保護(hù)個人信息 還需打好“組合拳”
記者 陳月飛 顧敏 盧曉琳 胡蘭蘭
個人人臉信息被竊取用以解封被凍結(jié)賬號，賬號被用作電信詐騙、發(fā)布虛假廣告；進(jìn)入無人值守停車場那一刻，你的停車信息或許已被轉(zhuǎn)賣；點(diǎn)擊“新聞鏈接”，身在何地被悄然獲取……個人信息泄露早已不是新鮮事，然而今年以來江蘇政法機(jī)關(guān)打擊處理的多起“首例”個人信息泄露案件，顯示這一領(lǐng)域的攻防博弈仍在不斷升級。怎樣才能打贏個人信息保衛(wèi)戰(zhàn)？記者進(jìn)行調(diào)查。
竊取個人信息成黑色產(chǎn)業(yè)鏈一環(huán)
去年3月，常州一名新生兒家長頻繁收到影樓為嬰兒拍攝照片的推銷電話，不堪其擾求助警方后，網(wǎng)安部門挖出一條完整“黑客—代理—買家”犯罪產(chǎn)業(yè)鏈。犯罪嫌疑人竊取信息30余萬條，涉及9省29市新生兒及其父母，涉案資金400余萬元。
傳統(tǒng)低端的買賣身份信息、家庭住址等，如今早已“轉(zhuǎn)型升級”。省公安廳網(wǎng)安總隊(duì)案件科科長宋勵介紹，當(dāng)前信息泄露案例網(wǎng)絡(luò)化、鏈條化特點(diǎn)非常明顯，“盜取手段精細(xì)化、犯罪主體組織化，信息需求、盜取、交易形成一條完整黑色鏈條，不法分子分工專業(yè)、配合高效，他們通過網(wǎng)絡(luò)聯(lián)系，彼此之間甚至不認(rèn)識，隱蔽性很強(qiáng)�！�
同時，更多種類的公民信息成為交易品，不法分子對個人信息侵犯程度不斷加深。這些數(shù)據(jù)被用于商業(yè)推銷，甚至成為黑產(chǎn)幫兇。去年8月?lián)P州警方偵辦的一起泄露、販賣快遞面單信息案，查獲200余萬份快遞面單照片，其上信息被倒賣給中間商后落入境外詐騙團(tuán)伙之手，用于實(shí)施冒充客服退款等詐騙，警方初步掌握的相關(guān)現(xiàn)行案件就達(dá)260起。
竊取倒賣位置信息也成為黑色產(chǎn)業(yè)鏈一環(huán)。南京市鼓樓區(qū)人民法院近日審理的全國首例全鏈條打擊侵犯公民停車信息案，揭開一條“非法尋車”黑色產(chǎn)業(yè)鏈。謝某與黃某、李某等系列案中13人圍繞為上家“尋車”，分別負(fù)責(zé)聯(lián)系上家、提供制作爬蟲軟件、非法數(shù)據(jù)查詢、安裝定位設(shè)備等，上下游之間環(huán)環(huán)相扣。據(jù)介紹，2020年以來，該法院共受理41起侵犯公民個人信息案。該院刑庭庭長朱錫平分析認(rèn)為，當(dāng)下此類犯罪正從傳統(tǒng)型向互聯(lián)網(wǎng)犯罪遷移，侵犯公民行蹤軌跡、財(cái)產(chǎn)信息等敏感個人信息的情形增多，且該類犯罪與電信網(wǎng)絡(luò)詐騙等犯罪緊密關(guān)聯(lián)，成為上游犯罪中重要一環(huán)，具有極大社會危害性�！斑^去，一些被告人利用工作便利獲取的公民個人信息，部分被用于拓寬業(yè)務(wù)渠道、定向推銷，但現(xiàn)在情況明顯復(fù)雜得多，犯罪分子拿到信息，進(jìn)行GPS貼牌，就可鎖定車主的行蹤軌跡，為關(guān)聯(lián)犯罪留下隱患�！�
最嚴(yán)重的位置泄露甚至可能危及人身安全。2019年至2022年，蘇州市檢察院立案監(jiān)督挖出一起故意殺人案中侵犯公民個人信息案的“案中案”。犯罪嫌疑人通過某付費(fèi)APP獲得其前女友個人位置信息后，追蹤至蘇州將其殺害。檢察機(jī)關(guān)查明，通過付費(fèi)使用這種軟件，可發(fā)送偽裝的新聞鏈接。接收者只要點(diǎn)開鏈接，其所處位置就會瞬間暴露。2021年12月，該APP兩名經(jīng)營者涉嫌侵犯公民個人信息罪被移送至姑蘇區(qū)檢察院審查起訴。審查顯示，該APP已非法提供或出售公民個人行蹤軌跡信息4572條。
近些年，隨著人臉識別技術(shù)應(yīng)用場景不斷拓展，人臉信息泄露成為風(fēng)險多發(fā)新領(lǐng)域。前不久，常州經(jīng)開區(qū)人民法院宣判江蘇首例“人臉解封”侵犯公民個人信息案。經(jīng)審理查明，2021年8月至2022年2月間，鄭某在被害人不知情的情況下，從他人處購得包含被害人姓名、身份證號碼、身份證照片、視頻動圖等個人信息，隨后在QQ、微信群聯(lián)系客戶接單，為涉嫌電信詐騙、網(wǎng)絡(luò)賭博等違法犯罪被封的QQ號提供解封服務(wù)，一共從中獲利2萬余元。
“人臉識別等通過生物識別技術(shù)收集的信息一旦被泄露，受害人便無法通過更改信息加以防控和補(bǔ)救，容易導(dǎo)致人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害。”今年全國兩會上，全國人大代表孫華芹專門提出建議，呼吁關(guān)注人臉識別技術(shù)違規(guī)濫用、管理缺失、數(shù)據(jù)泄露等問題。
攻防博弈升級，打擊難度攀升
當(dāng)前，竊取個人信息手段花樣不斷翻新，不法分子也越來越狡猾。梳理分析蘇州法院系統(tǒng)近年來審理的239起侵犯公民個人信息犯罪案件，常熟法院刑庭審判員李浩然注意到，過半案件的被告人在線上聯(lián)絡(luò)溝通、互相交換數(shù)據(jù)后再販賣獲利，相關(guān)交易行為周期短、速度快，導(dǎo)致網(wǎng)絡(luò)平臺監(jiān)管難以及時跟進(jìn)，科技工具也為非法獲取個人敏感信息提供了便利。
李浩然分析認(rèn)為，個人信息受侵害的公民范圍廣，被電話、短信廣告等輕微騷擾后，尋求權(quán)利救濟(jì)的公民人數(shù)較少，即使報(bào)案，公安機(jī)關(guān)也難以掌握犯罪線索，司法實(shí)踐中一般靠市場監(jiān)督管理局等職能部門進(jìn)行突擊檢查或由同案人員檢舉。此外，侵犯公民個人信息的犯罪手段很隱蔽，辦案過程中發(fā)現(xiàn)行為人會使用域外軟件、虛擬貨幣進(jìn)行交易結(jié)算，躲避公安機(jī)關(guān)偵查，導(dǎo)致證據(jù)固定困難。
困難還來自技術(shù)本身�！半S著數(shù)字經(jīng)濟(jì)發(fā)展和全社會數(shù)字化程度的加深，特別是諸如人工智能加持下大數(shù)據(jù)的深度利用等，技術(shù)人員都無法預(yù)測，新技術(shù)運(yùn)用和數(shù)據(jù)結(jié)合起來會發(fā)生什么�！睎|南大學(xué)法學(xué)院副研究員徐珉川長期致力于信息安全領(lǐng)域法治研究。他坦言，只要有數(shù)據(jù)、用數(shù)據(jù)，就有泄露風(fēng)險，數(shù)字時代的系統(tǒng)性信息安全風(fēng)險更為突出，且?guī)缀鯚o法得到有效消除。一位高校信息安全專家也贊同泄露與利用間存在矛盾，“防止信息泄露難點(diǎn)在于數(shù)據(jù)可用性和安全性之間的權(quán)衡”。
以人臉識別應(yīng)用這一新課題為例，刷臉開機(jī)、刷臉考勤、刷臉取款、刷臉購物、刷臉入小區(qū)，甚至刷臉倒垃圾，方便和風(fēng)險并存。孫華芹分析，相關(guān)法律體系和標(biāo)準(zhǔn)規(guī)范雖持續(xù)完善，但涉及個人信息保護(hù)的規(guī)章制度均過于籠統(tǒng)，不利于法律落地，導(dǎo)致監(jiān)管滯后，運(yùn)轉(zhuǎn)高效的安全監(jiān)管體系尚未形成；監(jiān)管職責(zé)分配上，網(wǎng)信、公安、市場、通管等部門都在積極履職，但地方由于職能交叉、手段受限等原因，尚無法全面監(jiān)管到位；企業(yè)層面，人臉識別技術(shù)準(zhǔn)入機(jī)制缺乏，生產(chǎn)企業(yè)魚龍混雜，技術(shù)產(chǎn)品的安全防護(hù)能力參差不齊，一些企業(yè)缺乏系統(tǒng)性風(fēng)險管控能力，對信息保護(hù)不夠重視，從業(yè)人員個人信息保護(hù)教育缺失。另外，群眾人臉信息保護(hù)意識也需提升。
近年來，在總體國家安全觀指導(dǎo)下，信息安全保護(hù)日益受到重視。徐珉川告訴記者，我國相關(guān)領(lǐng)域立法思路清晰，在立法壓力非常大的情況下，對現(xiàn)實(shí)的回應(yīng)非常及時。“但系統(tǒng)性風(fēng)險高企，使立法依然面臨一定困難，主要體現(xiàn)在：一是對實(shí)踐中面臨的系統(tǒng)性風(fēng)險認(rèn)識還不夠全面及時，需要立法機(jī)關(guān)保持敏感性；二是制度的層次性、體系性已經(jīng)彰顯，但還有待于從宏觀制度框架的討論，向深度嵌入具體場景、具體實(shí)踐的規(guī)則深化發(fā)展�！�
建立維護(hù)個人信息安全共同體
近幾年，江蘇警方秉持“專業(yè)打職業(yè)”理念，常態(tài)化開展“凈網(wǎng)”等專項(xiàng)行動，整治為侵犯信息安全提供技術(shù)支持的黑灰產(chǎn)，支持加大對利用新技術(shù)實(shí)施犯罪的研究和打擊。宋勵表示，警方還圍繞打擊網(wǎng)絡(luò)犯罪過程中發(fā)現(xiàn)的突出隱患，建立處置和通報(bào)機(jī)制，既打且管，全面打擊、生態(tài)治理。
如何進(jìn)行生態(tài)治理？來看一起案件的處理。2016年5月至2018年6月，某機(jī)構(gòu)負(fù)責(zé)預(yù)防保健的工作人員李某某利用工作便利，非法獲取母嬰信息25124條，通過網(wǎng)絡(luò)將信息轉(zhuǎn)售給兒童攝影店、兒童用品商家、奶粉專賣店等商家。按慣例，此類案件依程序提起公訴，李某某被判處刑罰便算了結(jié)。但公民信息被泄露屢禁不止，行政機(jī)關(guān)應(yīng)有哪些作為？檢察機(jī)關(guān)能否延伸職能，發(fā)揮司法懲罰和保護(hù)雙重功效？基于此，辦理該案的濱�？h檢察院圍繞這起普通案件成立專案組。“專案組圍繞被泄露信息是否屬于健康生理信息、公共利益是否受到損害等關(guān)鍵問題進(jìn)行重點(diǎn)研究，并對涉及所有信息條目逐一進(jìn)行梳理歸類、比對識別，找準(zhǔn)侵害公民個人信息的關(guān)聯(lián)點(diǎn)�！鞭k案檢察官告訴記者，經(jīng)綜合分析認(rèn)定，李某某的行為侵犯不特定多數(shù)人合法權(quán)益，可以列入公共利益范疇，于是向法院提起刑事附帶民事公益訴訟。經(jīng)審理，法院全部支持檢察機(jī)關(guān)的訴訟請求，判決被告支付公益賠償款3.32萬元。檢察院還同財(cái)政部門研究出臺管理辦法，建立公益賠償款財(cái)政專用賬戶托管機(jī)制，并就賠償金后續(xù)使用問題達(dá)成合意，讓公益賠償款服務(wù)公益事業(yè)。
針對我省多起關(guān)于母嬰生育信息、停車信息、行車軌跡、個人居住地址等個人信息被違法違規(guī)收集、泄露案件，江蘇檢察機(jī)關(guān)積極履行公益訴訟職能，對侵犯公民個人信息的行為進(jìn)行監(jiān)督。對通過法治方式督促有關(guān)各方各負(fù)其責(zé)、攜手共抓的做法，徐珉川十分贊同：“法治要起到勾連、潤滑作用，營造運(yùn)營者、技術(shù)提供者、消費(fèi)者等共同追求信息安全的生態(tài)，讓制度維護(hù)者有能力有意識進(jìn)行監(jiān)督，讓消費(fèi)者有能力識別風(fēng)險、規(guī)避風(fēng)險，讓受害者遇到風(fēng)險積極維權(quán)，共同形成有效運(yùn)作的良好生態(tài)�！�
建立維護(hù)個人信息安全的良好生態(tài)，數(shù)據(jù)的使用者和擁有者要肩負(fù)起主體責(zé)任。宋勵提醒，個人要繃緊信息安全這根弦，做到快遞單、收據(jù)等重要信息不要亂扔，下載軟件要認(rèn)真閱讀隱私條款，日常生活中不訪問未知網(wǎng)站，不點(diǎn)擊未知鏈接、郵件，在社會網(wǎng)站上盡量不暴露個人信息，分級設(shè)置密碼，等等。南京市鼓樓區(qū)檢察院檢察官李海波還從技術(shù)角度提醒，如具備條件，盡量按照有關(guān)平臺提示進(jìn)行認(rèn)證，確保自身信息得到更高級別防護(hù)。比如，停車平臺采用數(shù)據(jù)保護(hù)措施時為了兼顧用戶使用便利與數(shù)據(jù)安全，往往對認(rèn)證用戶與未認(rèn)證用戶采取不同的數(shù)據(jù)保護(hù)方案，這就提醒公民個人在使用停車平臺時，要提高自身的數(shù)據(jù)安全保護(hù)意識。
為適應(yīng)個人信息安全保護(hù)新形勢，制度設(shè)計(jì)還需更新理念。徐珉川感到，當(dāng)前本領(lǐng)域立法主要遵循“自上而下”思路，對實(shí)踐反饋有滯后�！耙笈d調(diào)查研究，立法機(jī)關(guān)與一線實(shí)踐強(qiáng)化有效溝通，還要鼓勵各地區(qū)各行業(yè)根據(jù)實(shí)踐及時出臺制度、完善標(biāo)準(zhǔn)，以自下而上的反思性、回應(yīng)性的制度，來推動頂層設(shè)計(jì)的落地、充實(shí)和完善，避免風(fēng)險不斷積累。”他還提醒，立法要“軟硬兼施”，“我國信息安全立法目前更傾向于關(guān)注軟件應(yīng)用、數(shù)據(jù)信息等‘軟’的一面，而關(guān)鍵信息基礎(chǔ)設(shè)施、算力資源等‘硬’的一面，作為信息安全大廈的基座，需要對相關(guān)的電信法等規(guī)范能否適應(yīng)新形勢、銜接新要求、配合新任務(wù)作出進(jìn)一步思考，構(gòu)建傳統(tǒng)和前沿規(guī)范制度之間有傳承、能銜接、可協(xié)調(diào)的體系化治理機(jī)制�！�
<愛上你，愛上新江南網(wǎng):hzgou.cn www.xjnnet.net,hzgou.cn歡迎您！>聲明：
本文僅代表作者個人觀點(diǎn)，與新江南網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容，新江南網(wǎng)號系信息發(fā)布平臺，新江南網(wǎng)僅提供信息存儲空間服務(wù)。如有侵權(quán)請出示權(quán)屬憑證聯(lián)系管理員（yin040310@sina.com）刪除！
閱讀推薦
新聞爆料
