治理信息泄露要打“老虎”

要真正解決個人信息濫用問題，不打“老虎”是沒有用的。“蒼蠅”當然也要打，相關法律規定，如果侵犯公民個人信息數量分別達到50條、500條、5000條的標準，可能構成犯罪。

近日，圓通速遞內部員工與外部不法分子勾結，導致40多萬條公民個人信息泄露。對此，圓通速遞發布聲明并道歉，稱系主動發現報案，堅決打擊違法行為。

個人信息泄露頻發，究竟有沒有辦法？

要用上“拒不履行信息網絡安全管理義務罪”這個武器

早在2013年就有媒體曝光，有近百萬條圓通快遞單個人信息可在網上購買，單號數據信息還能24小時刷新。

對此，中國社科院法學研究所副所長周漢華表示，圓通公司幾名員工外租自己的員工賬號，造成40多萬條公民個人信息泄露，圓通的內部管理已經存在非常嚴重的問題。所以不應該只是道歉，該怎樣進行整改、后續有哪些措施，都應該給用戶一個說法。

周漢華指出，現有的相關法律法規，包括刑法修正之后，有一條“拒不履行信息網絡安全管理義務罪”，其中有一項具體行為是“致使用戶信息泄露，造成嚴重后果的”。

因此，行政執法部門包括刑事執法部門，都應該跟進追究相關人員、公司的責任。“拒不履行信息網絡安全管理義務罪”這個武器要用，否則這樣的事情就會層出不窮。

治理信息泄露要打“老虎”

周漢華表示，國際上現在對于個人信息保護面臨一個問題：到底是打“蒼蠅”還是打“老虎”？“蒼蠅”往往是中下游的，圓通這個案子中的涉案員工就屬于“蒼蠅”，平臺、大公司就是“老虎”。如果要真正要解決個人信息被濫用的問題，不打“老虎”是沒有用的。

周漢華指出，“蒼蠅”當然也要打，但打“蒼蠅”更多是通過治安管理處罰、追究刑事責任等。

相關法律規定，如果侵犯公民個人信息數量分別達到50條、500條、5000條的標準，可能構成犯罪。

治理個人信息泄露，“牙齒不夠鋒利”

關于侵犯公民個人信息的行為，相關法律法規很多，而且刑法修正案還專門確立了侵犯公民個人信息罪最高刑期是7年以下。周漢華認為，現在面臨的問題是“牙齒不夠鋒利”，規定往往處于沉睡狀態。“民事維權成本非常高，收益非常低。大家每天都出現這樣的問題，都覺得沒辦法，這是民事維權的困境。”

與此同時，行政執法層面的相關制度制定也都基本處于休眠狀態。周漢華指出，這有非常復雜的原因：首先，取證難，固定證據也難。其次，找到相關的違法鏈條也很不容易，所以大部分行政執法處于休眠狀態。現在主要起作用的是公安部門每年通過專項打擊行動來進行制裁。

因此，周漢華表示，要加大力度打擊泄露公民信息的違法行為，對于防范人臉、聲音等生物信息泄露，應成為立法、執法的重中之重。

（澎湃新聞網）