侵害公民個人信息違法犯罪問題探析

趙波

（武漢紡織大學 法學系，湖北 武漢 430073）

侵害公民個人信息違法犯罪問題探析

趙波

（武漢紡織大學 法學系，湖北 武漢 430073）

侵害公民個人信息違法犯罪問題已成為當前亟需解決的重大社會問題。巨大的市場需求和利益驅動而違法犯罪成本低、個人信息法律保護體系不健全、個人信息安全素養低下是導致侵害公民個人信息違法犯罪的原因。因此，要預防和控制侵害公民個人信息違法犯罪，就要多措并舉。要開展個人信息源頭治理，加強行業自律，加大對侵害公民個人信息違法犯罪的打擊力度，提高其違法犯罪成本；要建立和完善健全的個人信息法律保護體系，用法律為個人信息保護保駕護航；要加強個人信息安全教育和宣傳，培養和提升全民個人信息安全素養，形成個人信息保護的第一道防線。

侵害公民個人信息違法犯罪；個人信息法律保護體系；個人信息安全素養

近年來，隨著網絡信息技術、電子商務的發展，公民個人信息背后所承載的價值利益與日俱增，個人信息被肆意侵犯已經成為嚴重干擾公民正常生活的巨大陰霾，破壞了公民的生活安寧，甚至嚴重危及民眾的生命財產安全。如何預防和控制侵害公民個人信息違法犯罪是我們不得不面對和思考的社會問題。

一、侵害公民個人信息違法犯罪的類型和特點

（一）侵害公民個人信息違法犯罪的類型。

1.違法犯罪行為人從網上向上家非法購買公民個人信息后，加價賣給下家，非法獲利。例如，違法犯罪行為人高某，通過網絡獲取他人的電話號碼、個人身份等資料信息。其“上家”主要有2011年被公安部查獲的“小妍蛋蛋店”、“信息聯盟”等非法機構。當“下家”提出需求信息后，高某便低價向“上家”購買信息，再高價轉賣給“下家”。[1]

2.違法犯罪行為人違法開設私人偵探公司，通過非法在網上購得公民個人信息，使用自制或違法購得的偵察器材，進行侵犯公民隱私權的私家調查。例如，違法犯罪行為人陳某注冊成立福州市凌鷹商務信息咨詢服務部，主要從事婚外情調查，查詢個人信息、車輛信息、個人房產信息等。當有客戶需要調查時，陳某就通過QQ群上的“上家”購買公民個人信息，利用這些信息進行跟蹤，或在被調查人的車上安裝GPS定位儀器，再通過儀器查找該人的落腳點。[1]

3.違法犯罪行為人違法開設討債公司，通過非法在網上購得公民個人信息，用于代他人討要債務。例如，違法犯罪行為人李某以九杰龍商務咨詢公司名義進行討債等違法活動。2011年他在網上接受了羅某的委托，查找欠羅某800多萬元的陳某，并談妥事成之后收取18.7萬元酬金。之后，李某利用網絡資源得到陳某在安徽合肥的信息，即帶羅某等多人前往合肥找到陳某，強行將陳某帶走。[1]

4.盜用公民個人信息。近年來，個人信息盜用行為猖獗。“美國聯邦貿易委員會的調查報告顯示，在2005年個人信息盜用給美國造成了約156億美元的經濟損失，有830萬美國人成為個人信息盜用行為的受害者，這個數字占當時美國成年人口的3.7%，并且1/4的受害人是在個人信息被盜用6個月之后才發現侵權行為的，56%的受害人根本就不知道自己的個人信息是何時、何地、如何被泄露的。”[2](p14-15)在我國，盜用個人信息行為也很普遍，而且越來越受到人們的關注。2009年中國社科院關于個人信息保護現狀調研報告顯示，有大約23%的受訪對象遭遇過個人信息被盜用。[3](p363)

5.泄露公民個人信息。我國于2011年12月集中出現了網絡個人信息泄露事件：程序員網站CSDN數據庫被黑客攻擊，約600萬用戶信息被泄露；深圳15萬名新生兒資料被泄露；天涯社區用戶信息遭竊，涉及4000萬用戶；美團網、京東商城等購物網站由于系統漏洞用戶注冊信息被泄露；廣東省出入境政務服務網泄露了約400萬用戶信息，等等。這些事件泄露的個人信息達上億條，影響廣泛、規模巨大、危害嚴重，是我國互聯網發展史上最大的個人信息泄露事件。[4](p47)

（二）侵害公民個人信息違法犯罪的特點。

1.違法犯罪依托互聯網，已逐漸形成售賣公民個人信息的利益產業鏈。侵害公民個人信息違法犯罪蔓延擴散迅速，通過網絡相互交易形成網絡個人信息交易平臺，被侵犯的公民個人信息內容包羅萬象，涉及多個部門和行業，已侵蝕到各行各業，涉及個人工作生活的方方面面。在《瑞星2012年中國信息安全綜合報告》[5]中，瑞星根據對黑客、信息販賣團伙等不法組織的跟蹤分析，首次在國內揭露了售賣公民個人隱私信息的完整地下產業鏈：首先是由黑客和企業內鬼大量套取用戶信息等個人隱私，并將其出售給中間商；再由中間商將其出售給黑中介、黑廣告、詐騙團伙和其他不法分子；上述四類人員拿到個人隱私后，采取垃圾電話、垃圾短信、垃圾郵件、定向詐騙敲詐等方式進行違法活動；在此基礎上形成更加精準的個人隱私信息，再將其售回給中間商，從而形成新的一輪循環。

2.內外勾結侵犯個人信息，信息源頭多在內部。侵害公民個人信息違法犯罪的源頭多來自掌握個人信息的有關單位和部門，這些單位和部門的有些工作人員為了牟利非法出售大量個人信息。例如，在2011年8月“北京最大非法獲取公民信息案”中，23名被告中有7人來自電信公司內部。

3.侵害公民個人信息違法犯罪與下游犯罪交錯，危害巨大。部分犯罪團伙和非法調查公司利用非法獲取的個人信息進行電信詐騙、網絡詐騙、敲詐勒索和綁架、暴力討債等違法犯罪活動。例如，利用電話或者短信謊稱信用卡消費情況異常，留下回電號碼，冒充銀行或公安機關接聽回電，設套騙取被害人賬戶密碼，從而實施身份欺詐。

4.違法犯罪手段隱蔽性高，查處困難。違法犯罪人主要是利用網絡進行侵害公民個人信息違法犯罪活動，作案不受時間、空間的限制，對象通常是無形的電子數據和信息，作案時通常用虛假身份，并且經常變換身份，作案成功后立即銷毀證據，對機器硬件的信息載體可以不造成任何損壞，甚至不留下任何痕跡，所以犯罪行為不易被發現、識別和偵破，犯罪成功率極高。

二、侵害公民個人信息違法犯罪的原因剖析

（一）巨大的市場需求和利益驅動而違法犯罪成本低是引發侵害公民個人信息違法犯罪的直接原因。

個人信息是信息社會的基礎資源，在信息時代承載了越來越多的社會內容和利益，蘊含了巨大的經濟和社會價值，因而成為驅動違法犯罪行為人實施侵害行為的重要目標，公民個人信息有市場的剛性需求，個人信息的開發和利用已經開始在發達國家形成專門的行業，被收集起來的個人信息，制成個人信息檔案，然后作為商品被出售給其他的商業機構或者直銷商。我國也已經形成公民個人信息售賣的利益產業鏈。正如《瑞星2012年中國信息安全綜合報告》[5]中指出，隱私信息成為不法分子的生財之道。個人姓名、住址、E-mail地址、聯系電話甚至是身份證號碼、駕照信息和車輛行駛證信息等都可以在網上買到。在2013年1月中旬公安部部署指揮21個省區市公安機關統一行動中，湖北警方抓獲了自稱“中國民間調查行業聯盟常務理事”的徐某，根據警方調查和徐某交代，2009年徐某注冊成立了武漢金星輝商務信息咨詢有限公司，雖然掛著信息咨詢的牌子，但經營的業務卻是公民身份信息、手機信息、航空信息、住店信息的非法買賣，以此牟利，僅一個賬戶，交易額就達13萬左右。[6]因此，巨大的市場需求和利益驅動而違法犯罪成本低是引發侵害公民個人信息違法犯罪的直接原因。

（二）個人信息法律保護體系不健全是導致侵害公民個人信息違法犯罪的主要原因。

立法保護個人信息，是國際上通常的做法。世界上已有50多個國家和組織制定了個人信息保護的相關法規和標準。我國已有近40部法律、30余部法規以及近200項來自工信部、銀監會、保監會等部門的規章涉及個人信息保護，針對個人信息保護的法律法規并不少，但依然解決不了侵害公民個人信息違法犯罪觸目驚心、救濟無門的現實困境。究其原因，這些法律規范內容分散、寬泛、抽象，立法空白多，針對性差，現實可操作性不強，法律法規層級偏低，多停留在部門規章的層面上，主要針對本行業或領域網絡信息安全而制定，各自為政、交叉重復、資源浪費等毛病突出。歸根結底，是因為我國還缺乏一部個人信息保護的基本法律。

（三）個人信息安全素養低下是造成侵害公民個人信息違法犯罪的重要原因。

信息安全素養是指“人們在信息化、網絡化環境條件下對信息安全的認識，以及對信息安全所表現出來的各種綜合能力，包括信息安全意識、信息安全知識、信息安全倫理道德和信息安全能力等具體內容”。[7](p77-80)現實中公民個人信息被侵犯，與公民個人信息保護意識不強密切相關。例如在問卷調查中留下詳細的個人信息；在辦理各種會員卡或消費卡時填寫真實詳盡的個人信息；在互聯網上隨意填寫個人信息。同時，公民個人信息安全知識不足也給違法犯罪人可乘之機。例如隨意瀏覽各種網站，隨意安裝各種插件、軟件，電腦不安裝殺毒軟件或者沒有定期殺毒習慣；用同一個郵箱同一個密碼注冊多家網站等。總之，個人信息安全素養低下是造成侵害公民個人信息違法犯罪的重要原因。

三、預防與控制侵害公民個人信息違法犯罪的對策建議

（一）開展源頭治理，加強行業自律，加大打擊力度，提高違法犯罪成本。

在2012年公安部統一部署指揮的嚴厲打擊侵害公民個人信息類違法犯罪活動集中行動中，公安機關對侵害公民個人信息犯罪實現了全環節偵破，“此類型犯罪層次較多、關系復雜，但總體上可分為源頭、數據平臺、非法調查類公司三個層次。其中包括：有機會接觸到公民個人信息的國家機關、企事業單位、服務機構中的部分工作人員是泄露信息的‘源頭’；直接從‘源頭’獲取信息的‘中間商’在向各地批發、零售信息的同時，相互不斷買入新的信息，掌握著海量數據，構成兜售個人信息的數據平臺；一批非法調查、討債公司購買信息后，從事非法討債、詐騙和敲詐勒索等下游違法犯罪活動，構成第三層次。”[8]因此，要預防和控制侵害公民個人信息違法犯罪，就要加大打擊力度，深挖泄露信息的源頭，揪出“內鬼”，切斷信息犯罪的地下利益產業鏈，摧毀非法數據平臺，嚴厲打擊依賴個人信息的下游違法犯罪活動，提高違法犯罪成本。同時要開展信息源頭治理，加強行業自律，完善內部管理，封堵制度漏洞。

（二）建立和完善健全的個人信息法律保護體系，為個人信息保護提供強有力的法律支撐。

立法保護公民個人信息，是國際上通常的做法，也是法治社會的必然選擇。例如，法國1978年就通過了個人信息的基礎性法律——《數據處理、檔案與自由法案》，并設立專門機構保護個人隱私和自由；在2000年后還相繼頒布施行了《數字經濟信息法》、《互聯網創作保護與傳播法》以及《互聯網知識產權刑事保護法》等，不斷細化個人信息保護方面的法律條款，對個人信息開展全方位的保護。反觀我國，雖然以憲法為統帥，以憲法相關法、民法商法等多個法律部門的法律為主干，由法律、行政法規、地方性法規等多個層次的法律規范構成的中國特色社會主義法律體系已經形成，涉及個人信息保護的法律規范也不少，尤其是2012年12月28日全國人大常委會通過的《關于加強網絡信息保護的決定》以最高立法層級明確了加強個人信息保護的原則，為個人信息保護提供了基本的方向；我國首個個人信息保護國家標準——《信息安全技術公共及商用服務信息系統個人信息保護指南》自2013年2月1日起實施，中國個人信息保護工作正式進入“有標可依”階段，但個人信息保護法的缺失，已成為重大缺陷。個人信息的保護不能僅靠任何一個部門法的“孤兵作戰”，而要構筑一個嚴密的全面的個人信息法律保護體系，讓法律為公民個人信息保駕護航。全方位、多層次完備的立法保護才是防控侵害公民個人信息違法犯罪，保護個人信息的根本解決之道。因此，制定專門性的、統一性的《個人信息保護法》，從而建立保護個人信息安全的基本法律制度，完善相應配套的法律法規，切實形成公民個人信息保護法律體系，刻不容緩。正如有學者所言：個人信息保護需要的不僅是一部宏觀意義上的“母法”，更要求構建起一個微觀性的法律法規體系，如此才能為公民個人信息權提供全面而細致入微的保障。[9](p12)

（三）加強個人信息安全教育和宣傳，培養和提升全民個人信息安全素養。

個人信息安全保護意識不足，個人信息安全素養低下是導致侵害公民個人信息違法犯罪的重要原因，因此，要有效地保護個人信息安全，就要加強個人信息安全教育和宣傳，培養和提升全民個人信息安全素養。首先，要通過各種宣傳途徑更新人們的信息價值思想觀念，使公民意識到個人信息安全的重要性和個人信息被侵犯的嚴重危害性，培養公民自我個人信息保護的意識，清楚自己才是自身利益的最好守護者，在日常生活中不要輕易向他人提供個人信息。其次，要通過各種方式的教育來增強公民的信息安全知識，提高自我保護能力。這方面日本的做法值得我們學習和借鑒，日本在健全法律的同時注重提高公民的個人信息保護意識。經過宣傳和普及教育，個人信息安全意識已滲透到日本人生活中。[10](p20)要把一般教育和重點教育結合起來進行信息安全教育。一般教育是對全體公民開展的信息安全教育。重點教育是對有機會接觸到公民個人信息的國家機關、企事業單位、服務機構中的內部工作人員和青少年進行的信息安全教育。[11](p116)同時，注重提升公民的信息道德意識。通過社會輿論、生活習慣、道德傳統、良知、法律意識和思維等途徑培養公民良好的信息道德意識、品質和行為，提高公民信息活動的精神境界和道德水平，從而從根本上防止和避免侵害公民個人信息違法犯罪的發生。[12](p41)

[1]郭政榕.嚴打侵害公民個人信息違法犯罪[N].福建日報,2012-05-05.

[2]趙正群，王進.盜用個人信息行為的違法性及其法律責任論析——對“羅彩霞案”的信息法解讀[J].南開學報(哲學社會科學版),2012,（4）.

[3]中國社會科學院法學研究所.中國法治發展報告No．7（2009）[M].北京:中國社會科學文獻出版社,2009.

[4]彭默馨，袁藝，亓東.大規模個人信息泄露事件的特點、成因及對策[J].信息安全,2012,（1）.

[5]瑞星公司.瑞星2012年中國信息安全綜合報告[EB/ OL].瑞星網,http://www.rising.com.cn/about/news/rising/2013-01-15/13051.html,2013-01-18.

[6]湯一亮，蔣琦.公安部統一部署多省區聯合打擊個人信息違法犯罪[EB/OL].新華網：http://news.xinhuanet.com/yzyd/ tech/20130120/c_114429980.htm,2013-01-21.

[7]劉楓.大學生信息安全素養分析與形成[J].計算機教育,2010,（21）.

[8]張洋.打擊侵害公民信息犯罪取得成果[N].人民日報, 2012-04-28.

[9]傅達林.突破個人信息保護的立法藩籬[J].政府法制, 2008,（19）.

[10]佟大柱.網絡環境下的個人信息安全與保護探討[J].網絡安全技術與應用,2012,（8）.

[11]李錫海.信息犯罪的類型、特點及控制對策[J].河南省政法管理干部學院學報,2010,（3）.

[12]賀曙敏，李錫海.現代化與信息犯罪[J].山東大學學報（哲學社會科學版）,2010,（4）.

責任編輯 勞志強

DF49

A

1003-8477（2013）04-0161-03

趙波（1980—），女，法學博士，武漢紡織大學法學系副教授、碩士生導師。

司法部國家法治與法學理論研究課題“個人信息法律保護體系構建研究”（09SFB5013）的研究成果。