2018年1月20日,北京岳成律師事務所高級合伙人岳屾山律師接受中央人民廣播電臺中國之聲《新聞縱橫》采訪:新生兒信息被倒賣,怎樣制止內(nèi)鬼作怪?
日前,四川警方破獲了一個非法信息買賣的案件,斬斷一條以成都衛(wèi)生系統(tǒng)內(nèi)鬼為源頭,向社會出售新生嬰兒信息的黑色鏈條。內(nèi)鬼雖然已經(jīng)被繩之于法,但更應該思考的是,我們該如何防止此類內(nèi)部工作人員倒賣信息事件反復發(fā)生?
岳屾山律師指出,對于公民個人信息的保護,我國有相關(guān)法律規(guī)定,最嚴重的是構(gòu)成犯罪。
一般來講,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的;非法獲取、出售或者提供前兩項以外的公民個人信息五千條以上的;或違法所得超過五千元的,就有可能構(gòu)成犯罪。如果達到十倍以上的,就屬于情節(jié)特別嚴重。
在公民信息保護上,我國刑法是有相關(guān)依據(jù)的,但在生活中,公民信息泄露的情況非常多,比如去看過房,可能很快就會接到各種賣房的推銷電話,這種時候個人信息就有可能泄露出去了。在這種情況下,最好是能設(shè)立一個統(tǒng)一的平臺,因為信息泄露往往是大量泄露的,如果說有個平臺能夠?qū)@類信息進行收集,就能給后續(xù)偵破案件,追溯源頭提供很大幫助。
同時,岳屾山律師還認為,掌握公民信息的社會機構(gòu)有責任保護信息安全,應該完善相應的監(jiān)管機制和技術(shù)手段保護公民信息。
我們會發(fā)現(xiàn),我們的信息是從一些能夠掌握公民個人信息的政府機關(guān)、企事業(yè)單位或是社會機構(gòu)泄露出去的,那么他們對公民個人信息的保護是不是有相應的制度,這個是需要進行梳理的。法律規(guī)定對于獲取公民信息的這些機構(gòu),有義務設(shè)定相應的保護措施,但是有時候是針對外部的,比如設(shè)立防火墻等,如果說這些機構(gòu)對內(nèi)部人員查詢下載信息的時候都有技術(shù)手段進行監(jiān)管,設(shè)定權(quán)限,哪些人能接觸到信息,哪些人能瀏覽信息的哪個部分,任何人登錄到系統(tǒng)里面下載復制過信息,都能夠有記錄,就會對信息泄露有很大的克制作用。
中國之聲《新聞縱橫》記者:白杰戈
編輯:王顏欣
相信很多人都接到過推銷或是詐騙的電話,撥打電話的人對你的信息了如指掌,甚至能叫出你的姓名。這不禁讓人奇怪,自己的個人信息是如何被泄露的?你絕對想不到的是,信息泄露的源頭可能正是公共服務行業(yè)中的內(nèi)鬼,你在醫(yī)院、銀行等等地方填寫的個人信息,就成為了他們牟取利益的籌碼。
日前,四川警方就破獲了一個非法信息買賣的案件,斬斷一條以成都衛(wèi)生系統(tǒng)內(nèi)鬼為源頭,向社會出售新生嬰兒信息的黑色鏈條。警方查明,成都市某個社區(qū)衛(wèi)生服務中心的工作人員徐某利用職務之便,進入婦幼信息系統(tǒng),下載全市新生嬰兒和和預產(chǎn)孕婦的50多萬條信息,并將其中一部分打包銷售。這些信息被層層轉(zhuǎn)賣,用于向新生嬰兒家庭電話推銷甚至詐騙。非法信息買賣的鏈條是如何運作的?
2017年8月,四川廣元旺蒼縣的一對夫婦在成都的醫(yī)院生完孩子之后,連續(xù)接到推銷和詐騙電話,他們向當?shù)鼐脚e報。旺蒼縣公安局網(wǎng)絡安全保衛(wèi)大隊民警何林介紹:
報案者經(jīng)常接到一些拍攝嬰兒照片、購買奶粉等之類的推銷電話,甚至也接到一些有人自稱是人社部門報銷生育醫(yī)療費用的詐騙電話,他懷疑自己的信息和自己孩子的信息已經(jīng)被人進行了買賣。
警方查詢來電號碼,尋找信息泄露和買賣的來源:
這個電話號碼在使用一個QQ號,QQ的網(wǎng)名叫天天。
11月,警方在成都控制了網(wǎng)名叫天天的男子黃某,他25歲,是四川內(nèi)江人。
在他使用的電腦U盤以及手機內(nèi),發(fā)現(xiàn)了大量的銀行貸款者、學生、車主、新生嬰兒等個人信息。他自己供述說,所有信息都是在網(wǎng)上以一毛錢到兩元錢的價錢購買,再以五毛到五元的價格出售。
警方介紹,樓盤業(yè)主信息在過往案例中比較常見,很多已經(jīng)過期失效,最低只能賣到一兩毛一條,而新生嬰兒的信息可以賣到幾塊錢一條:
這部分(新生嬰兒)信息在網(wǎng)上公開售賣,在我們辦理的案件當中,屬于一個新種類的信息。
警方進一步調(diào)查發(fā)現(xiàn),這些新生嬰兒信息來自成都市婦幼信息系統(tǒng)。成都一家社區(qū)衛(wèi)生服務中心的工作人員徐某有進入系統(tǒng)的權(quán)限,他分多次下載了2016年到2017年全市新生嬰兒和預產(chǎn)孕婦的信息,打包出售:
他為了逃避打擊,都是通過線下當面交易,按照成都市每個區(qū)域每個月更新的信息,以一千元的價格賣給嫌疑人李某。
李某則是將這些信息分類:在普通醫(yī)院生的,每條5元,在知名醫(yī)院生的,每條8元,賣給開展新生兒拍照業(yè)務的王某。王某用這些信息招攬生意之后,送給前男友張某,張某再轉(zhuǎn)賣:
張某把這部分信息以每條兩元的價格全部出售給我們之前抓到的犯罪嫌疑人黃某(天天),黃某又將這些信息以每條五元的價格在網(wǎng)上公開販賣,導致許多新生嬰兒的家庭經(jīng)常接到推銷電話,甚至詐騙電話。
警方目前控制9名嫌疑人,涉及到非法獲取和銷售新生嬰兒信息的多個環(huán)節(jié):
我們這個案件已經(jīng)引起公安部的高度重視,并掛牌督辦。目前查獲貸款者、學生、車主、新生嬰兒、樓盤業(yè)主、企業(yè)法人等各類個人信息一共有500多萬條,涉及到全國21個省市。
四川省公安廳的統(tǒng)計顯示,2017年全省一共有250多億條公民個人信息被泄露。從目前破獲的案件分析,造成公民個人信息泄露的源頭,很大一部分是行業(yè)內(nèi)鬼。2017年四川警方控制相關(guān)的嫌疑人641名,其中行業(yè)內(nèi)鬼有121人。
在這起案件中,徐某不過是成都市某社區(qū)衛(wèi)生服務中心的一名工作人員但他卻擁有市級權(quán)限賬號的密碼,他可以打開成都全市的婦幼信息管理系統(tǒng),將全市所有婦幼信息一覽無余。這也說明,該信息系統(tǒng)存在一定安全漏洞。內(nèi)鬼雖然已經(jīng)被繩之于法,但更應該思考的是,我們該如何防止此類內(nèi)部工作人員倒賣信息事件反復發(fā)生?北京岳成律師事務所律師岳屾山建議,社會應該建立平臺供市民及時反饋信息泄露情況,及時追溯信息泄露的源頭。
對于公民個人信息的保護,我國有相關(guān)法律規(guī)定,最嚴重的是構(gòu)成犯罪。一般來講,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的;非法獲取、出售或者提供前兩項以外的公民個人信息五千條以上的;或違法所得超過五千元的,就有可能構(gòu)成犯罪。如果達到十倍以上的,就屬于情節(jié)特別嚴重。所以說在公民信息保護上,我國刑法是有相關(guān)依據(jù)的,但在生活中,公民信息泄露的情況非常多,比如去看過房,可能很快就會接到各種賣房的推銷電話,這種時候個人信息就有可能泄露出去了。在這種情況下,最好是能設(shè)立一個統(tǒng)一的平臺,因為信息泄露往往是大量泄露的,如果說有個平臺能夠?qū)@類信息進行收集,就能給后續(xù)偵破案件,追溯源頭提供很大幫助。
同時,岳屾山律師還認為,掌握公民信息的社會機構(gòu)有責任保護信息安全,應該完善相應的監(jiān)管機制和技術(shù)手段保護公民信息。
我們會發(fā)現(xiàn),我們的信息是從一些能夠掌握公民個人信息的政府機關(guān)、企事業(yè)單位或是社會機構(gòu)泄露出去的,那么他們對公民個人信息的保護是不是有相應的制度,這個是需要進行梳理的。法律規(guī)定對于獲取公民信息的這些機構(gòu),有義務設(shè)定相應的保護措施,但是有時候是針對外部的,比如設(shè)立防火墻等,如果說這些機構(gòu)對內(nèi)部人員查詢下載信息的時候都有技術(shù)手段進行監(jiān)管,設(shè)定權(quán)限,哪些人能接觸到信息,哪些人能瀏覽信息的哪個部分,任何人登錄到系統(tǒng)里面下載復制過信息,都能夠有記錄,就會對信息泄露有很大的克制作用。