史宇
在這個時代談?wù)撾[私,是一件奢侈的事情。隨著大數(shù)據(jù)、人工智能等技術(shù)的發(fā)展,造成的個人信息泄露及隱私保護方面的危害已嚴(yán)重?fù)p害了信息所有者的合法權(quán)益。
幾乎所有人都曾遇到過:前腳買了房,立刻就接到貸款電話;車險即將到期,多家保險公司來電推銷;剛注冊了交友APP,婚戀網(wǎng)站的廣告就接踵而至……各種強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在,違法違規(guī)使用個人信息的問題突出。公民的個人信息正在遭遇前所未有危機?!百I賣個人信息”,儼然成為了某些人眼中的大生意,其背后的產(chǎn)業(yè)鏈條,涉及到非法收集信息等眾多環(huán)節(jié)。
“2億余條個人信息”的大買賣
近年來,有關(guān)個人信息非法買賣的案件頻發(fā)。
2018年1月,浙江省人民檢察院收到一份來自下級檢察院的請示報告,說在辦理一起侵犯公民信息案中遇到了法律適用疑難問題。陳某甲是一名個人信息的“賣家”,胡某某是“買家”,曾在陳某甲處購買30余萬條臺州金融類人群的手機號碼,無機主姓名。
手機號碼是否屬于刑法保護的公民個人信息?陳某甲的行為是否構(gòu)成侵犯公民個人信息罪?在胡某某案件中這部分信息不認(rèn)定為公民信息,對檢察機關(guān)接下來起訴陳某甲造成了困擾。
經(jīng)過浙江省人民檢察院的工作人員審查證據(jù)、研究法條、查閱判例。“兩高司法解釋以定義加列舉的方式將手機號碼等通訊聯(lián)系方式明確認(rèn)定為公民個人信息”、“我國已全面實行手機實名制,手機號碼與特定自然人相關(guān)聯(lián),具有專屬性和隱私性”、“涉案手機號碼針對臺州地區(qū)有貸款意向的金融類人群,被用于精準(zhǔn)營銷,更屬于公民個人信息無疑”……由此,浙江省人民檢察院得出意見:涉案手機號碼屬于公民個人信息,陳某甲的行為構(gòu)成侵犯公民個人信息罪,且情節(jié)特別嚴(yán)重,依法應(yīng)予嚴(yán)懲。
順著陳某甲再往上追究,海量個人數(shù)據(jù)泄露背后的大BOSS浮出水面。
陳某甲的胞兄陳某乙是上海某教育科技有限公司總經(jīng)理,原某通訊運營商的部門負(fù)責(zé)人。2013年至2016年9月,陳某乙從公司數(shù)據(jù)庫獲取了不同行業(yè)、不同地區(qū)的手機號碼信息提供給陳某甲,陳某甲則以每條信息1分至2角不等的價格,通過網(wǎng)絡(luò)出售給山東、江蘇、吉林等22個省、市的“買家”。從2015年開始,陳某乙又指使王某幫助陳某甲從公司數(shù)據(jù)庫獲取公民個人信息發(fā)送到指定郵箱。
兩兄弟聯(lián)手之后的獲利相當(dāng)驚人:累計金額達2000余萬元,涉及公民個人信息2億余條。2019年1月3日,溫嶺市人民法院開庭審理本案,“在大數(shù)據(jù)時代,侵犯公民個人信息犯罪被稱為‘百罪之源。將涉案手機號碼機械解釋為單純的11位號碼數(shù)字,對收集、銷售這類號碼資源的行為作出不是犯罪的結(jié)論,偏離了立法意圖,客觀上會縱容此類行為的泛濫,不利于社會秩序的構(gòu)建?!睓z察官說。
APP過度索權(quán)的背后
“買賣個人信息”黑色產(chǎn)業(yè)鏈條的上游環(huán)節(jié)之外,鏈條的下游也在迅速發(fā)展。今年的央視“3·15”晚會上,被曝光的為騷擾電話提供智能外呼備受關(guān)注。
據(jù)央視報道,利用智能機器人撥打騷擾電話正在逐步替代傳統(tǒng)的人工外呼,這導(dǎo)致騷擾電話的呼叫量大幅提升。相關(guān)從業(yè)人員透露,采用人工方式,一人一天能打三五百個電話已經(jīng)瘋狂,但采用智能機器人,一天可以呼叫最多五千個電話。并且,智能機器人外呼使用了加密等手法以逃避監(jiān)管。騷擾電話即使遭用戶投訴,監(jiān)管部門也無據(jù)可查。
采用智能信息技術(shù)同樣可以獲取個人信息。
據(jù)央視報道,由聲牙科技有限公司研發(fā)的“探針盒子”,當(dāng)用戶手機無線局域網(wǎng)處于打開狀態(tài)時,探針盒子便能夠迅速識別出用戶手機的MAC地址,并轉(zhuǎn)換成手機號碼。薩摩耶互聯(lián)網(wǎng)金融服務(wù)有限公司將此類盒子放在商場、超市、寫字樓等人流密集的地方,在用戶毫不知情的情況下收集個人信息。
深圳壹鴿科技的產(chǎn)品“找才貓”不僅可以收集用戶收集號碼,甚至可以對用戶進行精準(zhǔn)畫像,包括年齡、性別、手機上的APP等等。
這類產(chǎn)品如何能收集到用戶的信息?當(dāng)手機上下載安裝軟件時,往往會要求授權(quán)讀取信息。一般軟件會要求讀取通訊錄、位置、甚至短信信息。而用戶一旦授權(quán),這些軟件讀取此類信息后,往往便會用作商業(yè)營銷用途。用戶的個人信息在不知情的情況下被泄露、甚至倒賣。
在央視報道后,深圳薩摩耶公司發(fā)表聲明稱,公司已經(jīng)召開緊急會議,并成立專項調(diào)查組,正對節(jié)目中提及的問題進行全面排查。
實際上,網(wǎng)絡(luò)隱私泄露現(xiàn)象已經(jīng)極為普遍。今年2月發(fā)布的第43次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示,截至2018年12月,我國手機網(wǎng)民規(guī)模達8.17億,中國市場上監(jiān)測到的APP在架數(shù)量為449萬款。如此龐大的手機網(wǎng)民規(guī)模和APP數(shù)量意味著用戶的信息安全風(fēng)險也隨之增加。2018年11月,中國消費者協(xié)會發(fā)布的一項測評報告顯示,在100款A(yù)PP中,多達91款A(yù)PP列出的權(quán)限涉嫌“越界”,即存在過度收集用戶個人信息的問題。
“信息保護”任重道遠(yuǎn)
盡管《網(wǎng)絡(luò)安全法》中有相關(guān)規(guī)定,但在實際應(yīng)用中,各類APP違法違規(guī)收集、使用用戶信息的行為依然層出不窮。
個人信息泄露之后,用戶受到的侵害并不僅局限于接幾個推銷電話或是收幾條垃圾短信。有些時候,這些被泄露的隱私信息還會成為犯罪分子口中的“唐僧肉”。中國政法大學(xué)傳播法研究中心副主任朱巍表示,根據(jù)用戶偏好信息推送的精準(zhǔn)廣告主要侵犯了用戶的安寧權(quán),而用戶的身份信息的泄露則會導(dǎo)致精準(zhǔn)詐騙、網(wǎng)絡(luò)人肉等更為嚴(yán)重的情況,威脅到用戶的財產(chǎn)權(quán)甚至人身安全。
日前,國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述》指出,2018年通過移動應(yīng)用實施網(wǎng)絡(luò)詐騙的事件尤為突出,虛假和仿冒APP成網(wǎng)絡(luò)詐騙新渠道。大量受害用戶向詐騙分子支付了上萬元的所謂“擔(dān)保費”“手續(xù)費”等費用,經(jīng)濟利益受到實質(zhì)損害。
無數(shù)條被泄露的個人信息也成了數(shù)據(jù)販賣者覬覦的對象,進而加劇了網(wǎng)絡(luò)黑灰產(chǎn)業(yè)的猖獗程度。《2018網(wǎng)絡(luò)黑灰產(chǎn)業(yè)治理研究報告》顯示,我國黑灰產(chǎn)業(yè)已達千億元規(guī)模。從流量變現(xiàn)、木馬植入到敲詐勒索,網(wǎng)絡(luò)黑灰產(chǎn)業(yè)對公民的信息、財產(chǎn)安全以及公共秩序造成了惡劣影響。在黑灰產(chǎn)業(yè)分工明確的產(chǎn)業(yè)鏈中,違法違規(guī)用戶信息收集無疑是非常重要的一環(huán)。
今年1月,中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告》,并設(shè)立了微信公眾號和專用郵箱兩種舉報渠道。截至4月16日,舉報信息超過3480條,涉及1300余款A(yù)PP。對于30款用戶量大、問題嚴(yán)重的APP,工作組已向其運營者發(fā)送了整改通知。
營造風(fēng)清氣正的網(wǎng)絡(luò)空間需要久久為功。在今年的全國兩會上,全國人大代表翁國星指出,我國隱私權(quán)保護中存在諸多問題:如立法嚴(yán)重缺乏,未構(gòu)建起完整的保護體系;網(wǎng)絡(luò)隱私權(quán)保護的主要原則是間接保護原則,并未直接提及保護個人網(wǎng)絡(luò)隱私權(quán);個人信息的概念及客體模糊不清,未能明確法律依法保護的個人信息客體的種類等。導(dǎo)致現(xiàn)有的隱私權(quán)保護聲明大多缺乏實質(zhì)性內(nèi)容,而且沒有專門的機構(gòu)予以認(rèn)證或監(jiān)管。