據警方介紹，網(wǎng)絡(luò )上有專(zhuān)門(mén)的地下黑客論壇或QQ群從事相關(guān)交易，不法分子往往有上百萬(wàn)個(gè)用戶(hù)信息，多次銷(xiāo)售給不同的人，獲利巨大。很多案例也表明，有互聯(lián)網(wǎng)公司員工主動(dòng)泄密以獲得非法報酬。
“網(wǎng)絡(luò )生存”已經(jīng)成為中國5億多網(wǎng)民的工作生活常態(tài)，獲得便利的代價(jià)便是個(gè)人信息的泄露。剛買(mǎi)了車(chē)就有保險公司打電話(huà)要給發(fā)報價(jià)單；生完孩子沒(méi)多久就有人要推銷(xiāo)奶粉；剛在一家中介門(mén)店登記要買(mǎi)房，一天就會(huì )接到多個(gè)咨詢(xún)、推銷(xiāo)的陌生電話(huà)……想必很多人都有這樣的經(jīng)歷�！督�(jīng)濟參考報》記者從公安機關(guān)了解到，個(gè)人信息通過(guò)網(wǎng)絡(luò )泄露的案件，近年來(lái)越演越烈，而網(wǎng)上非法交易個(gè)人信息已經(jīng)形成了一條黑色利益鏈。
24日，十一屆全國人大常委會(huì )第三十次會(huì )議在北京審議《關(guān)于加強網(wǎng)絡(luò )信息保護的決定》(草案)。針對隨意收集、擅自使用、非法泄露甚至倒賣(mài)公民個(gè)人電子信息等現象，《決定》草案做出了針對性的規定。據此，防止和懲處個(gè)人信息網(wǎng)上泄露有望獲得法律依據。
母嬰信息大肆泄露
母嬰信息泄露已經(jīng)成為個(gè)人信息網(wǎng)絡(luò )泄露案件的重災區。記者從深圳警方了解到，深圳警方于2011年底破獲了一起重大母嬰信息泄露案件，從犯罪嫌疑人處繳獲的內存中，儲存的母嬰信息居然有15萬(wàn)條之多，幾乎囊括了深圳市主要醫院近年來(lái)出生嬰兒的信息。深圳警方介紹，2011年下半年陸續有市民反映，在生完孩子后，立刻接到陌生人的電話(huà)，推銷(xiāo)各類(lèi)奶粉和母嬰用品。令人吃驚的是，對方對自己孩子以及孩子母親的個(gè)人信息了如指掌，甚至準確地知道孩子的生日。
深圳警方經(jīng)過(guò)調查后發(fā)現，有人通過(guò)互聯(lián)網(wǎng)，叫賣(mài)母嬰個(gè)人信息，以高價(jià)銷(xiāo)售給相關(guān)的母嬰用品銷(xiāo)售人員。2011年11月下旬，深圳警方辦案人員喬裝成買(mǎi)家，通過(guò)網(wǎng)絡(luò )與這名被稱(chēng)為“張姐”的信息販子取得聯(lián)系，隨后約定在深圳某大型市場(chǎng)附近見(jiàn)面。警方介紹，11月下旬末的一天，“張姐”準時(shí)出現在約定地點(diǎn)，她長(cháng)發(fā)圓臉，北方口音，拿著(zhù)厚厚一摞A4紙。警方介紹，紙上是從2010年7月至2011年6月底的深圳全市幾乎所有醫院的母嬰信息。
“這信息可靠嗎？”
“你都可以去打電話(huà)問(wèn)，不準一分錢(qián)不要�！薄皬埥恪边@樣介紹。按照原來(lái)談妥的價(jià)格，一套個(gè)人信息300元。
“你們這信息從哪來(lái)的？”
“每個(gè)人都有信息渠道，我們醫院內部有人�！薄皬埥恪鄙衩氐卣f(shuō)。
隨后，“張姐”利索地把資料碼齊遞給辦案人員，并稱(chēng)以如此低的價(jià)格是不會(huì )賣(mài)給別人的，希望辦案人員可以介紹更多人購買(mǎi)母嬰信息。警方介紹，在這些母嬰信息中，包括北大深圳醫院、羅湖區人民醫院、深圳華僑城醫院、南山區婦幼保健院等，囊括深圳多家醫院。
在掌握證據后，警方以有朋友也想買(mǎi)這樣一套信息為由，再次聯(lián)系了“張姐”。很快雙方便約在火車(chē)站廣場(chǎng)附近見(jiàn)面�！皬埥恪碑斎粘霈F后，就被深圳警方便衣民警當場(chǎng)抓獲。
據悉，“張姐”真名叫劉某，河南人。據其介紹，她通過(guò)網(wǎng)上聊天認識了“上家”阿麗。上家“有醫院的單，賣(mài)一套給我提成100元�！眲⒛惩瑫r(shí)交代，她和阿麗認識已有兩年時(shí)間，阿麗給她供貨，平常通過(guò)手機和QQ聯(lián)系。
隨后，民警在劉某家中調查發(fā)現，其客廳和臥室里有用A4紙打印的數百張母嬰信息。在其臥室的電腦里，存放著(zhù)更多的個(gè)人信息。其中包括：“6歲至9歲小孩名單5萬(wàn)條”、“2010年生的小孩12萬(wàn)條(據深圳市衛人委統計2010年新生兒接近15.8萬(wàn)人)”、“140萬(wàn)小孩”、“深圳車(chē)主35萬(wàn)”……所有這些資料加起來(lái)，初步估計已超過(guò)千萬(wàn)條。在名為“140萬(wàn)小孩”的文件夾里，辦案民警居然找到了自己親屬的信息，里面有孩子的出生醫院、母親姓名、聯(lián)系電話(huà)及家庭住址，所有信息與實(shí)情絲毫不差。
據深圳警方調查，這些被泄露的母嬰信息，出自深圳市醫學(xué)信息中心母嬰數據庫系統，對此深圳市醫學(xué)信息中心主任林德南也予以了確認。
據林德南介紹，醫學(xué)信息中心確實(shí)能夠調取并導出全市所有醫院的母嬰信息數據。他介紹，深圳市醫學(xué)信息中心母嬰數據項目由一名工作人員負責，此人對這些數據擁有絕對權限。然而擁有此權限的并非該中心一家，任何一個(gè)環(huán)節都可能導致這些信息的外泄。
據了解，深圳市共有59家公立醫院，每家醫院都有權使用此數據系統。但“除非有計算機黑客破解，一般醫務(wù)人員只能查看，無(wú)法將這些數據導出�！钡�59家醫院中的市、區婦幼保健院以及市、區衛生部門(mén)的相關(guān)工作人員，共約十幾個(gè)人，均擁有母嬰信息數據庫的管理員權限，他們是可以導出這些數據的。而根據深圳警方介紹，該中心信息數據庫相關(guān)管理人員及軟件開(kāi)發(fā)公司技術(shù)人員，同樣具有導出數據的可能性。不過(guò)，深圳警方也坦言，由于犯罪嫌疑人是通過(guò)網(wǎng)絡(luò )與“上家”聯(lián)系的，而“上家”阿麗也極有可能是通過(guò)他人獲得的相關(guān)信息，因此給警方辦案造成了相當大的困難。
深圳大學(xué)法學(xué)院副教授陳正沓表示，劉某的行為已觸犯了刑法，已構成“非法提供、獲取、出售個(gè)人信息罪”。根據我國《刑法修正案》(七)第7條規定，“國家機關(guān)或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金�！薄案`取或者以其他方法非法獲取上述信息，情節嚴重的，依照前款的規定處罰�！睋榻B，此案目前仍在進(jìn)一步偵辦中。
信息泄露致銀行卡“裸奔”
在大量的個(gè)人信息網(wǎng)絡(luò )泄露案件中，與銀行卡詐騙相關(guān)的案件，近年來(lái)也在不斷增加。記者從寧波警方了解到，2011年前9個(gè)月，寧波警方破獲的相關(guān)案件達549起，涉及金額高達5.4億元。警方介紹，由于我國目前使用的銀行卡信息加密技術(shù)比較簡(jiǎn)單，因此通過(guò)技術(shù)手段，可以從銀行卡中獲取用戶(hù)的個(gè)人信息。這些個(gè)人信息一旦泄露，將可能給持卡者造成巨大的損失。警方還介紹，從已偵破的案件中發(fā)現，一些所謂的收卡者，在獲得受害人銀行卡后，通過(guò)技術(shù)手段或者欺詐的方式，獲得了相關(guān)的個(gè)人信息，隨后便以高價(jià)出售給第三方，一套完整的個(gè)人信息有時(shí)高達600元。
據寧波警方介紹，2011年9月，寧波當地人劉某冒充中國銀行工作人員，在多個(gè)QQ群里以可辦理低息貸款服務(wù)為由，騙取了多名受害人的銀行卡卡號和身份證復印件。劉某冒充卡主，撥通了銀行客服電話(huà)，以原關(guān)聯(lián)手機號碼丟失為由，要求變更手機號碼，而銀行客服僅要求對方提供銀行卡卡號和身份證的相關(guān)信息。
關(guān)聯(lián)手機變?yōu)閯⒛硨?shí)際持有的手機后，她在淘寶網(wǎng)支付寶上以受害人的身份信息注冊了賬戶(hù)，并辦理支付寶卡通業(yè)務(wù)，在網(wǎng)上利用支付寶平臺完成銀行卡轉賬到支付寶賬戶(hù)的操作，進(jìn)行購物或提現。
劉某被抓獲后還交代，除了自己騙取受害人信息外，還通過(guò)網(wǎng)絡(luò )購買(mǎi)了部分受害人的信息，并以同樣的方式，更改了受害人銀行卡的相關(guān)設置后，綁定在了支付寶賬號上進(jìn)行消費或轉賬。
寧波警方介紹，此類(lèi)新型犯罪不需要銀行卡密碼，僅需要銀行卡持有人的基本個(gè)人信息，因此具有很強的欺騙性。寧波市公安局經(jīng)偵支隊辦案民進(jìn)介紹，信息泄露導致的銀行卡犯罪大致可分為兩類(lèi)。
第一種，卡的信息和個(gè)人信息同時(shí)被盜。案犯第一步會(huì )以各種方式獲取受害人信用卡及身份證的信息，然后更改關(guān)聯(lián)手機號碼。這就導致卡主無(wú)法及時(shí)獲知消費信息，使得案發(fā)延時(shí)，給破案帶來(lái)很大難度。第二步，通過(guò)電話(huà)客服獲取銀行卡密碼。很多市民在不同銀行辦理信用卡時(shí)，會(huì )重復填寫(xiě)相同信息，造成信息流失。而部分銀行在電話(huà)更改密碼方面較為寬松，給了犯罪分子可乘之機。
第二種，銀行卡被復制。這種情況需要同時(shí)滿(mǎn)足兩個(gè)條件：銀行卡的磁條被復制，不法分子通常會(huì )在A(yíng)TM機或是POS機上安裝復制磁條信息的機器來(lái)套取信息；同時(shí)，銀行卡上的密碼也被盜取�！皢螐募夹g(shù)上來(lái)講，目前要復制磁條是比較容易的�！�
寧波警方還介紹，在實(shí)施犯罪前，犯罪嫌疑人除了會(huì )騙取受害人個(gè)人信息外，還會(huì )通過(guò)網(wǎng)絡(luò )上的一些非法途徑，購買(mǎi)個(gè)人信息，然后有選擇地進(jìn)行作案。由于個(gè)人信息來(lái)源網(wǎng)絡(luò )，販賣(mài)信息者一般都是匿名出售信息，因此給警方辦案帶來(lái)了巨大的困難。
記者還從蘇州、廈門(mén)等地警方了解到，隨著(zhù)個(gè)人信息泄露而引發(fā)的銀行卡犯罪案件增多，一些不法分子，也開(kāi)始越來(lái)越多地利用網(wǎng)絡(luò )，來(lái)收集和販賣(mài)相關(guān)的個(gè)人信息。據介紹，一些不法分子公然在網(wǎng)上明碼標價(jià)收購銀行卡，普通卡一張可以賣(mài)到50元，帶U盾的可高達150元。警方和銀行人士提醒，銀行卡內存有大量個(gè)人信息，一旦泄露，會(huì )給持卡人帶來(lái)諸多麻煩。如被人利用銀行卡從事違法犯罪活動(dòng)，甚至可能需要承擔相關(guān)法律責任。
在警方的介紹下，記者在網(wǎng)上輸入“收購銀行卡”后，隨即出現不少“長(cháng)期回收銀行卡”的網(wǎng)站和帖子。記者聯(lián)系了幾家回收銀行卡的商家發(fā)現，被收購的銀行卡主要包括工行、農行、中行、建行、郵政儲蓄等銀行，價(jià)格一般為普通卡每張50元、U盾卡每張100元至150元。
“我們收購這個(gè)卡是用來(lái)申請廣告聯(lián)盟�！币粋�(gè)收購者這樣說(shuō)，因為廣告聯(lián)盟一個(gè)人只能夠申請一次，而他們需要申請多個(gè)賬戶(hù)�！罢埛判�，我們不是用來(lái)做什么非法活動(dòng)�！边@個(gè)收購者還要求，須是全新無(wú)任何交易記錄的卡，并帶開(kāi)戶(hù)單。另一個(gè)收購者則表示，他想在淘寶開(kāi)多個(gè)店鋪，但因一人只能開(kāi)一個(gè)，所以高價(jià)收購銀行卡開(kāi)淘寶店，數量要20張至30張，價(jià)格不滿(mǎn)意的還可打電話(huà)再詳談。盡管這些收卡者均稱(chēng)自己收卡不會(huì )用作非法活動(dòng)，但在警方的提示下，記者發(fā)現在一些出售銀行卡個(gè)人信息的網(wǎng)站上，銷(xiāo)售信息者留的電話(huà)，和上述購卡者一致�！�
警方提醒，根據銀行卡的有關(guān)管理法規，銀行卡及其賬戶(hù)只限經(jīng)發(fā)卡銀行批準的持卡人本人使用，不得出租和轉借。買(mǎi)賣(mài)銀行卡明顯違反此規定�！伴e置不用的銀行卡最好銷(xiāo)戶(hù)，要是嫌辦銷(xiāo)戶(hù)手續麻煩，也可自己將銀行卡剪角銷(xiāo)毀�！睆B門(mén)一銀行人士提醒說(shuō)，如果貪圖小利出售自己的銀行卡，卡內的個(gè)人信息就會(huì )泄露，不僅會(huì )給持卡人帶來(lái)諸多麻煩，甚至可能要承擔相關(guān)法律責任。
黑色產(chǎn)業(yè)鏈形成
相關(guān)調查顯示，通過(guò)網(wǎng)絡(luò )竊取和販賣(mài)個(gè)人信息的黑色利益鏈正在形成，不法分子通過(guò)各種手段，盜取個(gè)人信息后，可以直接侵入別人賬號、郵箱而獲取有用的信息，也可以打包銷(xiāo)售。購買(mǎi)者主要用于網(wǎng)絡(luò )推銷(xiāo)、電信垃圾廣告、電商垃圾郵件等。據警方介紹，相關(guān)的交易過(guò)程非常簡(jiǎn)單，在網(wǎng)絡(luò )上有專(zhuān)門(mén)的地下黑客論壇或QQ群從事相關(guān)交易，而掌握這些信息的不法分子，手里往往有上百萬(wàn)個(gè)用戶(hù)信息，可以多次銷(xiāo)售給不同的人，獲利巨大。
據北京警方介紹，2011年下半年，警方破獲了一起非法獲取公民個(gè)人信息的案件，警方和檢察機關(guān)通過(guò)對整個(gè)案件脈絡(luò )的調查，發(fā)現盡管買(mǎi)家和賣(mài)家素不相識，甚至相隔千里，但他們通過(guò)網(wǎng)絡(luò )方便快捷地完成收集、加工、倒賣(mài)公民個(gè)人信息的全部過(guò)程，而相關(guān)利益鏈也因此建立。
北京市警方介紹，北京市公安局豐臺分局2011年下半年抓獲了犯罪嫌疑人趙家學(xué)(化名)。大學(xué)肄業(yè)的趙家學(xué)在一次上網(wǎng)過(guò)程中看到一個(gè)帖子，帖子的大致內容是求購公民個(gè)人信息。此事讓趙家學(xué)有了興趣，他繼續在互聯(lián)網(wǎng)上搜索著(zhù)與買(mǎi)賣(mài)公民個(gè)人信息有關(guān)的資料，并找到一個(gè)買(mǎi)賣(mài)公民個(gè)人信息的QQ群，嘗試著(zhù)與群里成員聊天，隨后群里的“熱心人”向他介紹了游戲規則。之后，趙家學(xué)一邊通過(guò)互聯(lián)網(wǎng)搜集大量的公民電話(huà)號碼信息，一邊加入相關(guān)QQ群，與群里的“同行”交換數據，或是根據購買(mǎi)者的意向搜集相關(guān)類(lèi)別的公民個(gè)人信息，擴大個(gè)人數據庫。
掌握了大量的公民個(gè)人信息后，趙家學(xué)或是在網(wǎng)上貼出銷(xiāo)售公告并留下聯(lián)系方式，讓買(mǎi)家找上門(mén)來(lái)；或是通過(guò)網(wǎng)絡(luò )搜索求購信息，并通過(guò)QQ與有購買(mǎi)意向的人溝通。就這樣，短短一個(gè)月時(shí)間內，趙家學(xué)就掌握了一個(gè)數據量在2萬(wàn)條以上的數據庫，并以每條0.01元到0.1元不等的價(jià)格出售公民個(gè)人信息。截至案發(fā)，趙家學(xué)共出售公民個(gè)人信息20余萬(wàn)條，獲利1萬(wàn)余元。
趙家學(xué)歸案后，警方對其電腦硬盤(pán)的數據進(jìn)行了恢復，通過(guò)繳獲的QQ記錄，警方對該案的全部涉案QQ號進(jìn)行偵查，發(fā)現涉及違法犯罪行為的QQ群10個(gè)，累計群內成員1365人，人數最多的群有500名成員，人數最少的群也有59人。通過(guò)對群內個(gè)人發(fā)帖的分析，初步確定活躍群6個(gè)，涉及63個(gè)號碼60人，經(jīng)過(guò)技術(shù)手段查獲26個(gè)地址在北京的QQ號。隨后，警方展開(kāi)了全市范圍的抓捕行動(dòng)，共抓獲犯罪嫌疑人25名。
在本案倒賣(mài)公民個(gè)人信息的犯罪嫌疑人中，有的是以倒賣(mài)信息為營(yíng)生，有的則另有所圖。
犯罪嫌疑人王順、李釗(均為化名)就職于北京一家文化發(fā)展有限公司，為推銷(xiāo)該公司銷(xiāo)售的郵票、紀念幣、收藏品等，王順、李釗通過(guò)在網(wǎng)上發(fā)布求購信息的帖子購買(mǎi)公民個(gè)人信息，并要求買(mǎi)方有針對性地提供對收藏品感興趣的信息。買(mǎi)來(lái)信息后，他們組織專(zhuān)人逐一撥打對方電話(huà)，推銷(xiāo)該公司經(jīng)營(yíng)的產(chǎn)品。
據兩人供述，自2011年5月初，他們通過(guò)網(wǎng)絡(luò )購買(mǎi)到3萬(wàn)余條公民個(gè)人信息，利用上述打電話(huà)推銷(xiāo)產(chǎn)品的方式公司共銷(xiāo)售出10萬(wàn)余元的商品，從中獲利1萬(wàn)余元。
犯罪嫌疑人趙華(化名)購買(mǎi)到公民個(gè)人信息后，通過(guò)電話(huà)推銷(xiāo)的方式挖掘潛在客戶(hù)。其推銷(xiāo)的化妝品是假冒名牌化妝品的偽劣產(chǎn)品，自今年7月以來(lái)，賣(mài)出了大批的假冒偽劣化妝品，截至案發(fā)共獲利15萬(wàn)余元。
由此可見(jiàn)，非法獲取公民個(gè)人信息罪的危害不僅在于侵犯公民的個(gè)人隱私，同時(shí)還催生了很多次生犯罪，如本案中牽扯出來(lái)的銷(xiāo)售偽劣產(chǎn)品罪、詐騙罪等。
“在信息時(shí)代，信息能夠帶來(lái)巨大的經(jīng)濟利益，正是因為這個(gè)原因，才導致一些不法分子置法律于不顧，通過(guò)濫用個(gè)人信息來(lái)謀取巨額利潤�！睂τ谌找娌钡膫�(gè)人信息網(wǎng)絡(luò )泄露案件，中國社會(huì )科學(xué)院法學(xué)研究所憲法與行政法研究室主任周漢華這樣說(shuō)。
“低成本、高收益，暴利才是信息泄露的根源�！惫I(yè)和信息化部計算機與微電子發(fā)展研究中心副主任高熾揚亦有同感。正是存在惡意利用個(gè)人信息的不正當行為，才導致該產(chǎn)業(yè)存在一個(gè)環(huán)環(huán)相扣的利益鏈條，而其中的暴利誘使一些人鋌而走險，從組織內部非法獲取信息。
有法律界人士指出，由于竊取和販賣(mài)公民個(gè)人信息的黑色產(chǎn)業(yè)鏈日益形成，其巨大的利益導致部分在信息源工作的人員，參與其中，為這條黑色產(chǎn)業(yè)鏈提供了大量“血液”，以至于這條產(chǎn)業(yè)鏈日益壯大，并導致公民個(gè)人信息被頻繁泄露。
“機動(dòng)車(chē)銷(xiāo)售、房產(chǎn)中介、醫院等行業(yè)及其從業(yè)人員往往有機會(huì )接觸、掌握大量公民個(gè)人信息。這些行業(yè)雖然有內部系統出臺的關(guān)于個(gè)人信息的查詢(xún)規范、查詢(xún)電子信息備案及保護工作意見(jiàn)等，但由于部分從業(yè)人員法律意識不強，企業(yè)管理、執行不到位等情況，存在制度漏洞。因此，這些行業(yè)成為個(gè)人信息泄露的‘重災區’�！备拭C中立源律師事務(wù)所律師杜泓違分析。
上海泛洋律師事務(wù)所高級合伙人劉春泉認為，目前，有很多案例表明，的確存在互聯(lián)網(wǎng)公司員工主動(dòng)泄密以獲得非法報酬的情形。而從事后追懲看，大多數只針對個(gè)別員工，并沒(méi)有針對企業(yè)負責人進(jìn)行追懲，達不到實(shí)質(zhì)性的懲處效果。
工業(yè)和信息化部科學(xué)技術(shù)情報研究所副所長(cháng)劉九如表示，當前涉及個(gè)人信息保護的法規中，金融、電信等領(lǐng)域的相關(guān)規定較為具體，而缺乏對職業(yè)中介等一些機構的個(gè)人信息保護規定，這導致了部分公民個(gè)人信息從源頭上出現泄露的情況。
