法治护航 给个人信息安全上把锁

今年的11月1日,是《中华人民共和国个人信息保护法》正式实施两周年。该法明确不得过度收集个人信息、“大数据杀熟”,对人脸信息等敏感个人信息的处理作出规制,完善个人信息保护投诉、举报工作机制等,充分回应了社会关切,为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

个人信息保护法施行以来,我区在个人信息保护力度方面明显增强,全社会的个人信息保护法治意识有了明显提升。但是个人信息遭泄露的问题仍时有发生,近日,石嘴山市6家物业公司因个人信息保护不当,存在信息泄露隐患,被当地公安机关依法予以行政处罚。大数据时代,我们的个人信息是如何被泄露的?个人信息泄露会导致什么后果?如何守护个人信息安全?本报记者就此进行深入调查。

“请问您需要装修吗?”10月30日,银川市民李先生刚买了新房收房不久,就陆续接到一些装修公司的推销电话,对方直呼其名,甚至还能说出他新买的住房等详细信息,让他不堪其扰。

你买不买房子,要不要买保险,需不需要贷款,孩子上不上辅导班……在生活中,我们经常碰到各种各样的骚扰电话。大家时常疑惑,我们的个人信息如何被泄露的?

记者调查发现,一些房地产公司、物业公司、快递公司甚至是通信部门因为掌握大量购房者、业主姓名、电话号码、家庭住址等个人信息,疏于管理和保护,出现信息泄露等问题。

2019年9月至2020年6月期间,银川某房地产公司职员康某某多次将2个小区包括业主姓名、电线余条信息,出售给宁夏某装饰公司的白某某,获利9000元。无独有偶,2019年4月,田某某在担任银川某小区保安队长期间,利用工作便利将其获取的该小区889条业主信息通过微信发送给该装饰公司员工张某某,获利5000元。

掌握了详细的客户信息后,装饰公司业务人员开始了轰炸式电话推销。最终,法院判决康某某犯侵犯公民个人信息罪,判处有期徒刑8个月,宣告缓刑一年六个月,并处罚金1万元。田某某因犯侵犯公民个人信息罪,被判处有期徒刑6个月,宣告缓刑一年,并处罚金1万元。

近期,宁夏发布“净网2023”十大典型案例,其中不法分子利用验证码获取公民个人信息的案例引人关注。固原市公安局网安部门发现,以冯某为首的11人在某通信公司利用工作便利,为新客户办理手机卡时,在客户不知情的情况下,通过人工手动发送手机号码,接收、发送验证码(人工接码)的形式,以每条验证码10元至90元不等的价格贩卖给下游黑灰产人员注册网络虚拟账号牟利,该团伙获利10余万元。目前,该案中的11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪均被采取刑事强制措施。

验证码具有独特性、隐秘性的特点,属于能识别自然人身份的公民个人信息。不法分子在消费者不知情的情况下,通过人工手动发送手机号码,并收发短信验证码,将消费者个人隐私信息贩卖给下游黑灰产人员进行牟利,这种违法犯罪行为被称为“人工接码”。警方提醒,有人提出索要或是有偿使用你的验证码、收款码、账号密码等,千万不能为了蝇头小利落入诈骗分子的陷阱,切勿贪小便宜吃大亏,一定要保护好个人信息。

今年8月,吴忠市公安机关破获全区首例通过非法获取群众手机短信验证码,注册微信、抖音、快手等App转售他人从中牟利的侵犯公民个人信息案件。某快递站负责人杨某田及业务员杨某翔、杨某改3人利用站点客流大的优势,以赠送洗衣液、小礼品为诱饵获取群众手机号码,并向群内“上线”提供,“上线”通过该手机号注册网络App账号向该手机号发送短信验证码,杨某田团伙继续向取快递人员索要验证码,出售给外地某文化传媒公司及“养号”工作室。其中,文化传媒公司非法注册的小红书等各类账号主要用于网络黑灰产推广引流或其他新型网络违法犯罪。“养号”工作室则对非法注册的微信、陌陌等网络账号进行定期维护“养号”,待账号“成长”一段时间具有等级后,通过互联网渠道大肆高价售卖,最后被他人非法用于电信网络诈骗等其他新型网络违法犯罪。

“保有大量个人信息的行业的从业者,其中个别人为了非法牟利,违背职业道德,违反公民个人信息保护义务,将在从业服务过程中获取的公民个人信息向他人出售,成为黑色产业的源头,导致了不特定或多数人的公民个人信息遭受了实际损害或者现实威胁。最直接的表现就是让被泄露信息的公民直接成为电信网络诈骗的潜在对象,社会危害性大。”采访中,银川市兴庆区人民法院孙锋法官告诉记者,近年来,非法获取个人信息数据主要有“骗取信息、盗窃信息、内鬼泄露、非法采集、倒卖信息、变造信息”等手法,在法院审理的案件中,交通、快递、住宿、地产、物业、中介、通信等服务行业也是个人信息泄露的“重灾区”。

行业中的“内鬼”对公民信息安全造成严重威胁。如何揪“内鬼”、堵漏洞?近年来检察机关不断拓宽公益诉讼案件范围,2020年9月,最高检出台《关于积极稳妥拓展公益诉讼案件范围的指导意见》,明确将个人信息保护作为网络侵害领域的办案重点。而由检察机关就侵害个人信息安全问题提起公益诉讼,可以起到远超个人诉讼维权的治理效果。公益诉讼正在成为个人信息保护的利器。

近年来,宁夏检察机关积极开展公民个人信息保护领域公益诉讼专项活动,聚焦个人信息保护领域突出问题,加强与网信、公安、市场监督、教育、人社部门等行政机关的沟通联系,全力维护公民个人信息安全。

2020年4月至9月,李某利用其曾在某房地产公司负责物业管理职务便利,将获取的包含有业主姓名、住址、联系方式、房屋面积信息1000余条分4次通过微信将上述信息非法出售给他人,获利7000元。2022年11月11日,银川市金凤区人民检察院以李某侵犯公民个人信息损害众多不特定自然人合法权益向金凤区人民法院提起刑事附带民事公益诉讼,诉请李某履行赔礼道歉、赔偿损失、消除危险的民事责任。审理中,经法院主持调解,金凤区检察院与被告李某达成和解。李某在网上发布致歉信并出具保证书,支付公益损害赔偿金7000元。

据了解,自2021年11月1日个人信息保护法正式实施以来,银川市检察机关共办理个人信息保护公益诉讼案件29件,其中民事公益诉讼案件9件。针对政府公开网站、乡镇(街道)公示牌及快递面单等未对公民个人信息去标识化处理和售楼部非法采集人像问题共立案20件,删除采集信息数据2900余条;督促47家快递企业修订客户信息安全管理制度和隐私面单使用的考核标准,对收寄快递单中的客户个人信息采取隐匿化或去标识化等有效保护措施。

宁夏公安厅网安总队有关负责人介绍,全区公安机关网安部门积极组织开展打击整治侵犯公民个人信息专项会战,严打侵犯公民个人信息违法犯罪活动,锚定泄露源头,寻线深挖下游犯罪线索,连带破获大量电信诈骗、网络水军等违法犯罪案件,形成以点带面、全面开花的打击态势。截至目前,全区公安机关网安部门共侦破各类侵公案件16起,抓获违法犯罪嫌疑人60余名。

目前,我国已经形成了以《民法典》为基础,以《个人信息保护法》为核。

Categories:

No Responses

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注