文 李樂

防止個(gè)人信息泄露應(yīng)多方協(xié)作

文 李樂

個(gè)人信息泄露帶來的麻煩可不止是被各種推銷電話騷擾那么簡(jiǎn)單，人們的個(gè)人信息正在以難以想象的方式、速度被泄露。而要有效保護(hù)個(gè)人信息安全在明確對(duì)泄露、買賣個(gè)人行為強(qiáng)勢(shì)打擊的態(tài)度之外，還應(yīng)從泄露途徑入手，尋求多方協(xié)同合作。

此前，最高人民法院、最高人民檢察院、公安部、工業(yè)和信息化部、中國(guó)人民銀行、中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)六部門聯(lián)合發(fā)布《防范和打擊電信網(wǎng)絡(luò)詐騙犯罪的通告》，其中強(qiáng)調(diào)嚴(yán)禁任何單位和個(gè)人非法獲取、非法出售、非法向他人提供公民個(gè)人信息。對(duì)泄露、買賣個(gè)人信息的違法犯罪行為，堅(jiān)決依法打擊。對(duì)互聯(lián)網(wǎng)上發(fā)布的販賣信息、軟件、木馬病毒等要及時(shí)監(jiān)控、封堵、刪除，對(duì)相關(guān)網(wǎng)站和網(wǎng)絡(luò)賬號(hào)要依法關(guān)停，構(gòu)成犯罪的依法追究刑事責(zé)任。

加強(qiáng)個(gè)人支付信息安全保護(hù)

日前，中國(guó)人民銀行發(fā)布了《關(guān)于加強(qiáng)支付結(jié)算管理防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項(xiàng)的通知》（以下簡(jiǎn)稱《通知》）。

《通知》實(shí)施后，個(gè)人可以更好地保護(hù)自身信息安全和資金安全。個(gè)人使用的銀行結(jié)算賬戶將形成以Ⅰ類戶為主，Ⅱ、Ⅲ類戶為輔的賬戶體系。

Ⅰ類戶是全功能賬戶，可以辦理存款、轉(zhuǎn)賬、消費(fèi)繳費(fèi)、購(gòu)買投資理財(cái)產(chǎn)品等，使用范圍和金額不受限制。個(gè)人的工資收入、大額轉(zhuǎn)賬、銀證轉(zhuǎn)賬，以及繳納和支付醫(yī)療保險(xiǎn)、社會(huì)保險(xiǎn)、養(yǎng)老金、公積金等業(yè)務(wù)應(yīng)當(dāng)通過I類戶辦理。Ⅱ類戶需與Ⅰ類戶綁定使用，資金來源于Ⅰ類戶，可以辦理存款、購(gòu)買銀行投資理財(cái)產(chǎn)品、消費(fèi)繳費(fèi)等。Ⅲ類戶主要用于網(wǎng)絡(luò)支付、線下手機(jī)支付等小額支付，可以辦理消費(fèi)繳費(fèi)。

Ⅰ類銀行賬戶與Ⅱ、Ⅲ類銀行賬戶的關(guān)系就像是“錢箱”與“錢包”的關(guān)系。個(gè)人大額資金可以存儲(chǔ)在Ⅰ類戶中并通過Ⅰ類戶辦理業(yè)務(wù)，而個(gè)人日常網(wǎng)上支付、移動(dòng)支付以及其他小額、高頻支付，則盡量通過Ⅱ、Ⅲ類戶辦理。

同時(shí)，鑒于個(gè)人在一家銀行只能開立一個(gè)Ⅰ類戶，為方便個(gè)人異地生產(chǎn)生活需要，《通知》要求銀行對(duì)本行行內(nèi)異地存取現(xiàn)、轉(zhuǎn)賬等業(yè)務(wù)，收取異地手續(xù)費(fèi)的，應(yīng)當(dāng)自《通知》下發(fā)之日起三個(gè)月內(nèi)實(shí)現(xiàn)免費(fèi)，以降低個(gè)人支付成本。

上述制度設(shè)計(jì)，涉及對(duì)以前相關(guān)制度的調(diào)整和完善，為此，人民銀行近期將下發(fā)通知，對(duì)《關(guān)于改進(jìn)個(gè)人銀行賬戶服務(wù)加強(qiáng)賬戶管理的通知》規(guī)定的Ⅱ、Ⅲ類戶的功能進(jìn)行進(jìn)一步明確和改進(jìn)。

應(yīng)對(duì)運(yùn)營(yíng)商加強(qiáng)監(jiān)管和追責(zé)

2015年5月至7月，肖某利用在中國(guó)聯(lián)通公司工作之便，非法獲取公民個(gè)人信息129400條，后在北京市豐臺(tái)區(qū)豐管路家中利用互聯(lián)網(wǎng)向他人出售非法獲取的公民個(gè)人信息，牟利8至10萬元。

肖某這起案件并非孤案，電信運(yùn)營(yíng)商“內(nèi)鬼”倒賣公民個(gè)人信息，也早已不是新鮮事。從媒體過往的報(bào)道來看，移動(dòng)、聯(lián)通、電信三家無一幸免。而每次案件曝光后，電信運(yùn)營(yíng)商們均會(huì)“認(rèn)錯(cuò)”，表示將從完善制度、健全技術(shù)手段等多個(gè)方面，切實(shí)保護(hù)用戶信息安全。

但從肖某這起案件來看，運(yùn)營(yíng)商們的舉措仍是形同虛設(shè)。十?dāng)?shù)萬條個(gè)人信息，肖某輕松拿回家在QQ上批量兜售，防護(hù)技術(shù)措施到底在哪兒？肖某不過是一個(gè)負(fù)責(zé)數(shù)據(jù)挖掘的普通工作人員而已，那到底還有多少“經(jīng)手人”可以不設(shè)防地拿到用戶信息等核心數(shù)據(jù)？

電信運(yùn)營(yíng)商保護(hù)用戶隱私不力，也凸顯出外部監(jiān)管缺失。目前，主管部門對(duì)于運(yùn)營(yíng)商的考核，主要在于效益上，對(duì)用戶信息安全保護(hù)等問題，并未進(jìn)行有效考核監(jiān)督。一旦出現(xiàn)“內(nèi)鬼”，大多追究相關(guān)個(gè)人，對(duì)企業(yè)無嚴(yán)厲的責(zé)任追究。從這個(gè)角度來說，每個(gè)“內(nèi)鬼”被公安機(jī)關(guān)揪出來之后，不妨考慮以剛性制度追究企業(yè)部門的疏于監(jiān)管等連帶之責(zé)。

電商領(lǐng)域也應(yīng)參與其中

目前而言，用戶個(gè)人信息有兩大泄露渠道，最主要的是商業(yè)銀行，其次便是電商領(lǐng)域。所謂電商領(lǐng)域是指從下單、發(fā)貨到物流配送的整個(gè)產(chǎn)業(yè)鏈條，其中的各個(gè)環(huán)節(jié)均有泄露風(fēng)險(xiǎn)。

不管是入駐商家、電商平臺(tái)，還是物流公司都可能出現(xiàn)“內(nèi)鬼”，為謀求私利出賣用戶個(gè)人信息。如電商平臺(tái)“內(nèi)鬼”主要出現(xiàn)在客服、技術(shù)、數(shù)據(jù)平臺(tái)、前端等可以接觸到用戶訂單的崗位中。一旦發(fā)生泄露，很有可能是大批量的泄露。此外，系統(tǒng)漏洞也是信息泄露的重要途徑。電商平臺(tái)的正常運(yùn)營(yíng)通常需要很多系統(tǒng)來支撐，出現(xiàn)的漏洞也是五花八門，如果不及時(shí)修復(fù)，信息泄露的可能性很大。快遞企業(yè)則有可能其官方系統(tǒng)出現(xiàn)漏洞后被黑客攻擊導(dǎo)致客戶信息泄露。而在外包服務(wù)中，也可能存在兩方面的泄漏情況。一方面，外包開發(fā)的應(yīng)用系統(tǒng)存在漏洞、基礎(chǔ)架構(gòu)維護(hù)不到位等，容易被突破致信息泄露。另一方面，外包員工也可能存在信息倒賣的情況。

因此，對(duì)于個(gè)人信息的保護(hù)，是萬萬不能缺了電商領(lǐng)域這一關(guān)鍵的環(huán)節(jié)。