隨著大數(shù)據(jù)時代的來臨，尤其是實名制的逐步推開，個人信息泄露的隱患在我國已日趨凸顯。有數(shù)據(jù)顯示，全國手機用戶全年平均可能被盜取聯(lián)系人信息14.4億條，短信71.8億條
前不久，票務網(wǎng)站大麥網(wǎng)因賬號信息被竊取，間接導致全國多地用戶受騙的風波還未過，近日，又有全國31個省市自治區(qū)近400位艾滋病感染者前后接到詐騙電話，艾滋病感染者的個人信息疑似被大面積泄露。
隨著大數(shù)據(jù)時代的來臨，尤其是實名制的逐步推開，個人信息泄露的隱患在我國已日趨凸顯。
根據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權益保護調查報告(2015)》稱，63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄等網(wǎng)上活動信息遭泄露；78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等。
今年4月，公安部曾部署全國公安機關開展為期半年的打擊整治網(wǎng)絡侵犯公民個人信息犯罪專項行動。
截至目前，全國公安機關累計查破刑事案件750余起，抓獲犯罪嫌疑人1900余名，繳獲信息230余億條，清理違法有害信息35.2萬余條，關停網(wǎng)站、欄目610余個。
“技術手段的日益翻新讓信息泄露變得防不勝防，然而，監(jiān)管和立法卻沒有與時俱進，違法行為也并未受到應有的嚴懲。”對此現(xiàn)象，《光明日報》日前刊發(fā)評論稱，“補齊短板，出臺個人信息保護法乃當務之急。”
網(wǎng)站安全漏洞成罪魁禍首
就在幾天前，360烽火實驗室聯(lián)合360手機衛(wèi)士發(fā)布《手機惡意程序盜取個人信息形勢分析報告》(以下簡稱《報告》)。
據(jù)《報告》顯示，全國用戶全年平均可能被盜取聯(lián)系人信息14.4億條，短信71.8億條。竊取個人信息類惡意程序最愛偽裝成的常用軟件依次是視頻播放器、通訊錄、校園應用、免費WiFi、瀏覽器、電池管理、社交軟件、銀行客戶端、交通違章查詢、搶紅包助手等。
那么，個人信息竊取類惡意程序究竟會盜走全國用戶多少條個人信息？
360手機衛(wèi)士團隊發(fā)現(xiàn)，在個人信息竊取量中，以短信信息規(guī)模最大，平均每年有高達71.8億條短信內容成為了不法分子的賺錢機器；緊隨其后的則是通話記錄竊取規(guī)模，達51.5億條；而聯(lián)系人信息與照片信息泄露也分別達到4.4億條和252萬張。
大數(shù)據(jù)時代為人們帶來便利的同時，同樣增加了信息泄露的風險。而由個人身份泄露而導致的銀行卡信息被盜取、買賣等違法犯罪行為也已形成黑色產業(yè)鏈。許多互聯(lián)網(wǎng)企業(yè)由于存在安全防范漏洞，淪為不法分子盜取用戶信息的主要渠道，給金融安全帶來重大危害和隱患。
中國互聯(lián)網(wǎng)協(xié)會12321網(wǎng)絡不良與垃圾信息舉報受理中心曾在近日發(fā)布《中國網(wǎng)民權益保護調查報告(2015)》。
數(shù)據(jù)顯示，僅2015年，網(wǎng)民因個人信息泄露、垃圾信息、詐騙信息等現(xiàn)象導致的總體損失約805億元，人均約124元。
“新型網(wǎng)絡騙術層出不窮的一個重要原因是網(wǎng)絡詐騙產業(yè)鏈的形成。這一黑色產業(yè)鏈不僅人數(shù)眾多，且分工明確，涵蓋了從開發(fā)制作、批發(fā)零售、詐騙實施到分贓銷贓等不同環(huán)節(jié)。”近日，上海市信息安全行業(yè)協(xié)會會長談劍峰曾對媒體表示，現(xiàn)在許多銀行卡泄露主要是因為線上的技術問題，黑客有多種方式可以通過網(wǎng)站竊取用戶數(shù)據(jù)。“但在安全防護上，國內許多網(wǎng)站做的并不到位，大量用戶數(shù)據(jù)正是被互聯(lián)網(wǎng)公司泄露出去的。”
網(wǎng)站安全漏洞儼然已成用戶信息泄露的罪魁禍首。
僅2015年一年，在360網(wǎng)站安全監(jiān)測平臺掃描的231.2萬個網(wǎng)站中，存在安全漏洞的網(wǎng)站便已達到101.5萬個，占掃描網(wǎng)站總數(shù)的43.9%；存在高危安全漏洞的網(wǎng)站有30.8萬個，占掃描網(wǎng)站總數(shù)的13%。
云粵成個人信息泄露重災區(qū)
2016年4月，360互聯(lián)網(wǎng)安全中心共監(jiān)測到全國146.2萬名用戶感染了個人信息竊取類惡意程序，其中云南省感染用戶最多，占比為15.5%，其次為廣東省，占比13.2%。
而就在同月，曾有駐上海的一家快遞公司報案稱，其下屬位于廣州市的幾處快遞網(wǎng)點，自3月起被人使用公司內部賬號查詢客戶信息，獲取公民個人信息達25000余條。
上海公安機關接報后立即成立專案組立案偵查。經(jīng)查，系犯罪嫌疑人吳某通過私下購買該快遞公司的內部系統(tǒng)員工賬號，下載大量公民個人信息出售牟利。
“(此類犯罪)一方面是內外勾結，許多信息源頭都是來自掌握公民信息的單位和部門，個別單位內部人員為了利益非法出售公民個人信息，犯罪分子再利用互聯(lián)網(wǎng)進行買賣。”據(jù)辦案民警介紹，“而第二個特點是隱蔽性非常強且規(guī)模非常龐大，已經(jīng)形成了覆蓋全國的犯罪網(wǎng)絡。”
為此，今年6月12日至17日，廣東省公安廳開展了“安網(wǎng)1號”打擊整治網(wǎng)絡侵犯公民個人信息犯罪系列專案行動，并派出工作組赴海南、廣西、湖南、福建、云南等11個省開展抓捕。由此帶破詐騙、盜竊等其他類型案件832起，共抓獲侵犯公民個人信息犯罪嫌疑人379名，打掉犯罪團伙78個，破案130宗，扣押服務器、電腦、手機等714臺(部)，收繳超1.1億條被泄漏、竊取、倒賣的公民個人信息。
其中，被竊取或倒賣的公民個人信息內容包含姓名、性別、聯(lián)系電話、電子郵箱、家庭住址、家庭成員、職業(yè)、收入等涉及個人隱私的各個方面，受害對象有股民、保險業(yè)客戶、快遞客戶、病人、新生兒、企業(yè)主、房產業(yè)主、電話用戶、求職者等各行各業(yè)各類人員。
而面對日趨嚴峻的犯罪形勢，公安部網(wǎng)絡安全保衛(wèi)局有關負責人也在日前對媒體表示，下一步，公安機關將繼續(xù)保持嚴打高壓態(tài)勢，不間斷地開展打擊行動，通過及時查處、有效打擊、清理整治，全力推進專項行動向縱深發(fā)展，最大限度遏制網(wǎng)絡侵犯公民個人信息犯罪活動。
堵住信息泄露漏洞需完善法律
“堵住信息泄露漏洞，完善法律是根本。”北京師范大學法學院教授劉德良直言，個人信息濫用成本不高甚至是零成本，是造成目前打擊效果不明顯，個人信息泄露案件屢禁不止的主要原因。“我國加強對個人信息濫用行為的立法規(guī)制非常必要。”
2012年，美國在曾發(fā)生影響較大的個人信息泄露案件。其后，因為網(wǎng)絡瀏覽器的隱私問題，美國聯(lián)邦貿易委員會隱私保護署(FTC)對谷歌公司開出2250萬美元的罰單。
2014年，新加坡個人資料保護委員會(PDPC)也曾對中國某手機廠商展開調查，原因在于該企業(yè)未經(jīng)用戶同意，向服務器傳輸了個人信息。
而反觀國內，盡管近年來個人信息安全領域案件頻發(fā)，“但至今缺少具有示范意義的大案要案。”劉德良稱。
據(jù)法治周末記者不完全統(tǒng)計，目前國內實施的刑法《消費者權益保護法》、全國人大常委會《關于加強網(wǎng)絡信息保護的決定》、工信部《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)，均有涉及互聯(lián)網(wǎng)個人信息和隱私保護的內容。
而諸如律師法、廣告法等將近40部相關法律，也有與個人信息保護有關的條令、規(guī)定。
“但這些法條內容缺乏統(tǒng)一性，相互之間也缺乏銜接，不利于法律的適用。”劉德良解釋道。
直至去年11月1日，刑法修正案(九)正式實施，并加大了對侵犯公民信息行為的打擊力度。
刑法修正案(九)規(guī)定：公民個人信息受法律保護，未經(jīng)本人許可，不得隨意泄露和買賣；竊取或者以其他方式非法獲取公民個人信息，給他人造成損害的，依法應當承擔賠償責任，情節(jié)嚴重的構成侵犯公民個人信息罪。
“但本應早就出臺的《個人信息保護法》至今仍‘只聽樓梯響，不見人下來’。”劉德良指出，相關部門必須盡快著手完善法律體系，諸如制定個人信息保護法等等，對公民個人信息采集、使用和保密等問題作出詳細規(guī)定，讓懲戒更加具有操作性，從法律上鏟除個人信息泄露“溫床”。
法治周末記者查詢資料發(fā)現(xiàn)，早在2003年，國務院信息辦就曾委托中國社科院法學所承擔相關課題及草擬一份專家建議稿，課題組于2005年提交《個人信息保護法》專家意見稿。
但時至今日，這部法律仍處于草案提交階段。
對此，全國信息安全標準化技術委員會秘書長高林日前表示，目前有關數(shù)據(jù)采集方面的國家標準已在報批過程中。該標準將為企業(yè)行為標明一個底線，但不具有強制性。標準出臺后，可能會有一些政策來推動使用和落實。此外，大數(shù)據(jù)安全管理能力方面的標準制定工作也將馬上啟動。
京公網(wǎng)安備 11010502049343號