信息販賣黑色產(chǎn)業(yè)鏈猖獗 專家：加大處罰力度

據(jù)經(jīng)濟之聲《天天315》報道，近日，山東省泰安市肥城市公安局，破獲了一起侵犯公民個人信息案件，抓獲犯罪嫌疑人41名，涉案價值800多萬元。

簡單了解一下案子：泰安市公安局2月初在公安部和山東省公安廳部署的“凈網(wǎng)2018”專項行動中，梳理本地線索，發(fā)現(xiàn)有人通過網(wǎng)絡大量買賣公民個人信息。泰安市公安局立即成立專案組，開展相關(guān)工作，通過深入分析研判，層層剝繭抽絲，確定犯罪嫌疑人為于某某。

肥城市公安局網(wǎng)安大隊副大隊長劉均鵬說介紹，“于某某之前就有販賣公民個人信息的犯罪前科，是公安機關(guān)重點關(guān)注對象。”經(jīng)過一段時間偵查，民警發(fā)現(xiàn)于某某“重操舊業(yè)”，成了販賣公民個人信息的“中間商”。隨后，專案組民警以于某某為突破口，迅速追查出12個上線和相關(guān)源頭，摸清了個人信息買賣的完整犯罪鏈條。

這個犯罪團伙買賣的公民個人信息，包括手機定位信息、物流信息、機主信息、電話查詢、學籍檔案、征信信息等六大類，已形成了一條網(wǎng)絡個人信息買賣的黑色產(chǎn)業(yè)鏈。“業(yè)務范圍”非常廣泛，還可以“私人訂制”，比如每月10元，可以隨時定位某一個特定的手機號；每月1000元，可以隨時定位某些手機號。

陳音江表示，實際上收集到個人信息之后，只是為了推銷產(chǎn)品，但信息的這種性質(zhì)就明顯加重了，現(xiàn)在很多不法分子把信息做成黑色產(chǎn)業(yè)鏈來進行買賣，而買賣可能需要很精準的數(shù)據(jù)，從而實施詐騙等。在日常中要獲取的途徑非常多，隨著科技的發(fā)展，每個人基本上都會用手機，手機里都會有很多軟件，基本上每裝一個軟件，它就會自動獲取信息。

胡鋼表示，各種公司的隱私政策或服務條款一般會說只用于提供服務?；蛘呤钦f為了改善消費體驗，它的合作伙伴也可以用這些信息，當然合作伙伴可以無限擴展。所以每個人的信息一定會被賣甚至被賣過很多遍。反過來說為了省50塊錢，人們就把個人信息透露出去了。現(xiàn)在人們已經(jīng)發(fā)現(xiàn)了“殺熟”的情況，到門店訂的價格比從網(wǎng)上訂可能還便宜。因為通過網(wǎng)上訂，它要拿的回扣非常高。所以在享受所謂移動互聯(lián)網(wǎng)便利的同時，人們是在出賣自己的個人隱私。從某種角度來說，這是一個隱私驅(qū)動的產(chǎn)業(yè)，而不是創(chuàng)新驅(qū)動產(chǎn)業(yè)。

陳音江指出，收集信息大概有三種情況：征得同意后，根據(jù)需求提供一些個性化的需要。拿到了個人信息之后，僅為了推銷產(chǎn)品，從自己角度考慮都進行推薦。為了謀取更大的利潤，賣給一些不法分子，不法分子可能對消費者實施詐騙，上升到第三種是最惡劣的。

胡鋼指出，現(xiàn)在《反恐怖主義法》要求互聯(lián)網(wǎng)服務要進行身份查驗，很多時候都默認手機號碼是實名制。所以手機短信功能本身是一個特殊的通道，是非常保險的。手機的短信功能是很重要的，有的人用一個專門手機發(fā)短信和打電話，還有一部手機專門上網(wǎng)，盡量的少用各種APP。人們通過手機進行傳統(tǒng)的上網(wǎng)，它只能收集上網(wǎng)記錄。但是用手機軟件的話，它直接收集一堆權(quán)限 ，能讀手機內(nèi)存、通訊錄、開啟攝像頭、進行錄音或者刪除手機里的東西。

這事確實“細思極恐”，必須要監(jiān)管，具體該誰來管？處罰的力度有多大？又有哪些有力的措施來有效地保護個人信息安全？

陳音江表示，首先，有關(guān)部門處罰的力度可以更大；其次消費者要加強個人信息安全保護意識。萬一生活中發(fā)現(xiàn)自己手機被定位了或者信息被濫用、被泄露了，胡鋼表示，立法方面，原來侵犯公民個人信息罪最高判三年有期徒刑，現(xiàn)在修正后是七年有期徒刑；公安方面，從全球來看懲戒力度很強，而且破案率也是很高的；消費者心理上要有一些防范措施。根據(jù)《網(wǎng)絡安全法》，構(gòu)成犯罪的話，應該追究其刑事責任。同時消費者也可以開展相關(guān)的技術(shù)措施，比如可以把手機里的各種軟件權(quán)限全部關(guān)掉。必須要開時再打開，這樣也不影響工作和生活。同時我國相關(guān)的手機安全軟件也做得比較好，能夠提供這實時的信息侵犯安全防護措施。而且中國的安全軟件是免費的，全球大部分都是收費的。

人們常說“他山之石可以攻玉”，其他國家有哪些好的方式來保證公民的個人信息安全？

胡鋼指出，首先可以借鑒國外的立法經(jīng)驗，從立法手段上提高違法成本。把相關(guān)條款做到明確，同時給予行政處罰。比如民事賠償賠500塊錢，行政罰款時再賠500塊錢。這樣一來，法律的警示、預防性功能就能充分地彰顯出來。除此之外，根據(jù)國外的經(jīng)驗，一是要建立健全單獨的全權(quán)的個人信息或者隱私保護的監(jiān)管機關(guān)；二是應該明確要求各相關(guān)企業(yè)設(shè)立獨立的有職、有權(quán)、有義務責任的首席隱私官制度，全面有效地保護每個人的個人信息及隱私安全。

陳音江補充道，從防范的角度，現(xiàn)在企業(yè)肯定是保護個人信息的第一責任人。首先企業(yè)要有一個個人信息保護的制度；其次要有采取一些技術(shù)手段或必要的設(shè)備，防范個人信息的泄露；再次對人員加強監(jiān)管。