法眼觀

近年來(lái)，公民個(gè)人信息被侵犯的犯罪案件不斷上升，成為電信網(wǎng)絡(luò)詐騙等黑灰產(chǎn)業(yè)的源頭和焦點(diǎn)。政法機(jī)關(guān)堅(jiān)決打擊相關(guān)違法犯罪活動(dòng)，取得突出成果——

數(shù)字時(shí)代的海洋中，我們必須成為個(gè)人信息安全的護(hù)衛(wèi)者

最近，電影《孤注一擲》在全網(wǎng)熱映，掀起一股反詐騙熱潮。如今，電信網(wǎng)絡(luò)詐騙手段層出不窮，包括網(wǎng)絡(luò)賭博、投資理財(cái)、刷單返利、婚戀交友等，造成的惡果令人震驚。侵犯公民個(gè)人信息犯罪無(wú)疑是電信網(wǎng)絡(luò)詐騙的根源。

隨著數(shù)字經(jīng)濟(jì)時(shí)代的來(lái)臨，近年來(lái)以公民個(gè)人信息為目標(biāo)的案件呈快速增長(zhǎng)之勢(shì)。據(jù)統(tǒng)計(jì)，自2020年以來(lái)，我國(guó)公安機(jī)關(guān)已經(jīng)偵破了3.6萬(wàn)起侵犯公民個(gè)人信息違法犯罪案件，抓獲了6.4萬(wàn)名犯罪嫌疑人，破獲案件數(shù)量和抓獲人數(shù)連續(xù)刷新紀(jì)錄。醫(yī)療、教育、房地產(chǎn)、物流、電商等領(lǐng)域都涉及到這類(lèi)案件，范圍越來(lái)越廣泛。與此以公民個(gè)人信息為核心的黑灰產(chǎn)業(yè)不斷滋生，包括電信詐騙、騷擾電話(huà)、搶號(hào)搶票、網(wǎng)絡(luò)水軍、人肉搜索”、薅羊毛”等各種令人痛惡的活動(dòng)。

當(dāng)前，犯罪分子非法獲取公民個(gè)人信息的手段有哪些？侵犯公民個(gè)人信息違法犯罪如何成為黑灰產(chǎn)業(yè)的源頭和焦點(diǎn)？如何構(gòu)建全鏈條打擊侵犯公民個(gè)人信息犯罪的合力？記者就這些問(wèn)題進(jìn)行了采訪(fǎng)。

在貴州省丹寨縣金泉街道移民安置社區(qū)，民警向居民普及保護(hù)個(gè)人信息安全、防范電信網(wǎng)絡(luò)詐騙的知識(shí)。新華社發(fā)

浙江杭州的民警為外來(lái)務(wù)工人員普及防范電信網(wǎng)絡(luò)詐騙的知識(shí)。新華社發(fā)

揭示各種犯罪手段的真相

案例：某人自稱(chēng)出于好玩”，非法查詢(xún)并下載保存了超過(guò)1100份征信報(bào)告。這讓他后悔不已，因?yàn)樗苯幼哌M(jìn)了監(jiān)獄——法院以侵犯公民個(gè)人信息罪判處他1年有期徒刑，并處以4000元罰款。

這個(gè)人原本是上海一家國(guó)際信托公司的項(xiàng)目經(jīng)理。他利用公司的終端機(jī)多次非法登錄某銀行的個(gè)人征信系統(tǒng)，查詢(xún)并下載保存了100份他人的征信報(bào)告。在被警方抓獲后他坦白供述了犯罪事實(shí)。令人意外的是，在2013年至2014年期間，他已經(jīng)采取了同樣的手段，查詢(xún)并下載保存了超過(guò)1000份他人的征信報(bào)告。由于他在案發(fā)后如實(shí)供述罪行，當(dāng)庭認(rèn)罪悔罪，法院對(duì)他作出了從輕懲罰的判決。

個(gè)人征信被稱(chēng)為公民的經(jīng)濟(jì)身份證”，它影響著個(gè)人的出行、貸款、就業(yè)等方方面面。2017年，最高人民法院和最高人民檢察院聯(lián)合發(fā)布了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱(chēng)《解釋》），將征信信息列為高度敏感信息，對(duì)非法獲取、出售或提供超過(guò)50條這類(lèi)信息的行為將入罪。

北京市高級(jí)人民法院副院長(zhǎng)孫玲玲告訴記者：在涉案的公民個(gè)人信息類(lèi)型中，高度敏感信息占據(jù)了很大比例?！弊?018年以來(lái)，北京各級(jí)法院已審結(jié)了219起侵犯公民個(gè)人信息犯罪案件，其中24.6%的案件涉及高度敏感信息，包括征信信息、行蹤軌跡信息、通信內(nèi)容和財(cái)產(chǎn)信息；9.9%的案件涉及敏感信息，包括住宿信息、通信記錄、健康生理信息和交易信息等其他可能危害個(gè)人身份和財(cái)產(chǎn)安全的公民個(gè)人信息。

根據(jù)《解釋》，違反刑法修正案（九）規(guī)定的侵犯公民個(gè)人信息罪，是指非法獲取、出售或提供高度敏感信息超過(guò)50條、敏感信息超過(guò)500條或其他個(gè)人信息超過(guò)5000條的行為，即構(gòu)成情節(jié)嚴(yán)重”。近年來(lái)，高度敏感信息泄露所引發(fā)的惡性事件不斷發(fā)生，不僅侵害了被害人的權(quán)益，還對(duì)社會(huì)公眾的心理造成了巨大沖擊。

在侵犯公民個(gè)人信息犯罪案件中，涉案信息的規(guī)模越來(lái)越大。據(jù)北京高院統(tǒng)計(jì)，179起侵犯公民個(gè)人信息罪的一審案件中，有17起案件依據(jù)犯罪所得定罪，其余162起則主要以信息條數(shù)作為定罪量刑的依據(jù)。其中有超過(guò)一半的案件信息數(shù)量超過(guò)5萬(wàn)條，大約四分之一的案件信息數(shù)量超過(guò)50萬(wàn)條，少數(shù)案件查獲的信息甚至多達(dá)數(shù)百萬(wàn)條、數(shù)千萬(wàn)條，甚至上億條。

公安部網(wǎng)絡(luò)安全保衛(wèi)局警務(wù)技術(shù)二級(jí)總監(jiān)黃小蘇介紹，犯罪分子獲取個(gè)人信息的手法主要有六種，分別是騙取信息、盜竊信息、內(nèi)鬼泄露、非法采集、倒賣(mài)信息和變?cè)煨畔?。一些人利用各種手法騙取公民個(gè)人信息，如流行于鄉(xiāng)村地區(qū)的掃碼送禮物、協(xié)助激活電子醫(yī)?？ǎ约懊俺潆娚炭头蚬裁窬?。還有一些人利用黑客技術(shù)盜取公民個(gè)人信息，如利用木馬病毒、釣魚(yú)網(wǎng)站、滲透工具或網(wǎng)絡(luò)爬蟲(chóng)等。還有一些廠商通過(guò)非法手段獲取公民個(gè)人信息，主要是一些App、機(jī)頂盒、手機(jī)、智能手表等的供應(yīng)鏈廠商。還有一些人通過(guò)收買(mǎi)或交換公民個(gè)人信息的方式獲取信息，如從社會(huì)閑散人員處購(gòu)買(mǎi)身份證、銀行卡、人臉識(shí)別等信息。

打擊行業(yè)內(nèi)鬼”

案例：兩名熱衷追星的粉絲”多次購(gòu)買(mǎi)明星的航班軌跡等信息。航空公司的客服人員秦某與李某，利用查詢(xún)航班信息的工作便利，非法獲取公民個(gè)人信息后向上述兩位粉絲”出售。

北京朝陽(yáng)法院審理認(rèn)為，秦某和李某出售公民個(gè)人信息數(shù)千條，情節(jié)特別嚴(yán)重，兩人都構(gòu)成侵犯公民個(gè)人信息罪。法院判處他們各自3年有期徒刑，并處罰金4萬(wàn)元，禁止秦某和李某在3年內(nèi)從事航空客服代表類(lèi)職業(yè)。法院責(zé)令秦某和李某支付公共利益損害賠償款，沒(méi)收他們的違法所得并上繳國(guó)庫(kù)，并要求他們公開(kāi)賠禮道歉。兩名粉絲”也因侵犯公民個(gè)人信息罪被分別判處不同刑罰。

據(jù)了解，本案中秦某和李某出售的公民個(gè)人信息主要包括艙單信息、歷史飛行記錄以及居民身份證號(hào)和護(hù)照號(hào)等。秦某是將在履行職責(zé)或提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售給他人，依法將受到重罰。秦某和李某利用自己現(xiàn)有或曾經(jīng)的工作便利，違背職業(yè)要求專(zhuān)門(mén)實(shí)施犯罪行為，對(duì)他們宣告職業(yè)禁止，以保證合法合規(guī)。

放眼整個(gè)犯罪鏈條，泄露個(gè)人信息的內(nèi)部人員是侵犯公民隱私的主要源頭。”孫玲玲表示，實(shí)踐中，那些掌握大量公民個(gè)人信息的公司、企事業(yè)單位的工作人員，可能通過(guò)直接接觸個(gè)人信息的工作便利非法查詢(xún)、下載；或者利用職務(wù)或工作關(guān)系請(qǐng)托他人幫助查詢(xún)、傳輸；或者將爬取數(shù)據(jù)的軟件、程序植入本單位的計(jì)算機(jī)后臺(tái)系統(tǒng)，都可以非法獲取公民個(gè)人信息。只要個(gè)人信息進(jìn)入黑市”，就有可能被大量地重復(fù)交易。

為了鎖定行業(yè)內(nèi)泄露的源頭，嚴(yán)懲行業(yè)的內(nèi)鬼”，自2020年以來(lái)，全國(guó)公安機(jī)關(guān)已抓獲了涉案人員超過(guò)2300名，這些人員涉及電信運(yùn)營(yíng)商、醫(yī)院、保險(xiǎn)公司、房地產(chǎn)、物業(yè)、快遞公司等行業(yè)。

近年來(lái)，民航業(yè)的內(nèi)鬼”頻繁侵犯公民個(gè)人信息。在秦某案件中，考慮到民航業(yè)存在的監(jiān)管問(wèn)題，朝陽(yáng)法院刑事審判庭向監(jiān)管單位中國(guó)民用航空局以及涉案公司東方航空公司發(fā)送了司法建議，督促監(jiān)管部門(mén)履行監(jiān)管責(zé)任，航空公司加強(qiáng)常態(tài)巡檢，提高個(gè)人信息保護(hù)水平。這兩個(gè)部門(mén)對(duì)司法建議做出了積極回應(yīng)。

全鏈條懲治上下游犯罪

案例：胡某以某科技公司的名義批量申請(qǐng)手機(jī)號(hào)碼，通過(guò)雇傭他人作為經(jīng)辦人，用提供的他人身份證件辦理業(yè)務(wù)，而運(yùn)營(yíng)商的工作人員任某、魯某明知這些手機(jī)號(hào)涉嫌詐騙，仍然辦理。經(jīng)查，這些手機(jī)號(hào)用于電信網(wǎng)絡(luò)詐騙，涉案金額約有170余萬(wàn)元。胡某非法獲取領(lǐng)取工號(hào)和密碼，并用于辦理大量手機(jī)號(hào)碼，用于電信網(wǎng)絡(luò)詐騙。

法院判決胡某犯有侵犯公民個(gè)人信息罪和幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，判處有期徒刑4年，并處罰金12萬(wàn)元。張某犯侵犯公民個(gè)人信息罪，判處有期徒刑2年，并處罰金2萬(wàn)元。任某、魯某犯幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，分別判處有期徒刑1年，并處罰金1萬(wàn)元。

電信網(wǎng)絡(luò)詐騙是最常見(jiàn)的侵犯公民個(gè)人信息行為的下游犯罪。北京高院刑一庭庭長(zhǎng)肖江峰表示，本案中，被告人共同實(shí)施了多次內(nèi)外勾結(jié)、上下游合作的侵犯公民個(gè)人信息和幫助電信網(wǎng)絡(luò)詐騙的行為，造成了大量被害人財(cái)產(chǎn)損失。法院根據(jù)法律從嚴(yán)懲處本案，體現(xiàn)了人民法院對(duì)電信網(wǎng)絡(luò)詐騙犯罪上游信息采集、提供、倒賣(mài)等環(huán)節(jié)犯罪行為的全鏈條打擊。

據(jù)介紹，北京法院審理的侵犯?jìng)€(gè)人信息犯罪案件涉及眾多行業(yè)，包括金融、教育、交通、通信、物流、法律等。排除買(mǎi)賣(mài)、交換等中間環(huán)節(jié)，39.6％的涉案信息被用于違法甚至犯罪活動(dòng)，例如違規(guī)提取公積金、辦理信用卡、同行不正當(dāng)競(jìng)爭(zhēng)、代收代寫(xiě)學(xué)術(shù)論文、暴力催收討債、發(fā)送招嫖信息、電信網(wǎng)絡(luò)詐騙、盜竊存款、敲詐勒索、綁架、故意傷害等。還有一些案件由所謂的私家偵探”通過(guò)跟蹤拍攝、關(guān)系查詢(xún)等手段針對(duì)特定個(gè)人進(jìn)行定向偵查，調(diào)查個(gè)人信息。

根據(jù)公安部網(wǎng)絡(luò)安全保衛(wèi)局政委孫勁峰的表示，目前侵犯公民個(gè)人信息已經(jīng)成為大量網(wǎng)絡(luò)違法犯罪的起始點(diǎn)。這些非法獲取信息的行為主要有兩種用途。一方面，它們?yōu)榫W(wǎng)絡(luò)水軍、網(wǎng)絡(luò)洗錢(qián)等犯罪活動(dòng)提供了銀行卡、虛擬身份等支持材料；它們?yōu)殡娦啪W(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動(dòng)提供了精確的目標(biāo)。公安機(jī)關(guān)正在開(kāi)展全鏈條的打擊，從源頭上追溯，從買(mǎi)家下手，同時(shí)進(jìn)行一案雙查”，嚴(yán)厲監(jiān)管互聯(lián)網(wǎng)企業(yè)平臺(tái)，堅(jiān)決遏制侵犯公民個(gè)人信息的犯罪蔓延趨勢(shì)。例如，在快遞信息泄露引發(fā)的電信網(wǎng)絡(luò)詐騙問(wèn)題上，公安部與中央網(wǎng)信辦、國(guó)家郵政局開(kāi)展了郵政快遞領(lǐng)域個(gè)人信息泄露治理專(zhuān)項(xiàng)行動(dòng)，總計(jì)偵破竊取和販賣(mài)快遞信息的案件有206起。

為了打擊和整治侵犯公民個(gè)人信息違法犯罪，需要全民參與、社會(huì)共同治理。公眾需要提高個(gè)人信息保護(hù)意識(shí)，防止犯罪分子利用漏洞。相關(guān)企業(yè)需要增強(qiáng)責(zé)任意識(shí)，落實(shí)安全保護(hù)措施，規(guī)范信息的收集和使用范圍。相關(guān)從業(yè)者需要樹(shù)立法律意識(shí)和敬畏意識(shí)，不得違規(guī)收集和倒賣(mài)公民個(gè)人信息。

公民個(gè)人信息保護(hù)的立法歷程如下：

- 2009年，《刑法修正案（七）》增設(shè)了關(guān)于出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪的規(guī)定。

- 2015年，《刑法修正案（九）》將該條款修訂為有關(guān)侵犯公民個(gè)人信息罪，重罰在履行職責(zé)或提供服務(wù)過(guò)程中獲取公民個(gè)人信息的行為。

- 2016年，網(wǎng)絡(luò)安全法出臺(tái)，規(guī)定了網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息的規(guī)則。

- 2020年，民法典出臺(tái)，進(jìn)一步明確了個(gè)人信息的定義和范圍。

- 2021年，個(gè)人信息保護(hù)法出臺(tái)，進(jìn)一步完善了公民個(gè)人信息保護(hù)的體系。

公安機(jī)關(guān)提醒大家：

- 廣大群眾要積極保護(hù)個(gè)人信息，不要亂丟棄，要妥善保管和處置個(gè)人信息的載體，例如文件、快遞單、外賣(mài)單等。

- 不要亂提供個(gè)人信息，在互聯(lián)網(wǎng)平臺(tái)上不要隨意公開(kāi)發(fā)布個(gè)人信息，特別是個(gè)人身份證號(hào)、電話(huà)號(hào)碼、住址、銀行卡號(hào)等敏感信息。

- 不要隨意點(diǎn)擊和下載來(lái)歷不明的網(wǎng)址鏈接、二維碼、免費(fèi)Wi-Fi熱點(diǎn)等，不要隨意點(diǎn)擊App手機(jī)軟件獲取設(shè)備權(quán)限的同意”按鈕。在電腦和手機(jī)上安裝防護(hù)軟件，及時(shí)更新升級(jí)，防止惡意軟件竊取個(gè)人信息。

- 網(wǎng)絡(luò)運(yùn)營(yíng)者要合法合規(guī)地獲取個(gè)人信息，遵循合法、合理和必要的原則，明確告知收集和使用信息的目的、方式和范圍，并獲得被收集者的同意。依法履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，采取必要的管理和技術(shù)保護(hù)措施，集中統(tǒng)一存儲(chǔ)并防止信息泄露、毀損和丟失。認(rèn)真履行數(shù)據(jù)安全主體責(zé)任，對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類(lèi)管理，不得泄露、出售或非法提供公民個(gè)人信息。

該信息摘自《光明日?qǐng)?bào)》（2023年09月09日 05版）。