上觀新聞3月28日消息，日前李彥宏公開(kāi)表示中國(guó)用戶愿意用隱私換取便利引發(fā)廣泛爭(zhēng)議。然而上海市長(zhǎng)寧區(qū)檢察院梳理了一年來(lái)辦理的涉嫌侵犯公民個(gè)人信息的案件后卻發(fā)現(xiàn)，涉案企業(yè)內(nèi)部員工泄露、企業(yè)缺乏有效的保護(hù)措施是該類案件泛濫主要原因，而網(wǎng)絡(luò)社交軟件成公民個(gè)人信息傳播重災(zāi)區(qū)。

企業(yè)“內(nèi)鬼”成信息泄露主要源頭

在辦案中，檢察人員發(fā)現(xiàn)，相關(guān)企業(yè)在履行職責(zé)或提供服務(wù)過(guò)程中，會(huì)收集大量公民個(gè)人信息。企業(yè)中部分員工往往為蠅頭小利將相關(guān)信息泄露給他人，意識(shí)不到自己的行為會(huì)給公民的財(cái)產(chǎn)安全及人身安全帶來(lái)嚴(yán)重威脅，也意識(shí)不到自己需要承擔(dān)的法律責(zé)任。在長(zhǎng)寧區(qū)檢察院辦理的9起案件中，有3件為企業(yè)工作人員利用職務(wù)便利泄露數(shù)萬(wàn)條客戶信息。

2016年4月份，申先生在某電商購(gòu)物平臺(tái)注冊(cè)開(kāi)設(shè)了一家店鋪，主要經(jīng)營(yíng)化妝品。2017年10月份，他接連收到客戶投訴，稱有人利用其店鋪的快遞信息對(duì)客戶實(shí)施詐騙。與此同時(shí)，該平臺(tái)的客服也接到數(shù)百起客戶投訴，反映該商家泄露客戶信息，詐騙人員甚至能準(zhǔn)確報(bào)出客戶購(gòu)買商品的種類、數(shù)量以及下單時(shí)間、收貨地址等詳細(xì)信息。該平臺(tái)工作人員認(rèn)真梳理后發(fā)現(xiàn)，自2017年8月起，類似情況時(shí)有發(fā)生，涉及泄露客戶信息達(dá)6萬(wàn)余條，僅10月16日晚十幾分鐘內(nèi)就有19400條信息被下載。該平臺(tái)工作人員立即報(bào)警，并積極配合調(diào)查取證。

后經(jīng)公安機(jī)關(guān)偵查發(fā)現(xiàn)，信息泄露的源頭正是申先生店鋪的工作人員李某某。李某某為該店鋪客服人員，2017年7月，犯罪嫌疑人葛某和李某找到李某某，用人民幣600元從李某某處換取后臺(tái)登錄賬號(hào)和密碼，隨后二人多次登錄后臺(tái)下載并出售客戶訂單信息，相關(guān)信息被大量傳播，并引發(fā)多起電信詐騙案件。2017年11月22日，李某某等人因涉嫌侵犯公民個(gè)人信息罪被長(zhǎng)寧區(qū)檢察院批準(zhǔn)逮捕。

涉案企業(yè)缺乏對(duì)于公民個(gè)人信息的技術(shù)保護(hù)

部分企業(yè)對(duì)于公司網(wǎng)絡(luò)環(huán)境及賬號(hào)登錄沒(méi)有任何技術(shù)保護(hù)措施和限制，企業(yè)工作人員或商家客服人員可隨意在外部電腦上登錄公司賬戶，并將登錄名及密碼保存，甚至可通過(guò)遠(yuǎn)程操控的方式，為他人登錄下載客戶個(gè)人信息提供便利條件。

王某某為某旅行公司機(jī)票預(yù)訂部員工，2016年2月,王某某與公司前員工鄭某某串通，由鄭某某遠(yuǎn)程操控王某某的公司電腦，下載系統(tǒng)內(nèi)的客戶個(gè)人信息，并傳輸至自己的電腦，信息內(nèi)容包括客戶的姓名、航班號(hào)、起飛及到達(dá)日期、出發(fā)時(shí)間及地點(diǎn)、證件號(hào)碼、手機(jī)號(hào)等。鄭某某先后下載信息共計(jì)2700余條，全部出售給林某某（另案處理），共獲利人民幣2800元。后林某某通過(guò)向上述客戶發(fā)送退票短信實(shí)施詐騙。最終，鄭某某、王某某因侵犯公民個(gè)人信息罪分別被依法判處拘役6個(gè)月，罰金3千元和拘役4個(gè)月15日，罰金1000元。

公民個(gè)人信息網(wǎng)絡(luò)傳播快、查證難

QQ、微信等社交軟件是公民個(gè)人信息傳播的重災(zāi)區(qū)。大量公民個(gè)人信息經(jīng)社交軟件傳播后，非法獲取公民個(gè)人信息的人員數(shù)量呈幾何級(jí)增長(zhǎng)。記者了解到，這些信息經(jīng)社交群內(nèi)人員交流、混同后，其來(lái)源已難以查證，這給對(duì)信息泄露源頭的“上家”進(jìn)行定罪處罰帶來(lái)難度。

如今，不少外賣、電商平臺(tái)為吸引更多客戶注冊(cè)推出“首單減免”等優(yōu)惠活動(dòng)，而用戶注冊(cè)時(shí)必須綁定已經(jīng)實(shí)名的手機(jī)號(hào)碼。于是，不少犯罪分子便利用QQ群傳播、購(gòu)買此類信息牟利。

2017年5月以來(lái)，李某為享受某外賣平臺(tái)首單減免優(yōu)惠，通過(guò)QQ群購(gòu)買下載包含姓名、身份證號(hào)碼、手機(jī)號(hào)碼等內(nèi)容的公民個(gè)人信息，綁定新QQ號(hào)碼實(shí)現(xiàn)實(shí)名制登記用以在外賣平臺(tái)注冊(cè)、下單并完成支付。案發(fā)后，在李某使用的電腦中，偵查機(jī)關(guān)查獲其非法獲取的公民個(gè)人信息達(dá)2100余萬(wàn)條，屬于情節(jié)特別嚴(yán)重。2018年3月7日，長(zhǎng)寧區(qū)檢察院以涉嫌侵犯公民個(gè)人信息罪對(duì)李某批準(zhǔn)逮捕。

檢察官建議，由于物聯(lián)網(wǎng)生態(tài)鏈的逐步發(fā)展，不少涉物聯(lián)網(wǎng)企業(yè)都采集了大量的用戶信息，因此相關(guān)企業(yè)首先要擔(dān)起保護(hù)公民個(gè)人信息的責(zé)任，加強(qiáng)內(nèi)部人員管理、優(yōu)化技術(shù)防范措施，采用對(duì)信息加密、登錄限制等技術(shù)手段加強(qiáng)對(duì)企業(yè)賬號(hào)、密碼以及所收集公民信息的保護(hù)。偵查機(jī)關(guān)需進(jìn)一步加強(qiáng)網(wǎng)絡(luò)巡查，嚴(yán)厲打擊非法傳播公民個(gè)人信息的各類網(wǎng)站、網(wǎng)盤或通訊群組，切斷傳播渠道，縮小傳播范圍。同時(shí)，在教育公民加強(qiáng)自我防范和保護(hù)的基礎(chǔ)上，還應(yīng)提高社會(huì)對(duì)侵犯公民個(gè)人信息危害性及需承擔(dān)法律后果的認(rèn)識(shí)。 

（原題《李彥宏說(shuō)中國(guó)用戶愿用隱私換便利，檢察院“實(shí)例”打臉：企業(yè)內(nèi)鬼才最愛(ài)拿用戶信息換錢》）