自從有了互聯(lián)網(wǎng),網(wǎng)絡(luò)安全的問題,就隨之而來了。在互聯(lián)網(wǎng)融入我們生活各個角落的同時,網(wǎng)絡(luò)安全問題,也融入到了我們生活的各個角落。 呼吁構(gòu)筑個人信息防盜法網(wǎng) 因為某次消費、就醫(yī)、看房、報名,你的個人信息就可能“不脛而走”,導(dǎo)致廣告短信、詐騙電話不斷,甚至傳播電腦病毒、盜取用戶網(wǎng)上賬號。據(jù)媒體公開披露,黑客實際掌握用戶數(shù)據(jù)庫的數(shù)量已超過1億條,中國黑客的黑色產(chǎn)業(yè)鏈規(guī);蚋哌_(dá)上百億元。 在網(wǎng)絡(luò)時代,網(wǎng)絡(luò)個人信息緣何頻頻出現(xiàn)“泄密”危機(jī)?一系列事件背后的“潰堤之穴”到底何在?究竟該如何扎緊個人信息監(jiān)管“法網(wǎng)”? 近日,國內(nèi)首個保護(hù)個人信息的國家標(biāo)準(zhǔn)編制完成,出臺在即,引發(fā)社會關(guān)注。法律專家及業(yè)內(nèi)人士普遍認(rèn)為,出臺專門性、統(tǒng)一性的個人信息保護(hù)的專門法律,將個人信息的使用、信息泄露的取證以及執(zhí)法力度進(jìn)行統(tǒng)一,是堵住上述“潰堤之穴”最緊迫也最有效的途徑。 剛在網(wǎng)站登記注冊了一個賬號,樓盤廣告短信便一條接著一條來襲;買房合同一簽,裝修公司的推銷電話馬上就打了過來,家具店的電話也直接打到了手機(jī)上;剛剛搬進(jìn)新房,就有人打電話來問“房子賣不賣”…… 當(dāng)下,房地產(chǎn)中介網(wǎng)站轉(zhuǎn)賣用戶個人信息似乎已經(jīng)形成一條產(chǎn)業(yè)鏈,廣告短信、推銷電話甚至可以準(zhǔn)確叫出機(jī)主的名字,個人信息已無密可保。 記者在一家房地產(chǎn)門戶網(wǎng)站的網(wǎng)頁留言發(fā)現(xiàn),網(wǎng)友抱怨收到太多垃圾短信和推銷電話的帖子,以“廣告短信”為關(guān)鍵詞能夠搜索出16746條結(jié)果。 一位不愿意透露姓名的知情人士說,房地產(chǎn)門戶網(wǎng)站的經(jīng)營理念推崇“整合營銷”,而“整合營銷”的重要內(nèi)容之一便是所謂的“會員資料轉(zhuǎn)移”。 在受訪者認(rèn)為最有可能泄露個人信息的機(jī)構(gòu)中,“需要注冊個人信息的網(wǎng)站”和“房屋中介”名列前茅。現(xiàn)在,推銷樓盤的短信、廣告鋪天蓋地,而具備這兩種功能的房地產(chǎn)門戶網(wǎng)站則成了泄露個人信息的重災(zāi)區(qū)。 事實上,需要用戶注冊個人信息的網(wǎng)站在服務(wù)協(xié)議中一般都有“隱私制度”的相關(guān)規(guī)定,主要是說明網(wǎng)站如何保護(hù)和如何使用會員的注冊信息等資料。 不過,服務(wù)協(xié)議采用合同格式,條款諸多、內(nèi)容冗長,多數(shù)網(wǎng)友在未閱讀或者只是簡單瀏覽的情況下就直接勾選“同意”。就是在這些不假思索的“同意”背后,個人信息被泄露了出去。 最近幾年,個人信息泄露時有發(fā)生,伴隨而來的是網(wǎng)上銀行失竊案。 2011年2月14日,家住上海浦東的陳小姐通過網(wǎng)銀登錄賬戶,原存有4000余元的銀行卡上余額僅剩85元,而這張銀行卡她一直隨身攜帶,密碼只有她一人知道。類似的儲戶失竊案屢屢發(fā)生,涉及諸多銀行。 盜竊陳小姐銀行卡的犯罪人朱某被抓時交代,他從網(wǎng)上買到50萬個車主的詳細(xì)個人信息,包括陳小姐的銀行卡卡號和賬戶余額。購買的信息中包含更為詳盡的個人信息,正是因為這些信息,朱某篩選出最有可能的六位號碼,逐個進(jìn)入網(wǎng)銀進(jìn)行破譯。 某銀行信用卡中心風(fēng)險管理部的貸款審核員胡某是這些信息的出售人之一,他向朱某出售個人信息300多份,通過中間人拿到朱某要求查詢的人員名單,打印出來以后再掃描好發(fā)給朱某。 近日,隨著工信部透露“我國個人信息保護(hù)的首個國家標(biāo)準(zhǔn)編制完成”,這一隱私安全領(lǐng)域的“陳年公害”再次成為焦點。 記者梳理發(fā)現(xiàn),在力量天平的失守下,隱私淪陷,幾乎人人“裸奔”。 白領(lǐng)名錄、股民信息、豪車車主名單、老板手機(jī)號碼甚至家長信息、新生嬰兒信息……記者登錄一些涉嫌售賣個人信息的網(wǎng)站后發(fā)現(xiàn),信息被泄的陰影,已覆蓋到社會各類人群。 鄭州市民李斌說:“你能不注冊天涯、淘寶、途牛,但你能不辦銀行卡、不辦手機(jī)業(yè)務(wù)、不買房買車嗎?所以,個人信息泄密似乎成為無可回避的問題! 據(jù)媒體報道,2011年12月,以網(wǎng)站CSDN、天涯社區(qū)、美團(tuán)網(wǎng)等數(shù)據(jù)庫遭黑客攻擊為代表的網(wǎng)絡(luò)個人信息泄露事件集中爆發(fā),上億用戶的注冊信息被公之于眾。其中,廣東省出入境政務(wù)服務(wù)網(wǎng)泄露了包括真實姓名、護(hù)照號碼等信息在內(nèi)的約400萬用戶資料。 2009年,深圳、佛山等地10余名領(lǐng)導(dǎo)的手機(jī)號碼和通話清單,就被“內(nèi)鬼”以不足2000元的價格倒賣。2011年8月曝出的“北京最大非法獲取公民信息案”中的23名被告,其中有7人來自電信公司內(nèi)部。 一些不法分子盯上這些個人信息,借之實行違法犯罪活動。2011年8月以來,福建一個詐騙團(tuán)伙通過網(wǎng)絡(luò)等渠道購買學(xué)生、家長、車主等個人信息資料,以“九年義務(wù)教育可退費”“上大學(xué)可獲補(bǔ)助”“購車可退稅”等為誘餌,實施詐騙犯罪數(shù)千起、被騙者上萬人,分布全國20多個省份,涉案金額2300多萬元。 辦案民警說,詐騙分子能夠?qū)覍业檬,很大程度上是因為掌握了大量個人真實信息,有針對性地設(shè)計騙局。該團(tuán)伙成員劉某表示,他們掌握的大部分信息都是在網(wǎng)上購買的。 趨利之下,“賣信息”成了掙錢方式。在一些保險代理內(nèi)部論壇上,幾萬份“打包”出售的客戶信息,每份合計不足4毛錢。在一些物業(yè)公司,花800元就能買到數(shù)百樓盤的業(yè)主信息。在一些醫(yī)院,花3毛錢就能收購一個新生寶寶的信息。有人甚至為此開設(shè)釣魚網(wǎng)站、通信公司和商業(yè)信函公司,專門通過收集、買賣公眾“名址庫”牟利。 據(jù)了解,其實國務(wù)院相關(guān)部門2003年就開始對個人信息保護(hù)立法的研究、制定工作,我國個人信息保護(hù)的制度建設(shè)已走過近10年歷程,目前已有200多個規(guī)章、法規(guī)和法律涉及個人信息保護(hù)。 在個人信息保護(hù)方面,《個人信息保護(hù)法》初稿已出臺多年,但至今沒有面世。雖然2009年《刑法》將泄露個人信息的行為入罪,《民法通則》中也有關(guān)于個人隱私的條款,但這些規(guī)定零散、抽象,現(xiàn)實中普遍缺乏可操作性。 河南梅溪律師事務(wù)所律師趙小帥說,目前的個人信息保護(hù)法規(guī)對于個人信息、個人隱私權(quán)等概念還缺乏明確定義,也對使用、處理、保存?zhèn)人信息的行為缺乏法律規(guī)定。 在公眾對信息遭泄無力“自救”的背景下,加強(qiáng)對此類行為的打擊力度,成為普遍的期望。去年年底,《法制日報》與搜狐網(wǎng)所做的一項社會調(diào)查顯示,網(wǎng)友在回答“從長期來看,如何有效抑制個人信息泄露現(xiàn)象”這一問題時,堅決查處泄密源頭、斬斷個人信息泄露背后的利益鏈條和嚴(yán)厲打擊販賣個人信息者成為排名前三的答案。 “取證難、維權(quán)成本高也導(dǎo)致個人信息頻頻泄露難維權(quán)的原因!壁w小帥說,一方面,在新媒體、新技術(shù)條件下,信息泄露渠道越來越多,很難求證誰泄露了市民的身份信息。另一方面,販賣信息大都通過互聯(lián)網(wǎng)進(jìn)行,賬戶也是用他人身份開設(shè),查處販賣個人信息行為難度較大。 我國2009年通過的刑法修正案中有專門對個人信息保護(hù)的條款,其中明確規(guī)定,國家機(jī)關(guān),金融、電信、交通、教育、醫(yī)療等單位的工作人員,將獲得公民個人信息出售,或者非法提供給他人,情節(jié)嚴(yán)重的處3年以下有期徒刑或者拘役。另外,竊取或者以其他方法非法獲取上述信息,情節(jié)嚴(yán)重的處3年以下有期徒刑或者拘役。 2011年底,在《中國青年報》所做的社會調(diào)查中,有七成受訪者在個人信息遭泄后,選擇了“忍耐”,只有三成人會以要求相關(guān)網(wǎng)站刪除自己的信息、查詢誰是泄露者或者舉報等方式,作“綿薄”的抵抗,其原因之一就是調(diào)查取證困難。 “從民事訴訟的角度看,一般人很難知道自己的信息是在什么時間、地點、以什么方式、被誰泄露的,所以,想要起訴他人泄露自己個人信息的成本非常高!焙幽霞仰温蓭熓聞(wù)所律師姜鴻說,雖然我國的相關(guān)法律保護(hù)還不夠完善,但無論從刑事還是民事角度,消費者對個人信息泄露進(jìn)行維權(quán)都有法律依據(jù)。但在實際操作中,消費者維權(quán)難度太大。 呼吁扎緊法律籬笆阻斷竊信“黑手” 作為我國首個保護(hù)個人信息的國家標(biāo)準(zhǔn),《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》將個人信息分為個人一般信息和個人敏感信息,并提出了默許同意和明示同意的概念、闡明了對兩種個人信息的使用要求。有專家認(rèn)為,僅有一個信息指南是不能滿足需要的。 社會各界都期待對個人信息的保護(hù)有更加詳細(xì)的規(guī)定,加快出臺《個人信息保護(hù)法》,以法律的形式明確,如果網(wǎng)民遇到個人信息被泄露的情況,可以去法院起訴民事?lián)p害,也可以去公安部門或行政部門投訴,要求查處。 有專家建議,在此基礎(chǔ)上,應(yīng)出臺專門性、統(tǒng)一性的個人信息保護(hù)的專門法律,明確一些強(qiáng)制性法規(guī)和相應(yīng)處罰條款,盡快將個人信息的使用、信息泄露的取證以及執(zhí)法力度進(jìn)行統(tǒng)一,加強(qiáng)對掌握網(wǎng)民個人信息的商業(yè)機(jī)構(gòu)或者網(wǎng)站的約束,是堵住“潰堤之穴”最緊迫也最有效的途徑。 姜鴻認(rèn)為,網(wǎng)絡(luò)無疆,政府監(jiān)管的執(zhí)法成本高昂,而行業(yè)自律的成本低廉,在此基礎(chǔ)上,應(yīng)該改變個人信息保護(hù)的賠償制度,加大對民事索賠的立法支持!皣覒(yīng)采取措施降低公眾個人信息保護(hù)成本,遇到個人信息被非法使用時,公眾要敢于并善于通過各種法律途徑維權(quán)! 希望國家盡快完善相關(guān)的法律和法規(guī),并且嚴(yán)格執(zhí)法。以還我們一個安全的信息環(huán)境。 |