信息泄露誰該挨“板子”

不久前，山東臨沂“準(zhǔn)大學(xué)生”徐玉玉被“教育局工作人員”電話騙走9900元，不久后心臟驟停，經(jīng)醫(yī)院搶救無效不幸去世。表面上看，悲劇的矛頭直指“電信詐騙”，但究其根源，是受害者的個人信息早已遭泄露。《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告》顯示，63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄等活動信息遭泄露；78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等。究竟誰在販賣個人信息，“板子”該打誰？

互聯(lián)網(wǎng)方便了人們的日常生活，但同樣增加了信息泄露的風(fēng)險。由于互聯(lián)網(wǎng)的開放性、共享性，網(wǎng)絡(luò)侵害的后果更不可控。僅在2015年，就有多個數(shù)據(jù)庫被曝存在嚴(yán)重漏洞，用戶的個人信息面臨威脅。知名快遞公司、知名門戶網(wǎng)站紛紛“上榜”。甚至有媒體曝光超30個省市的衛(wèi)生和社保系統(tǒng)有大量高危漏洞，數(shù)千萬用戶的社保信息面臨泄露的風(fēng)險。

最近，不少網(wǎng)友反映，自己在某票務(wù)網(wǎng)站的賬號信息被盜，導(dǎo)致被冒充“客服”的行騙者騙走大量現(xiàn)金，行騙者準(zhǔn)確地報出了受騙用戶的姓名、電話號、身份證號。有受騙者表示，自己雖然平時有戒備心，但遇到這種情況還是難以辨別。

據(jù)公安部門介紹，不法分子非法獲取的公民個人信息種類多樣，已經(jīng)從簡單的身份信息、家庭地址等，擴(kuò)展到手機(jī)通訊錄、銀行賬號和密碼、出行記錄等，任何主體均可能成為個人信息侵權(quán)行為的受害者。同時，泄露源頭多樣，信息盜取技術(shù)不斷增強(qiáng)，已經(jīng)形成了“源頭—中間商—非法使用人員”的利益鏈條和黑色產(chǎn)業(yè)。2016年1月，重慶市公安局巴南區(qū)分局曾破獲一起販賣公民個人信息案件，抓獲犯罪嫌疑人53名。案件涉及信息巨大，包括中小學(xué)生及家長信息、重慶各大樓盤業(yè)主信息、車主信息、銀行客戶信息等，各類公民個人信息數(shù)千萬條。

“問題的根源在于巨大的利益驅(qū)動。當(dāng)前，圍繞個人信息的竊取、販賣以及在此基礎(chǔ)上的電信詐騙和電話營銷的龐大產(chǎn)業(yè)鏈已經(jīng)形成。”上海社會科學(xué)院信息研究所信息安全研究中心主任惠志斌說。遺憾的是，多數(shù)網(wǎng)民的信息保護(hù)意識不強(qiáng)。《我國公眾網(wǎng)絡(luò)安全意識調(diào)查報告（2015）》指出，81.64%的網(wǎng)民不注意定期更換密碼，80%的網(wǎng)民不考慮安全性，隨意連接WiFi。而在注冊不熟悉的網(wǎng)站或下載軟件需簽署用戶信息保護(hù)和責(zé)任條款時，僅有14.87%的網(wǎng)民會仔細(xì)閱讀個人信息保護(hù)相關(guān)內(nèi)容。

隨著近年來由信息泄露導(dǎo)致的詐騙案件頻現(xiàn)，個人信息保護(hù)不斷成為社會關(guān)注的焦點(diǎn)。2012年12月，全國人大常委會頒布《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，將公民個人電子信息保護(hù)納入法律層面；2013年7月，工信部制定出臺《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》；去年年底開始施行的《中華人民共和國刑法修正案（九）》中也專門新設(shè)了“侵犯公民個人信息罪”，對于犯罪嫌疑人的判罰最高可達(dá)7年有期徒刑。這些法律法規(guī)的制定，對于公民個人信息保護(hù)起到了一定的積極作用。

北京安理律師事務(wù)所高級合伙人王新銳認(rèn)為，我國沒有專門的《個人信息保護(hù)法》，涉及個人信息的相關(guān)法律規(guī)定較為分散，信息采集、使用缺乏統(tǒng)一規(guī)范。普通消費(fèi)者很難對個人信息保護(hù)法律制度有系統(tǒng)的了解，導(dǎo)致個人維權(quán)難度加大，維權(quán)成本增加。保護(hù)公民信息安全，需要統(tǒng)籌協(xié)調(diào)運(yùn)營商、服務(wù)商、工信、司法等部門在監(jiān)管體系中的角色，分清責(zé)任歸屬，使法律執(zhí)行、問責(zé)及時、有效。

北京網(wǎng)信辦網(wǎng)絡(luò)技術(shù)安全處處長張越今表示，隨著互聯(lián)網(wǎng)產(chǎn)品的豐富，必須考慮各種不同形態(tài)產(chǎn)品的法律共性問題，特別是對于信息安全保護(hù)方面的管理規(guī)則。網(wǎng)信辦下一步將探索運(yùn)用市場的資源和技術(shù)力量，增強(qiáng)對違法問題的發(fā)現(xiàn)力和制約力。

（許一凡 張璁/文）