信息泄露，一個無可爭議的全民話題。 中國人對隱私問題沒那么敏感的定論也早已成為過去式。新京報貝殼財經(jīng)獨家報道的圓通快遞五名內(nèi)鬼泄露個人信息事件再次點燃大眾對于信息泄露的憤慨。 據(jù)邯鄲警方消息，相關(guān)嫌疑人以每日500元的費用租用某物流公司內(nèi)部員工
信息泄露，一個無可爭議的全民話題。
“中國人對隱私問題沒那么敏感”的定論也早已成為過去式。新京報貝殼財經(jīng)**報道的圓通快遞五名“內(nèi)鬼”泄露個人信息事件再次點燃大眾對于信息泄露的憤慨。
據(jù)邯鄲警方消息，相關(guān)嫌疑人以每日500元的費用租用某物流公司內(nèi)部員工系統(tǒng)賬號，后登錄系統(tǒng)賬號進入公司物流系統(tǒng)，導(dǎo)出快遞信息，把竊取的快遞信息進行整理通過微信、QQ等方式賣到**及東南亞等電信詐騙高發(fā)區(qū)。貝殼財經(jīng)記者從知情人士處證實，上述公司為圓通。
上述案件中，相關(guān)嫌疑人將收集到的信息打包賣出，每條信息單價約為1元。此次被泄露的信息中包括發(fā)件人地址、姓名、電話以及收件人電話、姓名、地址，被泄露的信息數(shù)量實際超過40萬條，涉案金額為120余萬元。
律師指出，根據(jù)網(wǎng)絡(luò)安全法、消費者權(quán)益保護法等法律法規(guī)，個人信息的判斷標(biāo)準(zhǔn)就是身份識別性，即只要能夠直接或者間接識別特定個人的真實身份的信息都屬于個人信息?？爝f單上所顯示的發(fā)件人信息、收件人信息都屬于個人信息的范疇。
“此次案件，再次敲響了信息安全風(fēng)險的警鐘。“圓通在后續(xù)回應(yīng)中表示，相關(guān)嫌疑人于9月落網(wǎng)，堅決配合打擊非法售賣和使用快遞用戶信息的行為。
誰應(yīng)為被泄露的40萬條快遞信息負(fù)責(zé)？信息買賣為何屢禁不止？如何保護公民的個人隱私信息？如何杜絕這類泄露事件的發(fā)生？針對上述問題，新京報貝殼財經(jīng)記者專訪了中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長、聯(lián)合國網(wǎng)絡(luò)安全與網(wǎng)絡(luò)犯罪問題高級顧問吳沈括，北京云嘉律師事務(wù)所律師、中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)，貫鑠企業(yè)CEO、快遞行業(yè)專家趙小敏、北京盈科（上海）律師事務(wù)所高級合伙人陳曉薇、北京市京師（上海）律師事務(wù)所合伙人徐延軒。專家稱，快遞信息泄露的源頭還是在公司，快遞公司應(yīng)承擔(dān)責(zé)任，不能靠外部舉報，監(jiān)管部門應(yīng)該加強執(zhí)法力度，“該出牌時就要出牌 ”。
信息泄露多源自內(nèi)外勾結(jié)，快遞公司不能靠外部舉報
事實上，梳理近5年快遞相關(guān)信息泄露事件，基本包含，內(nèi)部員工和外部人員勾結(jié)、內(nèi)部員工向外售賣、快遞員泄密、商家勾結(jié)快遞員交易等情況。趙小敏稱，快遞信息泄露的源頭還是在公司，快遞公司應(yīng)承擔(dān)責(zé)任，不能靠外部舉報，同時，企業(yè)規(guī)定還應(yīng)該嚴(yán)于法律。
**郵政局近期印發(fā)《快遞企業(yè)總部重大經(jīng)營管理事項風(fēng)險評估和報告制度（試行）》的通知，稱快遞企業(yè)總部應(yīng)當(dāng)對使用其商標(biāo)、字號或者快遞運單的快遞企業(yè)在服務(wù)質(zhì)量、安全保障、業(yè)務(wù)流程等方面實行統(tǒng)一管理，對可能造成**郵政業(yè)Ⅱ級以上突發(fā)事件等危及郵政業(yè)安全穩(wěn)定和寄遞渠道安全暢通的情形和采取安全防范措施的情況，應(yīng)當(dāng)按照規(guī)定及時向**郵政局報告。
上述通知意味著，加盟制快遞總部需要對使用其商標(biāo)、字號或者快遞運單的快遞企業(yè)在服務(wù)質(zhì)量、安全保障、業(yè)務(wù)流程等方面實行統(tǒng)一管理，涉及重大經(jīng)營管理事件，不能再有“甩鍋”“加盟網(wǎng)點問題與總部無關(guān)”的思維。趙小敏表示，快遞企業(yè)保護用戶的信息應(yīng)該和保障服務(wù)質(zhì)量一樣，屬于快遞企業(yè)全天候的工作范疇。
“內(nèi)鬼”涉嫌構(gòu)成侵犯公民個人信息罪，快遞公司需要負(fù)什么責(zé)？
趙占領(lǐng)表示，不法分子通過非法途徑獲取他人個人信息，并進行倒賣的行為，以及圓通員工將內(nèi)部賬號有償租用給不法分子的做法，都涉嫌構(gòu)成侵犯公民個人信息罪，根據(jù)刑法規(guī)定，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
針對圓通公司在信息泄露事件中需要承擔(dān)的責(zé)任問題，吳沈括表示，需要根據(jù)具體情況分析，首先，如果這個外部人員是在圓通不知情的情況下和圓通的員工直接進行個人交易，那么這個時候就要看圓通公司內(nèi)部對于員工和數(shù)據(jù)訪問權(quán)限是怎么規(guī)定的，如果圓通沒有合規(guī)機制或者有機制沒有落實，對于數(shù)據(jù)訪問權(quán)限沒有管理或者有管理但沒落實，則要承擔(dān)信息網(wǎng)絡(luò)安全管理義務(wù)，*起碼應(yīng)當(dāng)承擔(dān)數(shù)據(jù)（信息）泄露的網(wǎng)絡(luò)安全行政法律責(zé)任。
第二種情況是直接向圓通購買用戶數(shù)據(jù)，那就涉及到刑事責(zé)任，但目前所顯示的情況應(yīng)該不符合，其實是個別員工直接把自己的權(quán)限給賣了。那么就是圓通數(shù)據(jù)訪問限制、數(shù)據(jù)審計沒有到位，所以信息網(wǎng)絡(luò)安全管理義務(wù)的履行是有瑕疵的，要承擔(dān)相應(yīng)的行政法律責(zé)任。
徐延軒則表示，通過有償租賃賬號導(dǎo)致數(shù)據(jù)泄露，個人認(rèn)為圓通平臺更多的是違反《網(wǎng)絡(luò)安全法》關(guān)于公民個人信息的安全保護制度，應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。圓通以及員工可能受到相應(yīng)的行政處罰。而有償租賃的如果發(fā)生在私下或者租賃給與業(yè)務(wù)無關(guān)的其他個人，才有可能觸犯刑法規(guī)定的侵犯公民個人信息罪。
陳曉薇表示，不管是購買還是出售簡歷數(shù)據(jù)，均可能構(gòu)成侵犯公民個人信息罪，相關(guān)法律按照重要信息、次重要信息、普通信息，分別設(shè)置了50條以上、500條以上、5000條以上的入罪標(biāo)準(zhǔn)。
“另外值得注意是，**近期頒布的《個人信息保護（草案）》明確規(guī)定了，個人信息處理者的責(zé)任。對個人信息的處理者，采取誰處理誰負(fù)責(zé)的原則。個人信息處理者有義務(wù)保障信息的安全。如果違反該規(guī)定，對單位**可處五千萬以下罰款或者上一年度營業(yè)額百分之五以下罰款。對直接責(zé)任人**可處十萬的罰款。”徐延軒說。
上述案件中，相關(guān)嫌疑人把竊取的快遞信息進行整理通過微信、QQ等方式賣到**及東南亞等電信詐騙高發(fā)區(qū)。對此，吳沈括表示，該情況涉嫌跨國的電信網(wǎng)絡(luò)詐騙，這里面的處罰依據(jù)，目前主要是根據(jù)兩高一部有關(guān)電信網(wǎng)絡(luò)詐騙的司法解釋。
他還表示，在具體案件處理過程當(dāng)中，比較常見的是以詐騙罪以及侵犯公民個人信息罪來予以處罰，在這個過程當(dāng)中，對于平臺而言，有信息網(wǎng)絡(luò)安全保護義務(wù)，特別是對于違法信息傳播的及時發(fā)現(xiàn)阻斷和處置義務(wù)。趙占領(lǐng)也稱，至于將個人信息賣到境外，還是只在境內(nèi)出售，都不影響對該行為的定性。
專家：信息泄露問題難杜絕，監(jiān)管層面“該出牌時就要出牌”
近年，快遞公司泄露信息問題頻現(xiàn)，趙小敏表示，從產(chǎn)品設(shè)計、公司經(jīng)營、相關(guān)規(guī)定等方面著手想要杜絕信息泄露的發(fā)生是不太可能的。
石家莊網(wǎng)站建設(shè)消息目前，電信、文旅、房地產(chǎn)領(lǐng)域等都存在信息泄露的問題，一時半會兒很難杜絕。監(jiān)管層面，趙小敏認(rèn)為，目前涉及到信息泄露等問題的公司包含很多上市公司，交易所應(yīng)該針對上市公司信息泄露等出臺更嚴(yán)格的措施；郵政管理部門方面，也應(yīng)該加強執(zhí)法力度，“該出牌時就要出牌 ”。
此次案件中，用戶被泄露的信息包含姓名、電話、住址等，部分用戶非常關(guān)心上述信息的泄露的嚴(yán)重性和后果，對此，吳沈括表示，這幾個維度的信息都是屬于個人信息，因為能夠識別自然人的身份與他的身份具有相關(guān)性。他表示，地址信息、姓名、電話等信息被泄露應(yīng)當(dāng)說是比較嚴(yán)重的，在現(xiàn)實中能夠產(chǎn)生的后果包括可能遭受網(wǎng)絡(luò)推銷營銷的滋擾、非法廣告的滋擾以及電信網(wǎng)絡(luò)詐騙等，嚴(yán)重的可能造成線下的人身、財產(chǎn)傷害，所以對個人信息的保護具有非常重要的現(xiàn)實意義。
針對如何保護信息不被泄露，趙小敏表示，企業(yè)防火墻要加固，例如設(shè)置識別碼，非本人不能登錄，他指出，許多企業(yè)在“防火墻”技術(shù)上沒有問題，技術(shù)每年也有很大的投入，關(guān)鍵是運營管理存在問題和企業(yè)本身不重視的問題。趙占領(lǐng)直言，普通用戶難以防范，因為寄送快遞本身就需要提供相關(guān)個人信息。
趙小敏建議，公眾可以在不違反**郵寄規(guī)定的情況下盡可能提供給快遞公司足夠少的信息，還可以選擇不往家庭寄送，改往單位寄送或放快遞柜、代收點，他直言“這也是沒有辦法的辦法”。
大數(shù)據(jù)時代，不少公司均“擁有”海量的公民個人信息。陳曉薇表示，對于公司來說一方面要加強對公民數(shù)據(jù)的加密保護、集中權(quán)限管理，另一方面完善保密方面的規(guī)章制度和培訓(xùn)，提高員工的綜合素質(zhì)。
| 
