隨著經(jīng)濟(jì)的發(fā)展和網(wǎng)絡(luò)的普及,侵犯公民個人信息犯罪活動日益突出,利用網(wǎng)絡(luò)非法獲取、買賣公民個人信息的形勢嚴(yán)峻,由此導(dǎo)致的網(wǎng)絡(luò)詐騙、電信詐騙等犯罪亦屢禁不止。分析網(wǎng)絡(luò)環(huán)境中侵犯公民個人信息犯罪的特點(diǎn),對遏制、懲治該犯罪,保護(hù)廣大群眾的個人信息安全和合法權(quán)益有著一定的現(xiàn)實(shí)意義。
公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心主任許劍卓表示,侵犯公民個人信息的犯罪近些年比較嚴(yán)重,行業(yè)內(nèi)部人員已經(jīng)成為實(shí)施侵犯公民個人信息犯罪的重要主體。
許劍卓說,侵犯公民個人信息的犯罪主要有三個特點(diǎn)。從危害角度看,侵犯公民個人信息的犯罪已經(jīng)成為其他各類犯罪的上游犯罪,不管是敲詐勒索、電信詐騙等等各類犯罪,多數(shù)是以非法獲取個人信息為前提,從公安機(jī)關(guān)角度講,打擊侵犯公民個人信息犯罪是治理網(wǎng)絡(luò)犯罪一個最重要的措施之一。
行業(yè)內(nèi)部人員已經(jīng)成為實(shí)施侵犯公民個人信息犯罪的重要主體,這是此類犯罪的第二個特點(diǎn)。許劍卓介紹,非法獲取公民個人信息主要有兩個來源:一個是黑客入侵網(wǎng)站非法獲取;另一個是各行各業(yè)的內(nèi)幕人員泄露信息。
他說,從打擊情況看,目前造成危害最大的主要是像銀行、教育、工商、電信、快遞、證券、電商各個行業(yè)的人員,內(nèi)部人員把數(shù)據(jù)泄露出來,成為侵犯公民個人信息的主體。在偵破的很多公民個人信息買賣案件中,都可以看到內(nèi)部人泄密。從治理犯罪來說,打擊源頭是最重要的工作。
許劍卓還表示,侵犯公民個人信息的犯罪已經(jīng)形成了完整的利益鏈,從非法收集、提供竊取、交易、交換等各個環(huán)節(jié),由于這些人員之間分工合作,利益共享,使這類犯罪進(jìn)一步擴(kuò)散蔓延。
許劍卓表示,公安機(jī)關(guān)將重點(diǎn)開展三個方面的工作:
一是重點(diǎn)打擊侵犯公民個人信息的源頭,對于任何侵犯公民個人信息的案件,都要追查源頭,深挖行業(yè)內(nèi)鬼;
二是要進(jìn)一步落實(shí)網(wǎng)絡(luò)服務(wù)商的網(wǎng)絡(luò)安全防護(hù)責(zé)任,將結(jié)合網(wǎng)絡(luò)安全法的實(shí)施,進(jìn)一步強(qiáng)化安全監(jiān)管,要求這些服務(wù)商落實(shí)相關(guān)的監(jiān)管義務(wù)。對于未按法律要求、未落實(shí)相關(guān)義務(wù),而導(dǎo)致公民個人信息泄露的,將根據(jù)“兩高”的司法解釋和網(wǎng)絡(luò)安全法的規(guī)定予以嚴(yán)厲打擊;
三是對整個利益鏈條進(jìn)行完整打擊,包括購買、收售、交易、幫助建立平臺,通訊群組等,要深挖各類犯罪的相關(guān)利益鏈條。
侵犯公民個人信息犯罪的主體既可以是自然人,也可以是單位或者法人。司法實(shí)踐中,實(shí)施侵犯公民個人信息犯罪行為的以自然人居多,單位為少數(shù)。我國《刑法》明確規(guī)定了若單位實(shí)施該犯罪,對單位判處罰金的同時,還要對直接負(fù)責(zé)的主管人員和其他責(zé)任人員分別依法處罰。事實(shí)上,如金融、電信、教育、醫(yī)療等機(jī)構(gòu)在提供服務(wù)或履行職責(zé)的過程中會得到大量的公民個人信息,這些單位往往成為侵犯公民個人信息犯罪高發(fā)地。與此同時,犯罪主體也從原來的特定單位公職人員向一般人員延伸,如快遞公司、高級會所等正逐漸成為犯罪源頭。
侵犯公民個人信息犯罪的主體可能是一個人,也可能是多個人甚至是一個團(tuán)伙或集團(tuán)。該行為可以由自然人單兵作戰(zhàn),也能表現(xiàn)為多人共同實(shí)施,還能呈現(xiàn)為團(tuán)伙分工協(xié)作實(shí)施。尤其近幾年來,部分地區(qū)團(tuán)伙化明顯,犯罪人利用網(wǎng)絡(luò)召集多人形成收集買賣公民個人信息的團(tuán)伙,進(jìn)行分工合作,其犯罪危害性遠(yuǎn)遠(yuǎn)大于個人犯罪。
在網(wǎng)絡(luò)時代中,公民利用互聯(lián)網(wǎng)處理個人事務(wù),無論是購物、旅行還是工作、交友、娛樂,都能通過網(wǎng)絡(luò)實(shí)現(xiàn),而在處理過程中注冊個人信息是必要程序。
只要信息存在于網(wǎng)絡(luò),犯罪人便能通過技術(shù)手段獲取并買賣。具體來說,犯罪人已不必采取如拍照等傳統(tǒng)方式復(fù)制信息,而可以通過釣魚網(wǎng)站、木馬軟件等技術(shù)手段快速便捷地獲取;同時可利用聊天平臺進(jìn)行信息的買賣等犯罪行為。
對公民而言,即使自身個人信息被泄露、竊取甚至出售,只要不涉及到財產(chǎn)損失等直接損害,便很難及時發(fā)現(xiàn)犯罪行為。
對公安機(jī)關(guān)等相關(guān)主管部門而言,往往只能在犯罪行為發(fā)生后才能被動地采取偵查措施,而無法在事前及時地發(fā)現(xiàn)并預(yù)防犯罪行為。另外,犯罪人反偵查意識較強(qiáng),懂得利用互聯(lián)網(wǎng)采取多種手段掩飾犯罪行為,如使用網(wǎng)絡(luò)電話、虛假身份等進(jìn)行聯(lián)絡(luò),通過網(wǎng)銀轉(zhuǎn)賬或第三方支付平臺進(jìn)行交易,租用境外服務(wù)器相互交換、倒賣公民個人信息等。
侵犯公民個人信息犯罪的黑色產(chǎn)業(yè)鏈已經(jīng)形成,犯罪人在分工上愈發(fā)精細(xì)化。在侵犯公民個人身份信息犯罪產(chǎn)業(yè)鏈中,總體上可以分為信息源頭、中間交易平臺和下游需求方三個層次。信息源頭是信息的直接獲取者,他們利用各種手段獲取信息并出售、非法提供給他人;中間交易平臺是中介商,他們從源頭取得信息并售賣轉(zhuǎn)讓給下游需求方;下游需求方是信息的使用者,直接用于詐騙、勒索等具體犯罪行為。
侵犯公民個人信息犯罪在網(wǎng)絡(luò)時代具有“非接觸式”犯罪的特征,指向的被害人在數(shù)量、規(guī)模和地域上都能無限跨越和延伸。哪怕是不使用網(wǎng)絡(luò)的人,其信息也可能被一些機(jī)構(gòu)所掌握從而陷入被非法獲取、買賣的危險中。
一方面,侵害公民個人信息犯罪與傳統(tǒng)的詐騙等犯罪行為緊密聯(lián)系,如犯罪人可能利用非法所獲取的身份證信息等冒名申請信用卡并惡意透支。而由此滋生的電信詐騙、敲詐勒索、綁架等犯罪不僅嚴(yán)重干擾正常生活秩序,更威脅人身及財產(chǎn)安全。另一方面,網(wǎng)絡(luò)作為開放的共享空間,信息在其中的傳播快速便捷,一旦信息泄露,便有在全球范圍內(nèi)無限傳播復(fù)制的可能性。網(wǎng)絡(luò)的特性將讓潛在的危害性不斷擴(kuò)散蔓延。
侵犯公民個人信息犯罪已然是導(dǎo)致下游犯罪、擾亂社會秩序的誘因,極大地危害了社會信息安全和廣大公民的安全感。
鏈接:分布全國各地 販賣車輛檔案信息
2017年4月26日,東陽市公安局破獲一起侵犯公民個人信息案件,抓獲販賣車輛檔案信息的犯罪嫌疑人單某。通過數(shù)據(jù)分析,發(fā)現(xiàn)該起案件涉案人員眾多,分布于全國各地。辦案民警先后輾轉(zhuǎn)寧波、江蘇徐州、江西景德鎮(zhèn)、湖南郴州等地,抓獲販賣車輛檔案信息及駕駛證信息的中間商15人,查獲涉案電腦10余臺、手機(jī)30余只。經(jīng)梳理,被販賣的公民個人信息條數(shù)多達(dá)10萬余條,涉案金額達(dá)30余萬元。
警方提示
本案打擊了黑色產(chǎn)業(yè)鏈的多個環(huán)節(jié),并成功追溯到了信息泄露源頭,警示相關(guān)行業(yè)從業(yè)人員,不能通過非法渠道買賣公民個人信息用于牟利。