掃一掃關(guān)注——微信公眾號 
掃一掃立即手機(jī)瀏覽 寶雞網(wǎng)站建設(shè)公司
中國黑客產(chǎn)業(yè)鏈規(guī)�；蚋哌_(dá)上百億 信息安全令人擔(dān)憂
在網(wǎng)絡(luò)時代，網(wǎng)絡(luò)個人信息緣何頻頻出現(xiàn)“泄密”危機(jī)?一系列事件背后的“潰堤之穴”到底何在?究竟該如何扎緊個人信息監(jiān)管“法網(wǎng)”?
近日，國內(nèi)首個保護(hù)個人信息的國家標(biāo)準(zhǔn)編制完成，出臺在即，引發(fā)社會關(guān)注。法律專家及業(yè)內(nèi)人士普遍認(rèn)為，出臺專門性、統(tǒng)一性的個人信息保護(hù)的專門法律，將個人信息的使用、信息泄露的取證以及執(zhí)法力度進(jìn)行統(tǒng)一，是堵住上述“潰堤之穴”最緊迫也最有效的途徑。
剛在網(wǎng)站登記注冊了一個賬號，樓盤廣告短信便一條接著一條來襲;買房合同一簽，裝修公司的推銷電話馬上就打了過來，家具店的電話也直接打到了手機(jī)上;剛剛搬進(jìn)新房，就有人打電話來問“房子賣不賣”……
當(dāng)下，房地產(chǎn)中介網(wǎng)站轉(zhuǎn)賣用戶個人信息似乎已經(jīng)形成一條產(chǎn)業(yè)鏈，廣告短信、推銷電話甚至可以準(zhǔn)確叫出機(jī)主的名字，個人信息已無密可保。
記者在一家房地產(chǎn)門戶網(wǎng)站的網(wǎng)頁留言發(fā)現(xiàn)，網(wǎng)友抱怨收到太多垃圾短信和推銷電話的帖子，以“廣告短信”為關(guān)鍵詞能夠搜索出16746條結(jié)果。
一位不愿意透露姓名的知情人士說，房地產(chǎn)門戶網(wǎng)站的經(jīng)營理念推崇“整合營銷”，而“整合營銷”的重要內(nèi)容之一便是所謂的“會員資料轉(zhuǎn)移”。
在受訪者認(rèn)為最有可能泄露個人信息的機(jī)構(gòu)中，“需要注冊個人信息的網(wǎng)站”和“房屋中介”名列前茅�，F(xiàn)在，推銷樓盤的短信、廣告鋪天蓋地，而具備這兩種功能的房地產(chǎn)門戶網(wǎng)站則成了泄露個人信息的重災(zāi)區(qū)。
事實(shí)上，需要用戶注冊個人信息的網(wǎng)站在服務(wù)協(xié)議中一般都有“隱私制度”的相關(guān)規(guī)定，主要是說明網(wǎng)站如何保護(hù)和如何使用會員的注冊信息等資料。
不過，服務(wù)協(xié)議采用合同格式，條款諸多、內(nèi)容冗長，多數(shù)網(wǎng)友在未閱讀或者只是簡單瀏覽的情況下就直接勾選“同意”。就是在這些不假思索的“同意”背后，個人信息被泄露了出去。
最近幾年，個人信息泄露時有發(fā)生，伴隨而來的是網(wǎng)上銀行失竊案。
2011年2月14日，家住上海浦東的陳小姐通過網(wǎng)銀登錄賬戶，原存有4000余元的銀行卡上余額僅剩85元，而這張銀行卡她一直隨身攜帶，密碼只有她一人知道。類似的儲戶失竊案屢屢發(fā)生，涉及諸多銀行。
盜竊陳小姐銀行卡的犯罪人朱某被抓時交代，他從網(wǎng)上買到50萬個車主的詳細(xì)個人信息，包括陳小姐的銀行卡卡號和賬戶余額。購買的信息中包含更為詳盡的個人信息，正是因?yàn)檫@些信息，朱某篩選出最有可能的六位號碼，逐個進(jìn)入網(wǎng)銀進(jìn)行破譯。
某銀行信用卡中心風(fēng)險(xiǎn)管理部的貸款審核員胡某是這些信息的出售人之一，他向朱某出售個人信息300多份，通過中間人拿到朱某要求查詢的人員名單，打印出來以后再掃描好發(fā)給朱某。
近日，隨著工信部透露“我國個人信息保護(hù)的首個國家標(biāo)準(zhǔn)編制完成”，這一隱私安全領(lǐng)域的“陳年公害”再次成為焦點(diǎn)。
記者梳理發(fā)現(xiàn)，在力量天平的失守下，隱私淪陷，幾乎人人“裸奔”。
白領(lǐng)名錄、股民信息、豪車車主名單、老板手機(jī)號碼甚至家長信息、新生嬰兒信息……記者登錄一些涉嫌售賣個人信息的網(wǎng)站后發(fā)現(xiàn)，信息被泄的陰影，已覆蓋到社會各類人群。
鄭州市民李斌說：“你能不注冊天涯、淘寶、途牛，但你能不辦銀行卡、不辦手機(jī)業(yè)務(wù)、不買房買車嗎?所以，個人信息泄密似乎成為無可回避的問題。”
據(jù)媒體報(bào)道，2011年12月，以網(wǎng)站CSDN、天涯社區(qū)、美團(tuán)網(wǎng)等數(shù)據(jù)庫遭黑客攻擊為代表的網(wǎng)絡(luò)個人信息泄露事件集中爆發(fā)，上億用戶的注冊信息被公之于眾。其中，廣東省出入境政務(wù)服務(wù)網(wǎng)泄露了包括真實(shí)姓名、護(hù)照號碼等信息在內(nèi)的約400萬用戶資料。
2009年，深圳、佛山等地10余名領(lǐng)導(dǎo)的手機(jī)號碼和通話清單，就被“內(nèi)鬼”以不足2000元的價(jià)格倒賣。2011年8月曝出的“北京最大非法獲取公民信息案”中的23名被告，其中有7人來自電信公司內(nèi)部。
一些不法分子盯上這些個人信息，借之實(shí)行違法犯罪活動。2011年8月以來，福建一個詐騙團(tuán)伙通過網(wǎng)絡(luò)等渠道購買學(xué)生、家長、車主等個人信息資料，以“九年義務(wù)教育可退費(fèi)”“上大學(xué)可獲補(bǔ)助”“購車可退稅”等為誘餌，實(shí)施詐騙犯罪數(shù)千起、被騙者上萬人，分布全國20多個省份，涉案金額2300多萬元。
辦案民警說，詐騙分子能夠?qū)覍业檬�，很大程度上是因�(yàn)檎莆樟舜罅總�人真實(shí)信息，有針對性地設(shè)計(jì)騙局。該團(tuán)伙成員劉某表示，他們掌握的大部分信息都是在網(wǎng)上購買的。
趨利之下，“賣信息”成了掙錢方式。在一些保險(xiǎn)代理內(nèi)部論壇上，幾萬份“打包”出售的客戶信息，每份合計(jì)不足4毛錢。在一些物業(yè)公司，花800元就能買到數(shù)百樓盤的業(yè)主信息。在一些醫(yī)院，花3毛錢就能收購一個新生寶寶的信息。有人甚至為此開設(shè)釣魚網(wǎng)站、通信公司和商業(yè)信函公司，專門通過收集、買賣公眾“名址庫”牟利。
據(jù)了解，其實(shí)國務(wù)院相關(guān)部門2003年就開始對個人信息保護(hù)立法的研究、制定工作，我國個人信息保護(hù)的制度建設(shè)已走過近10年歷程，目前已有200多個規(guī)章、法規(guī)和法律涉及個人信息保護(hù)。
在個人信息保護(hù)方面，《個人信息保護(hù)法》初稿已出臺多年，但至今沒有面世。雖然2009年《刑法》將泄露個人信息的行為入罪，《民法通則》中也有關(guān)于個人隱私的條款，但這些規(guī)定零散、抽象，現(xiàn)實(shí)中普遍缺乏可操作性。
河南梅溪律師事務(wù)所律師趙小帥說，目前的個人信息保護(hù)法規(guī)對于個人信息、個人隱私權(quán)等概念還缺乏明確定義，也對使用、處理、保存?zhèn)�人信息的行為缺乏法律規(guī)定。
在公眾對信息遭泄無力“自救”的背景下，加強(qiáng)對此類行為的打擊力度，成為普遍的期望。去年年底，《法制日報(bào)》與搜狐網(wǎng)所做的一項(xiàng)社會調(diào)查顯示，網(wǎng)友在回答“從長期來看，如何有效抑制個人信息泄露現(xiàn)象”這一問題時，堅(jiān)決查處泄密源頭、斬?cái)鄠�人信息泄露背后的利益鏈條和嚴(yán)厲打擊販賣個人信息者成為排名前三的答案。
“取證難、維權(quán)成本高也導(dǎo)致個人信息頻頻泄露難維權(quán)的原因。”趙小帥說，一方面，在新媒體、新技術(shù)條件下，信息泄露渠道越來越多，很難求證誰泄露了市民的身份信息。另一方面，販賣信息大都通過互聯(lián)網(wǎng)進(jìn)行，賬戶也是用他人身份開設(shè)，查處販賣個人信息行為難度較大。
我國2009年通過的刑法修正案中有專門對個人信息保護(hù)的條款，其中明確規(guī)定，國家機(jī)關(guān)，金融、電信、交通、教育、醫(yī)療等單位的工作人員，將獲得公民個人信息出售，或者非法提供給他人，情節(jié)嚴(yán)重的處3年以下有期徒刑或者拘役。另外，竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的處3年以下有期徒刑或者拘役。
2011年底，在《中國青年報(bào)》所做的社會調(diào)查中，有七成受訪者在個人信息遭泄后，選擇了“忍耐”，只有三成人會以要求相關(guān)網(wǎng)站刪除自己的信息、查詢誰是泄露者或者舉報(bào)等方式，作“綿薄”的抵抗，其原因之一就是調(diào)查取證困難。
“從民事訴訟的角度看，一般人很難知道自己的信息是在什么時間、地點(diǎn)、以什么方式、被誰泄露的，所以，想要起訴他人泄露自己個人信息的成本非常高。”河南佳鑫律師事務(wù)所律師姜鴻說，雖然我國的相關(guān)法律保護(hù)還不夠完善，但無論從刑事還是民事角度，消費(fèi)者對個人信息泄露進(jìn)行維權(quán)都有法律依據(jù)。但在實(shí)際操作中，消費(fèi)者維權(quán)難度太大。
呼吁扎緊法律籬笆阻斷竊信“黑手”
作為我國首個保護(hù)個人信息的國家標(biāo)準(zhǔn)，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》將個人信息分為個人一般信息和個人敏感信息，并提出了默許同意和明示同意的概念、闡明了對兩種個人信息的使用要求。有專家認(rèn)為，僅有一個信息指南是不能滿足需要的。
社會各界都期待對個人信息的保護(hù)有更加詳細(xì)的規(guī)定，加快出臺《個人信息保護(hù)法》，以法律的形式明確，如果網(wǎng)民遇到個人信息被泄露的情況，可以去法院起訴民事?lián)p害，也可以去公安部門或行政部門投訴，要求查處。
有專家建議，在此基礎(chǔ)上，應(yīng)出臺專門性、統(tǒng)一性的個人信息保護(hù)的專門法律，明確一些強(qiáng)制性法規(guī)和相應(yīng)處罰條款，盡快將個人信息的使用、信息泄露的取證以及執(zhí)法力度進(jìn)行統(tǒng)一，加強(qiáng)對掌握網(wǎng)民個人信息的商業(yè)機(jī)構(gòu)或者網(wǎng)站的約束，是堵住“潰堤之穴”最緊迫也最有效的途徑。
姜鴻認(rèn)為，網(wǎng)絡(luò)無疆，政府監(jiān)管的執(zhí)法成本高昂，而行業(yè)自律的成本低廉，在此基礎(chǔ)上，應(yīng)該改變個人信息保護(hù)的賠償制度，加大對民事索賠的立法支持。“國家應(yīng)采取措施降低公眾個人信息保護(hù)成本，遇到個人信息被非法使用時，公眾要敢于并善于通過各種法律途徑維權(quán)。”
