筑牢信息安全防線 嚴(yán)懲行業(yè)“內(nèi)鬼”作亂

　　作者：周志宏 稿源：時(shí)評(píng)界 編輯：洪小兵

　　在一起典型案例中，某航空公司員工秦某伙同某科技公司職員李某利用工作便利，非法獲取包括明星在內(nèi)的多人旅客航班信息后，向他人出售，導(dǎo)致眾多不特定公民的行蹤軌跡、身份證件等個(gè)人信息受到侵害。(工人日報(bào)8月31日)

　　當(dāng)前，個(gè)人信息已成為重要的生產(chǎn)要素和社會(huì)財(cái)富。與此同時(shí)，公民隱私數(shù)據(jù)泄露問題突出，數(shù)據(jù)顯示，行業(yè)“內(nèi)鬼”成為公民個(gè)人信息泄露主要源頭。犯罪分子借助職務(wù)便利、技術(shù)迭代升級(jí)屢屢作案，“高度敏感信息”在涉案公民個(gè)人信息類型中占比突出。

　　統(tǒng)計(jì)數(shù)據(jù)顯示，在北京法院近五年審結(jié)的侵犯公民個(gè)人信息犯罪案件中，行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息等“高度敏感信息”在涉案公民個(gè)人信息類型中占比突出。近十分之一的案件涉及住宿信息、通信記錄、交易信息等“敏感信息”，手機(jī)號(hào)碼、身份證件號(hào)碼則在各種信息類型中所占比重最大。近年來，全國范圍內(nèi)出現(xiàn)過因高度敏感信息泄露而引發(fā)的惡性事件，不僅侵犯了個(gè)案被害人的權(quán)益，對社會(huì)公眾的心理安全感也造成了較大負(fù)面影響。

　　侵犯公民個(gè)人信息犯罪與其他違法犯罪活動(dòng)相關(guān)聯(lián)。排除買賣、交換等中間環(huán)節(jié)，39.6%的涉案信息被用于違法甚至犯罪活動(dòng)，如違規(guī)提取公積金或辦理信用卡、電信網(wǎng)絡(luò)詐騙、同行不正當(dāng)競爭、暴力催收討債、盜竊存款、敲詐勒索、綁架、故意傷害等。

　　值得深思的是，行業(yè)“內(nèi)鬼”何以能屢屢犯案?據(jù)介紹，掌握大量公民個(gè)人信息的公司、企事業(yè)單位的工作人員，或是通過直接接觸個(gè)人信息的工作便利非法查詢、下載，或是間接利用自己的職務(wù)或工作關(guān)系請托他人幫助查詢、傳輸，或是直接將爬取數(shù)據(jù)的軟件、程序植入本單位的計(jì)算機(jī)后臺(tái)系統(tǒng)，均能非法獲取公民個(gè)人信息。此外，技術(shù)的升級(jí)迭代，也提升了信息非法獲取的速度和體量，犯罪手段也愈發(fā)隱蔽。例如，在一起侵犯公民征信信息案中，身為金融從業(yè)人員的沈某利用職務(wù)便利，采取“撞庫”方式獲取某銀行個(gè)人征信系統(tǒng)用戶名和密碼，盜取用戶個(gè)人征信報(bào)告1100余份。

　　隨著“木馬”程序、“靜默”插件、“爬蟲”軟件等信息技術(shù)手段的廣泛運(yùn)用，任意、快速抓取信息數(shù)據(jù)進(jìn)而濫用、泄露的情況已不鮮見，據(jù)統(tǒng)計(jì)，有近三分之一的案件涉案公民個(gè)人信息來源于技術(shù)竊取。與此同時(shí)，“暗網(wǎng)空間”已逐漸成為犯罪交易的活躍場所，交易支付方式從現(xiàn)實(shí)貨幣演進(jìn)為虛擬貨幣。

　　對于行業(yè)“內(nèi)鬼”，必須嚴(yán)厲打擊。今年6月，最高檢下發(fā)通知，要求加強(qiáng)刑事檢察與公益訴訟檢察銜接協(xié)作，嚴(yán)厲打擊行業(yè)“內(nèi)鬼”泄露公民個(gè)人信息違法犯罪。8月10日，公安部通報(bào)打擊侵犯公民個(gè)人信息違法犯罪活動(dòng)情況，近三年來，全國公安機(jī)關(guān)錨定行業(yè)內(nèi)部泄露源頭，重拳打擊行業(yè)“內(nèi)鬼”，共抓獲電信運(yùn)營商、保險(xiǎn)公司、快遞公司等行業(yè)“內(nèi)鬼”2300余名。

　　要筑牢信息安全防線，社會(huì)各界及公眾須切實(shí)增強(qiáng)個(gè)人信息安全保護(hù)意識(shí)，謹(jǐn)防個(gè)人隱私數(shù)據(jù)被不法分子利用，給自己和他人帶來不必要的損失。同時(shí)，企業(yè)應(yīng)進(jìn)一步增強(qiáng)社會(huì)責(zé)任，完善管理制度，依法合規(guī)采集、使用公民個(gè)人信息。

　　警方要聚焦重點(diǎn)行業(yè)探索從業(yè)禁止條款的適用，增加行業(yè)內(nèi)部工作人員的犯罪成本，使懲罰與警示教育效果并重，依法從嚴(yán)從重懲處行業(yè)“內(nèi)鬼”泄露公民個(gè)人信息的行為。