洪偉達(dá)

（中國刑事警察學(xué)院，遼寧 沈陽 110854）

隨著大數(shù)據(jù)時(shí)代的到來和第四次工業(yè)革命的加速演進(jìn)，我國已發(fā)展成為生機(jī)勃勃的網(wǎng)絡(luò)大國，互聯(lián)網(wǎng)技術(shù)快速發(fā)展，社會(huì)分工日益細(xì)化，網(wǎng)絡(luò)空間滲透到人們工作生活的各個(gè)角落。通常認(rèn)為，互聯(lián)網(wǎng)經(jīng)歷了三個(gè)時(shí)代，并呈現(xiàn)出從計(jì)算機(jī)信息系統(tǒng)、信息網(wǎng)絡(luò)到網(wǎng)絡(luò)數(shù)據(jù)的核心轉(zhuǎn)變[1]。與之相對(duì)應(yīng)，數(shù)據(jù)網(wǎng)絡(luò)犯罪也經(jīng)歷了三個(gè)階段，大體可以歸結(jié)為“犯罪對(duì)象”“犯罪工具”“犯罪空間”的三個(gè)階段，亦可稱為計(jì)算機(jī)犯罪階段、傳統(tǒng)犯罪的網(wǎng)絡(luò)異化階段乃至網(wǎng)絡(luò)作為犯罪空間的犯罪階段[2]。

在此背景下，大數(shù)據(jù)成為連接現(xiàn)實(shí)社會(huì)與網(wǎng)絡(luò)“犯罪空間”的媒介，包含大量用戶身份信息、行為信息的大數(shù)據(jù)具有極高的價(jià)值[3]，網(wǎng)絡(luò)安全、個(gè)人隱私、個(gè)人信息安全也日益成為人們關(guān)心的話題。被譽(yù)為“大數(shù)據(jù)時(shí)代的預(yù)言家”的維克托·邁爾-舍恩伯格，曾針對(duì)大數(shù)據(jù)時(shí)代的隱私問題發(fā)出警告，“在大數(shù)據(jù)時(shí)代，不管是告知與許可、模糊化還是匿名化，這三大隱私保護(hù)策略都失效了。如今很多用戶都覺得自己的隱私已經(jīng)受到了威脅，當(dāng)大數(shù)據(jù)變得更為普遍的時(shí)候，情況將更加不堪設(shè)想[4]?！?/p>

一、“個(gè)人信息”的概述

研究侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的第一個(gè)前提是厘清何為“個(gè)人信息”，了解其特點(diǎn)，才能更好地探析侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈。

（一）“個(gè)人信息”的界定

以“個(gè)人信息”為關(guān)鍵詞，在百度百科和如下法律條文中進(jìn)行檢索：2017年實(shí)施的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》、2017年實(shí)施的《中華人民共和國網(wǎng)絡(luò)安全法》、2021年施行的《中華人民共和國民法典》、《中華人民共和國個(gè)人信息保護(hù)法（草案）》，我們發(fā)現(xiàn)，民事法律法規(guī)和刑事法律法規(guī)對(duì)“個(gè)人信息”的概念界定基本相同。能夠單獨(dú)、直接識(shí)別出特定自然人身份的信息屬于公民個(gè)人信息，與其他信息結(jié)合，能間接識(shí)別出公民個(gè)人身份的個(gè)人信息也屬于公民個(gè)人信息，具體包括傳統(tǒng)的個(gè)人姓名、出生日期、身份證件號(hào)碼、住址、電話號(hào)碼等信息，也包括個(gè)人生物識(shí)別信息、行蹤軌跡等信息。

不同部門法對(duì)“個(gè)人信息”的保護(hù)程度雖有所差別，但是侵犯公民個(gè)人信息犯罪具有超時(shí)空性、規(guī)模性、隱蔽性和快速性的特點(diǎn)，如果單純等到違法犯罪分子成功實(shí)施侵犯公民個(gè)人信息犯罪、利用公民個(gè)人信息進(jìn)行違法犯罪，再進(jìn)行干預(yù)、介入，便加劇了防范和偵查的滯后性，所以，研究打擊侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈不應(yīng)割裂民事、刑事法律法規(guī)，應(yīng)從整體上把握、研究。因此，從產(chǎn)業(yè)鏈條角度，結(jié)合民事、刑事法律法規(guī)，“個(gè)人信息”，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。

（二）“個(gè)人信息”的特點(diǎn)

從上述“個(gè)人信息”的概念中，我們可以看出，“個(gè)人信息”與大數(shù)據(jù)類似，具有海量的數(shù)據(jù)規(guī)模與多樣的數(shù)據(jù)類型、快速的信息流轉(zhuǎn)速度、多樣的數(shù)據(jù)類型、價(jià)值密度低與規(guī)范化管理難等特點(diǎn)，為涉及公民個(gè)人信息犯罪的滋生和發(fā)展提供了可能性，也成為我們防范、偵查侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的難點(diǎn)。

信息化時(shí)代，個(gè)人信息包括傳統(tǒng)的姓名、身份證號(hào)碼等信息，也包括行蹤軌跡與電子信息，可以說人們幾乎每時(shí)每刻都在產(chǎn)生信息與數(shù)據(jù)，涵蓋了衣食住行的方方面面。2021年1月，江蘇丹陽警方偵破一起侵犯公民個(gè)人信息案件，涉及全國10余個(gè)省市，犯罪嫌疑人販賣的公民個(gè)人信息多達(dá)6億條，包含姓名、身份證號(hào)、聯(lián)系方式、家庭住址、銀行流水等眾多信息，獲利800萬元，信息的海量性和規(guī)模性遠(yuǎn)遠(yuǎn)超出我們的想象。在具體運(yùn)用方面，違法犯罪分子往往需要多條具體信息，或者與其他信息相結(jié)合，才能實(shí)現(xiàn)對(duì)某具體攻擊對(duì)象的“畫像”，進(jìn)而實(shí)施精準(zhǔn)網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動(dòng)，這就是個(gè)人信息低價(jià)值密度的體現(xiàn)。

由于信息具有海量的數(shù)據(jù)規(guī)模與多樣的數(shù)據(jù)類型、快速的信息流轉(zhuǎn)速度、多樣的數(shù)據(jù)類型等特點(diǎn)，且信息來源廣，違法犯罪分子極易獲得公民個(gè)人信息并快速出手至下家，以及機(jī)構(gòu)內(nèi)部缺乏有效管理制度、制度執(zhí)行不到位等諸多原因，政府機(jī)構(gòu)、公司企業(yè)、公民個(gè)人難以對(duì)個(gè)人信息進(jìn)行高效、安全、規(guī)范化管理。

二、侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的特點(diǎn)

侵犯公民個(gè)人信息犯罪一般是指圍繞公民個(gè)人信息的搜集、處理、買賣、運(yùn)用等產(chǎn)生的一系列犯罪總和。侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈?zhǔn)侵竾@公民個(gè)人信息，非法獲取、買賣、運(yùn)用公民個(gè)人信息的上下游犯罪，從非法信息獲取到非法信息利用，甚至是利用信息犯罪，一條完整的產(chǎn)業(yè)鏈條已經(jīng)形成，并為其他類型違法犯罪“供氧輸血”，侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈已嚴(yán)重危害公民人身、財(cái)產(chǎn)安全，擾亂社會(huì)正常運(yùn)轉(zhuǎn)秩序。

受“個(gè)人信息”特點(diǎn)影響，大數(shù)據(jù)時(shí)代的侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈體現(xiàn)出以下特點(diǎn)：

（一）依托互聯(lián)網(wǎng)，犯罪門檻低

在大數(shù)據(jù)時(shí)代，侵犯公民個(gè)人信息違法犯罪人實(shí)施違法犯罪行為的知識(shí)門檻、技術(shù)門檻大大降低，作案人往往不需要很高的知識(shí)背景和金錢成本，就可以成為侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的一環(huán)。通過多渠道的公民個(gè)人信息竊取，或者在網(wǎng)絡(luò)論壇、社交軟件上實(shí)施非法公民個(gè)人信息買賣，或者利用公民個(gè)人信息進(jìn)行網(wǎng)絡(luò)詐騙等多種方式，成為侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的實(shí)際實(shí)施者、參與者。

（二）信息泄露渠道多，防范難

由于搜集、整理、運(yùn)用公民個(gè)人信息的行業(yè)眾多，規(guī)范、安全管理個(gè)人信息具有較大難度。如今信息泄露的主要方式有：

1.黑客攻擊政府機(jī)構(gòu)、事業(yè)單位、公司企業(yè)的網(wǎng)站。如2018年11月，湖北武漢公安機(jī)關(guān)接到報(bào)案，稱某汽車金融服務(wù)平臺(tái)服務(wù)器被黑客入侵，包括身份證、手機(jī)號(hào)、家庭住址等情況在內(nèi)的30余萬條客戶信息被盜取，后被人“暗網(wǎng)”上出售[5]。黑客攻擊官方網(wǎng)站，非法獲取公民個(gè)人信息呈現(xiàn)高發(fā)態(tài)勢(shì)，是公民個(gè)人信息泄露最嚴(yán)重的方式。

2.內(nèi)部工作人員泄露。在銀行、衛(wèi)生、教育、保險(xiǎn)、快遞、通訊等諸多行業(yè)，由于內(nèi)部管理不規(guī)范或者內(nèi)部規(guī)范執(zhí)行不到位，內(nèi)部工作人員或者故意或者過失泄露公民個(gè)人信息，為侵犯公民個(gè)人信息黑色產(chǎn)業(yè)鏈提供了大量詳細(xì)的公民個(gè)人信息。

3.合法注冊(cè)、經(jīng)營的互聯(lián)網(wǎng)公司從事竊取個(gè)人信息的業(yè)務(wù)，并從這些個(gè)人信息當(dāng)中謀求不當(dāng)利益。2018年7月，包括“數(shù)據(jù)堂”在內(nèi)的11家公司被曝非法傳輸公民個(gè)人信息百億條。同年8月，上市公司瑞智華勝也被查出非法盜竊個(gè)人信息30億條，其中不乏騰訊、阿里、百度、京東等國內(nèi)知名互聯(lián)網(wǎng)公司的用戶信息。

4.APP違法違規(guī)收集個(gè)人信息。市面上有許多軟件存在非法獲取、超范圍收集、過度索權(quán)的問題，侵犯公民個(gè)人隱私，威脅個(gè)人信息安全?，F(xiàn)如今，許多違法犯罪分子為順利完成違法犯罪活動(dòng)，甚至購買、制作專門的非法APP收集個(gè)人信息。在“裸聊”網(wǎng)絡(luò)詐騙中，作案人誘導(dǎo)受害人下載專門的非法APP，而后非法獲取受害人手機(jī)通訊錄，以發(fā)布受害人裸照至親友為由相威脅，對(duì)受害人進(jìn)行詐騙。2021年5月10日，國家網(wǎng)信辦通報(bào)了84款違法違規(guī)收集個(gè)人信息APP，涉及安全管理、網(wǎng)絡(luò)借貸等領(lǐng)域，包含騰訊手機(jī)管家、百度手機(jī)衛(wèi)士等APP，相關(guān)公司違法違規(guī)收集公民個(gè)人信息，大大加劇了信息泄露的風(fēng)險(xiǎn)。2021年5月13日，工信部通報(bào)下架90款侵害用戶權(quán)益APP，包含天涯社區(qū)、大麥、脈脈等。數(shù)據(jù)顯示，APP強(qiáng)制、頻繁、過度索取權(quán)限，違規(guī)收集、使用個(gè)人信息，已經(jīng)成為公民個(gè)人信息泄露的主要方式。

其他類型的信息泄露方式還有網(wǎng)絡(luò)釣魚行為、網(wǎng)絡(luò)測(cè)試活動(dòng)，如網(wǎng)絡(luò)算命、網(wǎng)絡(luò)測(cè)試微信單方刪除好友等等。

（三）犯罪涉及面廣、規(guī)模大

如表1，對(duì)網(wǎng)上數(shù)據(jù)進(jìn)行整理，不難發(fā)現(xiàn)近年來侵犯公民個(gè)人信息犯罪高發(fā)，且犯罪涉及面廣，波及行業(yè)、人員、地區(qū)之多，規(guī)模之大，遠(yuǎn)超我們想象。加之“犯罪黑數(shù)”的存在，還有許多已經(jīng)發(fā)生但不為我們發(fā)現(xiàn)，或已經(jīng)發(fā)現(xiàn)但是尚未統(tǒng)計(jì)的侵犯公民個(gè)人信息犯罪，實(shí)際上侵犯公民個(gè)人信息犯罪及其黑色產(chǎn)業(yè)鏈涉及面之廣、規(guī)模之大，已經(jīng)嚴(yán)重沖擊和危害人民的人身安全、財(cái)產(chǎn)安全和生命安全，威脅國家的傳統(tǒng)安全和非傳統(tǒng)安全。

表1 侵犯公民個(gè)人信息犯罪網(wǎng)上數(shù)據(jù)

（四）黑色產(chǎn)業(yè)鏈條長，犯罪危害大

侵犯公民個(gè)人信息犯罪早已不是單獨(dú)的犯罪，而是形成一條上下游犯罪齊全、涉及主體眾多、具有嚴(yán)重危害性的黑色產(chǎn)業(yè)鏈，如圖1所示。首先，就侵犯公民個(gè)人信息犯罪而言，完整的上游非法獲取、泄露公民個(gè)人信息、中游非法數(shù)據(jù)交易、下游非法利用的黑色產(chǎn)業(yè)鏈已經(jīng)形成。在黑客通過技術(shù)手段竊取或者內(nèi)部工作人員非法買賣個(gè)人信息之后，黑客或者數(shù)據(jù)服務(wù)商會(huì)建立專門的社工庫，職業(yè)化的數(shù)據(jù)中間商會(huì)向黑客、數(shù)據(jù)服務(wù)商或者內(nèi)部工作人員提出需求，非法獲取個(gè)人信息后，層層轉(zhuǎn)賣到實(shí)施下游犯罪的作案人手中，下游犯罪的作案人再利用公民個(gè)人信息進(jìn)行電信網(wǎng)絡(luò)詐騙、敲詐勒索等等犯罪活動(dòng)。在整個(gè)犯罪鏈條中，個(gè)人信息成為連接上下游犯罪的媒介，從非法獲取個(gè)人信息，到非法利用個(gè)人信息，一條完整的黑色產(chǎn)業(yè)鏈條，危害著經(jīng)濟(jì)社會(huì)的健康發(fā)展。

圖1 黑色產(chǎn)業(yè)鏈

三、侵犯公民個(gè)人信息犯罪治理的困境

（一）犯罪總量大，案件數(shù)量持續(xù)增長

2020年以來，全國公安機(jī)關(guān)深入推進(jìn)“凈網(wǎng)2020”專項(xiàng)行動(dòng)，破獲竊取販賣未成年人和老年人個(gè)人信息案件50起，打掉團(tuán)伙40余個(gè)，抓獲犯罪嫌疑人860余名；查獲重點(diǎn)行業(yè)內(nèi)部涉案人員500余名，破獲案件90余起；破獲利用“暗網(wǎng)”等侵犯公民個(gè)人信息犯罪案件90余起，抓獲犯罪嫌疑人220余名；破獲竊取、販賣人臉數(shù)據(jù)案件20余起，抓獲犯罪嫌疑人60人。截至12月20日，全國共偵辦侵犯公民個(gè)人信息刑事案件3100余起，抓獲犯罪嫌疑人9700余名。2020年，檢察機(jī)關(guān)依法起訴侵犯公民個(gè)人信息犯罪6033人。

根據(jù)最高人民檢察院公布的數(shù)據(jù)，2019年至2021年1月，檢察機(jī)關(guān)共起訴網(wǎng)絡(luò)犯罪案件5萬余件14萬余人，起訴幫助信息網(wǎng)絡(luò)犯罪活動(dòng)、非法利用信息網(wǎng)絡(luò)、侵犯公民個(gè)人信息犯罪等案件1.1萬余件2.7萬余人，有力斬?cái)嗔司W(wǎng)絡(luò)犯罪黑灰產(chǎn)業(yè)鏈。

在大數(shù)據(jù)時(shí)代，在疫情常態(tài)化防控背景下，侵犯公民個(gè)人信息犯罪呈現(xiàn)高發(fā)態(tài)勢(shì)，犯罪總量大，案件數(shù)量持續(xù)增長。

（二）公民個(gè)人信息成為網(wǎng)絡(luò)黑產(chǎn)的關(guān)鍵因素

網(wǎng)絡(luò)黑產(chǎn)，即網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈，通常是指通過網(wǎng)絡(luò)技術(shù)形成的分工明確、銜接密切的利益團(tuán)體，包括技術(shù)教學(xué)、制作銷售黑產(chǎn)工具，通過入侵計(jì)算機(jī)信息系統(tǒng)，非法竊取公民個(gè)人信息和計(jì)算機(jī)系統(tǒng)數(shù)據(jù)，提供交易平臺(tái)變現(xiàn)、洗錢等各個(gè)環(huán)節(jié)分工合作的多元化、產(chǎn)業(yè)化的非法產(chǎn)業(yè)體系[6]。作為網(wǎng)絡(luò)黑產(chǎn)的一種，侵犯公民個(gè)人信息黑產(chǎn)在網(wǎng)絡(luò)黑產(chǎn)中起著至關(guān)重要的作用，公民個(gè)人信息已經(jīng)成為網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)黑產(chǎn)中的關(guān)鍵要素。

在網(wǎng)絡(luò)黑灰產(chǎn)規(guī)?；⒅悄芑?，網(wǎng)絡(luò)詐騙越來越精準(zhǔn)化的背后，是侵犯公民個(gè)人信息黑色產(chǎn)業(yè)鏈的猖獗，是個(gè)人信息竊取、非法信息交易的高發(fā)。侵犯公民個(gè)人信息網(wǎng)絡(luò)黑產(chǎn)已經(jīng)成為大多數(shù)網(wǎng)絡(luò)黑產(chǎn)的上游，持續(xù)為其他網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)鏈“輸血供氧”。數(shù)據(jù)顯示，有近四分之一的網(wǎng)絡(luò)詐騙是在獲取公民個(gè)人信息后“精準(zhǔn)出手”，有針對(duì)性實(shí)施犯罪，侵犯公民個(gè)人信息已成為網(wǎng)絡(luò)犯罪黑灰產(chǎn)業(yè)的關(guān)鍵環(huán)節(jié)。如圖2所示,侵犯公民個(gè)人信息犯罪所非法獲取、交易、使用的個(gè)人信息，已經(jīng)成為網(wǎng)絡(luò)黑產(chǎn)的關(guān)鍵因素、關(guān)鍵環(huán)節(jié)。

圖2 網(wǎng)絡(luò)黑產(chǎn)流程路線

在整個(gè)產(chǎn)業(yè)鏈中，技術(shù)提供者為整個(gè)網(wǎng)絡(luò)犯罪黑產(chǎn)提供技術(shù)支持，負(fù)責(zé)技術(shù)教學(xué)、制作銷售黑產(chǎn)工具并從中獲利，降低了整個(gè)網(wǎng)絡(luò)犯罪黑產(chǎn)的技術(shù)門檻，也提高了公安司法機(jī)關(guān)偵查防范的難度;數(shù)據(jù)服務(wù)商負(fù)責(zé)從黑客、行業(yè)內(nèi)部人員中間非法獲取公民個(gè)人信息，并在非法數(shù)據(jù)交易平臺(tái)進(jìn)行數(shù)據(jù)交易，非法買賣公民個(gè)人信息，使得公民個(gè)人信息快速、規(guī)?；剡M(jìn)入交易市場(chǎng)。而作案人則可以從非法數(shù)據(jù)交易市場(chǎng)中獲得公民個(gè)人信息，甚至是獲取“四件套”、“八件套”，進(jìn)而進(jìn)行“薅羊毛”、精準(zhǔn)實(shí)施電信詐騙、敲詐勒索等違法犯罪活動(dòng)。綜之，要破解網(wǎng)絡(luò)黑產(chǎn)難題，做好網(wǎng)絡(luò)黑產(chǎn)的研究治理，就必須從侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈著手，破解治理網(wǎng)絡(luò)黑產(chǎn)的關(guān)鍵問題。

四、侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈治理對(duì)策

侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈既具有傳統(tǒng)接觸性犯罪的特點(diǎn)，又具有非接觸性犯罪的特征，犯罪主體多元化，犯罪手段智能化，犯罪活動(dòng)具有很強(qiáng)的隱蔽性，發(fā)現(xiàn)一起打擊一起的打擊模式已經(jīng)不能適用于該黑色產(chǎn)業(yè)鏈的打擊防范。要全鏈條打擊侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈，需要社會(huì)主體多方聯(lián)動(dòng)，綜合施策。

（一）加強(qiáng)行業(yè)監(jiān)管，從源頭上保護(hù)個(gè)人信息

公司、企業(yè)作為導(dǎo)致公民個(gè)人信息泄露的重要主體，許多企業(yè)在“個(gè)人信息”的收集、整理、使用、保存上存在不少漏洞，要從源頭上保護(hù)公民個(gè)人信息，相關(guān)單位和企業(yè)就要嚴(yán)格落實(shí)信息安全責(zé)任制度，從制度和技術(shù)上防止個(gè)人信息的泄漏。

1.完善單位個(gè)人信息保護(hù)制度

完善制度，能讓內(nèi)部員工在日常工作中有章可循，增強(qiáng)工作的合法性、主動(dòng)性和安全性，確保行為受監(jiān)督、信息受保護(hù)。首先，公司、企業(yè)要依據(jù)法律法規(guī)，明確單位個(gè)人信息保護(hù)的主管部門、主管領(lǐng)導(dǎo)和監(jiān)督部門，明確內(nèi)部工作人員在工作中的信息保護(hù)職責(zé)和義務(wù)。按照《網(wǎng)絡(luò)安全法》和即將公布實(shí)施的《個(gè)人信息保護(hù)法》的要求，建立健全信息安全保護(hù)制度和操作規(guī)程。其次，在信息收集、使用過程中，要加強(qiáng)事前審批和事中管理，按照比例原則，在滿足運(yùn)營需求的范圍內(nèi)，最小限度收集數(shù)據(jù)。

2.加強(qiáng)行業(yè)自律，規(guī)范內(nèi)部行為

內(nèi)部監(jiān)督是最直接、最全面的監(jiān)督，能第一時(shí)間發(fā)現(xiàn)問題，所以公司企業(yè)要加強(qiáng)行業(yè)自律，做好自我監(jiān)督，規(guī)范自身行為。聯(lián)通、移動(dòng)、電信等通訊公司要做好員工的教育培訓(xùn)，特別是法律法規(guī)教育和行業(yè)道德教育，抓好內(nèi)部人員的思想教育。其他部門如衛(wèi)生系統(tǒng)、快遞公司也應(yīng)該形成獨(dú)立、可行的信息收集、整理、使用、儲(chǔ)存的規(guī)范機(jī)制，規(guī)范內(nèi)部行為。通過技術(shù)監(jiān)控與常態(tài)化教育，形成有效的行業(yè)自律體制機(jī)制。

3.及時(shí)更新信息保護(hù)技術(shù)

技術(shù)手段是保護(hù)公民個(gè)人信息的硬件，要以開放的姿態(tài)，加強(qiáng)企業(yè)政府間的合作，及時(shí)更新信息保護(hù)的技術(shù)手段，及時(shí)發(fā)現(xiàn)信息安全漏洞。信息保護(hù)者應(yīng)當(dāng)加強(qiáng)對(duì)網(wǎng)絡(luò)平臺(tái)、公司企業(yè)運(yùn)營的日常監(jiān)督和管理，一旦發(fā)現(xiàn)違法行為，除了要及時(shí)加以制止外，還應(yīng)當(dāng)保存證據(jù)向公安機(jī)關(guān)報(bào)警。

4.建立失信員工黑名單制度

對(duì)在日常工作中發(fā)現(xiàn)的泄露公民個(gè)人信息的員工，應(yīng)該依據(jù)法律法規(guī)和行業(yè)規(guī)范，及時(shí)進(jìn)行處置，情節(jié)嚴(yán)重的，及時(shí)移交公安機(jī)關(guān)。依據(jù)情節(jié)，將泄露信息的員工列入“失信員工黑名單，實(shí)行行業(yè)禁入處罰，防止該類人員重新違法犯罪”。

（二）增強(qiáng)公民個(gè)人信息防范意識(shí)，提升防范能力

公民是受個(gè)人信息泄露影響最廣泛、最直接的，侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈嚴(yán)重影響公民對(duì)法治社會(huì)、和諧社會(huì)的體驗(yàn)感，對(duì)平安中國的滿意度，侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈的治理離不開公民的參與。

1.做好對(duì)普通群眾的宣傳發(fā)動(dòng)

“三懂四會(huì)“群眾工作方法是做好群眾工作的重要法寶，做好群眾工作就要懂群眾語言、懂群眾心理、懂工作技巧，還要會(huì)宣傳發(fā)動(dòng)。要了解人民群眾對(duì)信息安全的需求，結(jié)合工作實(shí)際與轄區(qū)情況，采取親近群眾的宣傳發(fā)動(dòng)方式，讓人民群眾主動(dòng)參與到信息安全社會(huì)的構(gòu)建當(dāng)中來。如發(fā)揮好新媒體與傳統(tǒng)媒體的作用，采取信息安全宣傳進(jìn)社區(qū)、進(jìn)校園的活動(dòng)，通過有獎(jiǎng)問答、知識(shí)競(jìng)賽等多種方式，做好對(duì)群眾的道德教育、法治教育，增強(qiáng)群眾的信息安全意識(shí)，提高防護(hù)能力。

2.加強(qiáng)針對(duì)性法治教育

針對(duì)存在犯罪亞文化的重點(diǎn)地區(qū)，針對(duì)通訊、銀行、快遞等重點(diǎn)行業(yè)，針對(duì)社會(huì)無業(yè)人員、流動(dòng)人口和網(wǎng)絡(luò)從業(yè)者等重點(diǎn)人群，開展針對(duì)性、常態(tài)化的法治宣傳教育，提高其對(duì)犯罪、對(duì)信息泄露的法治認(rèn)識(shí)、道德認(rèn)識(shí)，構(gòu)建不敢犯罪、不想犯罪、不能犯罪的社會(huì)氛圍和嚴(yán)密法網(wǎng)。

（三）公安機(jī)關(guān)要提升打擊力度與治理效能

侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈具有非接觸性犯罪的特點(diǎn)，往往缺少典型的犯罪現(xiàn)場(chǎng)，加上違法犯罪分子往往會(huì)采取秘密措施，隱秘完成違法犯罪活動(dòng)，使得侵犯公民個(gè)人信息相關(guān)犯罪發(fā)現(xiàn)難、偵查取證難。要提升打擊效果，就要提高執(zhí)法辦案水平，做到及時(shí)發(fā)現(xiàn)、積極偵查、全鏈條打擊。

1.加強(qiáng)陣地控制

對(duì)存在犯罪亞文化的重點(diǎn)地區(qū)，對(duì)通訊、銀行、快遞等重點(diǎn)行業(yè)，對(duì)社會(huì)無業(yè)人員、流動(dòng)人口和網(wǎng)絡(luò)從業(yè)者等重點(diǎn)人群，要做好事先摸排工作，做到底數(shù)清、情況明。依托“斷卡”行動(dòng)，對(duì)非法買賣公民個(gè)人信息、“四件套”、“八件套”的違法犯罪分子，要堅(jiān)決予以打擊。同時(shí)借助“凈網(wǎng)2021”專項(xiàng)行動(dòng)，積極開展網(wǎng)絡(luò)巡查，及時(shí)發(fā)現(xiàn)線索和證據(jù)。

2.完善偵查協(xié)作機(jī)制

在侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈中，犯罪涉及面廣，時(shí)間和地域跨度大，完善偵查協(xié)作機(jī)制，加強(qiáng)偵查協(xié)作是重中之中。依托現(xiàn)有偵查協(xié)作模式，完善涉及個(gè)人信息犯罪的偵查協(xié)作具體操作流程和規(guī)范，可將涉及個(gè)人信息犯罪協(xié)作業(yè)務(wù)、協(xié)作效果納入公安業(yè)務(wù)考核內(nèi)容之中，輔以激勵(lì)措施，提升不同部門、不同地域偵查人員偵查協(xié)作的積極性和主動(dòng)性，提升偵查協(xié)作效果。

3.提升電子取證能力

侵犯公民個(gè)人信息犯罪是涉網(wǎng)犯罪，在網(wǎng)絡(luò)空間的調(diào)查取證工作不同于現(xiàn)實(shí)物理空間的調(diào)查取證工作，要通過專業(yè)隊(duì)伍建設(shè)、專業(yè)人才培訓(xùn)、與企業(yè)合作等多種方式，適時(shí)更新網(wǎng)絡(luò)電子取證的設(shè)施設(shè)備，提升電子取證能力。

4.重點(diǎn)打擊內(nèi)部人員非法買賣公民個(gè)人信息行為

內(nèi)部工作人員非法買賣公民個(gè)人信息具有非常嚴(yán)重的社會(huì)危害性，且呈現(xiàn)高發(fā)態(tài)勢(shì)。公安機(jī)關(guān)在加強(qiáng)陣地控制的同時(shí)，要主動(dòng)與政府機(jī)構(gòu)、公司、企業(yè)對(duì)接，及時(shí)打擊參與非法買賣公民個(gè)人信息的內(nèi)部人員。

5.重點(diǎn)打擊下游犯罪，實(shí)現(xiàn)全鏈條打擊

電信網(wǎng)絡(luò)詐騙等下游犯罪的猖獗，帶來了旺盛的非法的公民個(gè)人信息需求，刺激了侵犯公民個(gè)人信息犯罪網(wǎng)絡(luò)黑產(chǎn)的發(fā)展。如果單獨(dú)打擊侵犯公民個(gè)人信息犯罪，不打擊下游犯罪，非法的公民個(gè)人信息需求并沒有減少，可能出現(xiàn)打掉一個(gè)侵犯公民個(gè)人信息犯罪團(tuán)伙，又出現(xiàn)一個(gè)新的犯罪團(tuán)伙的情況，無法實(shí)現(xiàn)標(biāo)本兼治。犯罪產(chǎn)業(yè)鏈往往具備一定的“恢復(fù)能力”，打擊其中某一環(huán)節(jié)并不能根除犯罪產(chǎn)業(yè)鏈。因此，打擊公民個(gè)人信息犯罪，既要打擊上游犯罪，也要順沿犯罪產(chǎn)業(yè)鏈打擊下游犯罪，只有上下齊抓，摧毀犯罪產(chǎn)業(yè)鏈才能真正收到打擊成效[7]。打擊侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈，離不開黨委政府的統(tǒng)籌協(xié)調(diào)、法律法規(guī)的完善和其他行政機(jī)關(guān)的協(xié)調(diào)配合[8]，需要全體人民群眾與公安機(jī)關(guān)共同努力，優(yōu)化思維脈絡(luò)，提出創(chuàng)新應(yīng)用方案[9]，攜手共建共治共享文明和諧美麗的網(wǎng)絡(luò)空間與現(xiàn)實(shí)空間,為公安大數(shù)據(jù)時(shí)代打擊侵犯公民個(gè)人信息犯罪研究提供參考和借鑒[10]。