī)構(gòu)超出原有的目的使用個人信息;有關(guān)機(jī)構(gòu)的個人信息保管機(jī)制不健全,存在信息被泄露的可能等。這種情況在政府機(jī)關(guān)的一些部門也不同程度地存在著。
法律缺位
我國在個人信息保護(hù)立法上的不完善,也是公民個人信息屢屢被侵犯和利用的根源之一。
中國社會科學(xué)院法學(xué)研究所2009年2月發(fā)布的《個人信息保護(hù)現(xiàn)狀調(diào)研報告》顯示,在個人信息曾被濫用的被調(diào)查者中,僅有4%左右的人進(jìn)行過投訴或提起過訴訟。導(dǎo)致公眾在進(jìn)行投訴、訴訟時遇到困難或不愿意投訴、提起訴訟的因素有:無法確定哪些機(jī)構(gòu)應(yīng)承擔(dān)責(zé)任、無法確定向什么機(jī)構(gòu)投訴或者以誰為對象提起訴訟、無法獲得有力的證據(jù)、投訴或者訴訟成本過高等。
即便采取了投訴或者訴訟等救濟(jì)手段,也僅有8.1%的人獲得了救濟(jì)或者達(dá)到了目的,其他的或者因為處理個人信息的機(jī)構(gòu)推諉、搪塞而不了了之,或者因為預(yù)料到無法通過投訴或訴訟獲得救濟(jì)而中途放棄。
中國社科院法學(xué)研究所個人信息保護(hù)現(xiàn)狀課題組認(rèn)為,這種結(jié)果和現(xiàn)行個人信息保護(hù)規(guī)定存在缺陷關(guān)系很大。由于個人信息保護(hù)尚缺乏專門性規(guī)定,個人信息處理活動應(yīng)當(dāng)遵循怎樣的原則、信息主體在個人信息處理活動中享有哪些權(quán)利、對濫用個人信息的信息處理者如何予以制裁、由什么機(jī)構(gòu)負(fù)責(zé)執(zhí)法等,都存在著諸多疑問。
另外,現(xiàn)行的各類規(guī)定一般僅限于禁止泄露個人信息,但是,個人信息主體在信息收集、保存、利用中的知情權(quán)、同意權(quán)、請求更正錯誤信息和刪除不必要信息乃至獲得救濟(jì)的權(quán)利等,幾乎都沒有得到確認(rèn)。
早在2003年,中國社會科學(xué)院法學(xué)研究所研究員、中國法學(xué)會信息法學(xué)研究會副會長周漢華,就已受原國務(wù)院信息辦委托,領(lǐng)銜課題組起草《個人信息保護(hù)法》(專家建議稿)。據(jù)了解,專家建議稿已提交給原國務(wù)院信息辦。對于立法進(jìn)展,周漢華表示,原國務(wù)院信息辦與原信息產(chǎn)業(yè)部合并后,新成立的工業(yè)和信息化部如何推動個人信息保護(hù)法的立法,尚需觀察。
打擊難
個人信息被泄露的案件很難偵破,因為不知道是在哪個環(huán)節(jié)泄露了公民的個人信息,取證非常困難。一位不愿透露姓名的業(yè)內(nèi)人士說,就算是電信運(yùn)營商出賣了用戶信息,也幾乎沒人能告贏,運(yùn)營商可以將責(zé)任推給其他機(jī)構(gòu),如房產(chǎn)中介、汽車行等,因為很多用戶也在那里留下了相關(guān)信息。
今天,隨著信息技術(shù)的發(fā)展,批量處理、傳遞個人信息越來越容易,個人信息遭到不當(dāng)收集、惡意使用和篡改的隱患也隨之增多。那么,我們應(yīng)該采取哪些對策措施來保障公民的個人信息安全呢?
立法保護(hù)公民個人信息安全
為保護(hù)公民個人信息,我國目前已建立起初步的制度和法律框架。
針對“垃圾短信”騷擾問題,國家行政學(xué)院法學(xué)部教授楊小軍認(rèn)為,在消費(fèi)者不知情的情況下群發(fā)廣告短信,實(shí)際上是侵犯了消費(fèi)者的知情權(quán)和選擇權(quán)。2009年 6月1日,工業(yè)和信息化部發(fā)布實(shí)施的《第三代移動通信業(yè)務(wù)服務(wù)規(guī)范(試行)》對垃圾短信治理工作作出規(guī)定,要求電信業(yè)務(wù)經(jīng)營者未經(jīng)用戶同意不得發(fā)送商業(yè)信息。根據(jù)該《規(guī)范》,電信業(yè)務(wù)經(jīng)營者不得利用短信平臺,向用戶發(fā)送法律、條例、行政法規(guī)所禁止的內(nèi)容。未經(jīng)用戶同意,電信業(yè)務(wù)經(jīng)營者不得向用戶發(fā)送帶有商業(yè)宣傳性質(zhì)的短信。
此外,該《規(guī)范》也強(qiáng)化了對用戶信息的保護(hù)。按照要求,電信業(yè)務(wù)經(jīng)營者依照法律和有關(guān)規(guī)定對用戶資料負(fù)有保密義務(wù)。除法律、行政法規(guī)另有規(guī)定需從其規(guī)定之外,未經(jīng)用戶同意,電信業(yè)務(wù)經(jīng)營者不得將用戶信息用于查詢服務(wù)或提供給第三方,不得泄露、刪除、篡改用戶信息。
針對公民個人真實(shí)信息泄露問題,北京市聚和律師事務(wù)所律師宋通介紹,十一屆全國人大常委會第七次會議通過的《中華人民共和國刑法修正案(七)》(2009年10月16日施行)已經(jīng)作出規(guī)定:“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員,違反國家規(guī)定,將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息,出售或者非法提供給他人,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金?!薄案`取或者以其他方法非法獲取上述信息,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。”“單位犯前兩款罪的,對單位判處罰金,并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照各該款的規(guī)定處罰?!?/p>
在打擊利用個人信息進(jìn)行涉銀行卡犯罪方面,最高人民法院和最高人民檢察院作出并于2009年12月16日起施行的《關(guān)于辦理妨害信用卡管理刑事案件具體應(yīng)用法律若干問題的解釋》也作了規(guī)定?!啊督忉尅穼ⅰ褂锰摷俚纳矸葑C明騙領(lǐng)信用卡’的規(guī)定進(jìn)一步細(xì)化,包括違背他人意愿使用他人身份證明,以及使用偽造、變造的身份證明而申領(lǐng)信用卡的行為?!弊罡呷嗣穹ㄔ恨k公廳副主任孫軍工介紹,按照《解釋》,用盜取的身份信息申領(lǐng)信用卡的行為將面臨刑法追究?!啊督忉尅愤€規(guī)定,竊取、收買、非法提供他人信用卡信息資料涉及信用卡數(shù)量1張以上的,即可構(gòu)成犯罪?!?/p>
這些《規(guī)范》、《修正案》、《解釋》等文件,在加強(qiáng)我國對于公民個人信息保護(hù)的力度方面,無疑起到了重要的推進(jìn)作用。但是,面對目前愈演愈烈的侵犯個人隱私的現(xiàn)狀,無論是一個案例還是一條律令,都不可能達(dá)到完美的治理效果。所以,在刑事司法的助推之下,當(dāng)前最緊要的任務(wù)是在我國《刑法》“兜底性”保護(hù)的基礎(chǔ)上,及早出臺更為全面、細(xì)致的《公民個人信息保護(hù)法》,以徹底厘清個人信息的范疇和保護(hù)、監(jiān)管職責(zé),以帶來公民個人信息保護(hù)的確定與恒久。
公民要增強(qiáng)個人信息保護(hù)意識
除了加強(qiáng)立法與司法保護(hù),公民個人也需加強(qiáng)自我保護(hù)。這是“第一道防線”。
首先,公民要意識到個人信息被泄露或非法利用的可能后果,在日常生活中不能輕易向他人提供個人信息。在被要求提供個人信息時,要仔細(xì)判斷是否必需,對身份證號碼、手機(jī)號碼、銀行賬戶等重要個人信息更需格外慎重。
身份證一定要妥善保存避免丟失。在外辦事如果需要復(fù)印身份證的,復(fù)印好后一定要把復(fù)印件要過來,在騎角(斜對角線)寫明身份證用途,如,“僅供辦理借記卡用”,“僅供電話公司辦理業(yè)務(wù)使用”等,寫的時候,要用這行字將身份證復(fù)印件上的各個項目覆蓋住,并在旁邊簽名,這樣別人就無法二次復(fù)印后用作他途。到證券交易所、銀行、電話營業(yè)廳等單位辦理開戶或存取錢款等業(yè)務(wù),切忌辦完事后將身份證復(fù)印件隨地扔掉。去復(fù)印店復(fù)印身份證時,要將復(fù)印得不好的廢件帶走。
在上網(wǎng)時,不要將聊天、論壇的密碼與自己的銀行、證券賬戶密碼作相同設(shè)置。網(wǎng)上各種賬號最好不要設(shè)置簡單密碼,如生日或順序數(shù)字等,防止不法分子猜到密碼,然后通過網(wǎng)上支付等手段盜取賬戶資金;網(wǎng)民不要隨便打開不知名的郵件附件,不要回復(fù)或者點(diǎn)擊不明郵件的鏈接;不要在網(wǎng)吧等公共場所登錄網(wǎng)上銀行等重要網(wǎng)站,防止個人重要信息被盜。
其次,當(dāng)發(fā)現(xiàn)個人信息被泄露,要爭取查明泄露個人信息的主體,注意保留證據(jù)。如果因此受到人身或者財產(chǎn)損害,可向有關(guān)部門投訴,或通過民事訴訟途徑獲得賠償,情節(jié)嚴(yán)重的可向公安機(jī)關(guān)報案。
上海浦東法院院長丁壽興提醒說,公民在某些消費(fèi)過程中應(yīng)該留心,比如有人向你兜售銀行、商店、超市等相關(guān)卡片過程中,要注意核實(shí)對方身份。
再次,在接受各類街頭、網(wǎng)絡(luò)問卷調(diào)查時不要隨意填寫個人信息,不要輕信電話或短信等途徑的廣告,抵制那些通過獲得個人信息來牟利的不法行為。
除了以上兩條根本措施外,各類企業(yè)在處理個人信息時應(yīng)有所約束,健全管理機(jī)制,妥善保管他人的個人信息;政府機(jī)關(guān)應(yīng)以身作則,規(guī)范處理個人信息的行為,為個人查閱政府機(jī)關(guān)掌握的個人信息提供便利,因濫用個人信息給個人造成損害的,要進(jìn)行賠償;對那些泄露個人信息的行為和單位,需要加大懲罰力度,增加他們的違法犯罪代價及成本,使其不敢再侵犯公民隱私;相關(guān)執(zhí)法部門也應(yīng)健全投訴反映渠道,同時應(yīng)該嚴(yán)格執(zhí)法,加大打擊力度,形成保護(hù)效應(yīng)。
欄目主持:呂燕英