借贷宝公司的机房承担了全公司数据的存储和电力设备的供应,是全公司的核心区域。图为公司员工在检查机房设备。中国网记者 赵超 摄
据《央广新闻》3月9日报道,公安部日前破获一起特大窃取出售公民个人信息案。犯罪嫌疑人侵入国内多家互联网公司服务器,窃取公民个人信息多达50多亿条,涉及交通、物流、医疗、社交、银行等多个领域。
“50多亿条,中国才13亿多人,平均一个人就有4条信息被泄露。”全国人大代表、南京邮电大学校长杨震对中国网记者说。
杨震上网时经常收到与自己浏览痕迹相关的网络推送,“一个人的生活习惯、工作情况、娱乐习惯等等一切,网络都能收集到,”他说,“骚扰电话也不胜其烦,有时对方直接叫我‘杨校长’,非常具有欺骗性。”
连续三年,杨震在全国人民代表大会上提出应尽快为个人信息保护立法。
“将来我们就像个透明人一样,这很恐怖。” 杨震说。
职场白领小赵,每天会接到若干来自全国各地的骚扰电话。中国网记者 王梦泽 摄
被个人信息泄露杀死的女孩
2016年8月19日, 18岁的女孩徐玉玉永远地缺席了刚刚考入的大学课堂,年轻的生命戛然而止,让全社会震惊,而这一切的元凶是电信诈骗。
徐玉玉考入的正是杨震所在的学校。“这件事就是中国那句古话——谋财害命。”杨震对记者说。
悲剧发生一周后,涉案的四名主要犯罪嫌疑人落网。据供述,他们冒充教育局的人以发放助学金为由进行电话诈骗。电话中,徐玉玉的名字、学校、母亲姓名等个人信息被准确地说出,最后,徐玉玉借来的9900元学费被骗的分文不剩。
主犯陈文辉在互联网上非法购买了数万条山东籍高考考生的个人信息。他承认,在网上购买个人信息几乎没难度。
针对个人信息泄露问题,十二届全国人大五次会议新闻发言人傅莹在中外记者会上表示“令人震惊”。
2016年11月9日,公安雁塔分局刑侦大队,在某房地产公司工作的陈某因贩卖个人信息被公安雁塔分局刑拘。民警正在对犯罪嫌疑人陈某进行讯问,陈某对他的行为悔恨落泪。视觉中国
个人信息是怎么泄露出去的?
杨震指出:“徐玉玉事件中,信息是山东教育考试院收集的,这肯定是合法的,但没有保护好被泄露了。”
截至2016年12月,中国网民规模已达7.31亿。据《中国网民权益保护调查报告(2016)》显示,我国54%的网民认为个人信息泄露严重,84%的网民亲身感受到由于个人信息泄露带来的诸多不良影响。
“掌控用户个人信息的机构由于自己能力不够,遭受网络侵袭,导致批量用户的数据泄露,这是最主要的原因之一。”借贷宝公司产品副总裁雷明对记者说。
“内部人员通过某些方式窃取用户数据用于牟利,是导致个人信息泄露的另一个原因。”雷明说。
公安部发布的信息显示,2016年全国公安机关共侦办各类侵犯公民个人信息案件1886起,抓获犯罪嫌疑人4261名,其中就有银行、教育、工商、电信、快递、证券、电商网站等行业内部人员391人。
“此外,希望大家不要贪图小利,因为一些简单的线下刺激,就把自己的个人信息贡献出来,未来会对你的个人名誉,以及个人的财产产生非常大的影响。” 雷明说。
大数据时代呼唤个人信息保护立法
“当前我们正在步入大数据时代,个人信息保护方面的隐忧更加严重。”杨震对记者说。
“大数据是个好东西,它可以挖掘出各方面有价值的信息,所有个人信息也都可以被挖掘出来,但科技是把双刃剑,有被不法分子利用的可能。” 杨震说,“我们要运用技术和法律手段来把这种可能性降到最低。”
“个人信息安全保护刻不容缓,建议尽快启动个人信息保护法立法。”杨震说。
“实际上我国近几年一直在推动个人信息保护,只是它分散在了很多法律规定里。” 全国人大代表、广东省广州市律师协会名誉会长陈舒告诉记者。
2015年8月29日,第十二届全国人大常委会第十六次会议通过刑法修正案(九),其中对于出售、非法提供公民个人信息罪和非法获取公民个人信息罪的处罚,由此前的最高刑期三年提高至七年。
《中华人民共和国网络安全法》规定,任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。
目前正在全国两会上进行审议的《中华人民共和国民法总则(草案)》,其中的亮点之一即是对个人信息保护作出明确阐述。民法总则草案明确了个人信息的归属关系,强调信息也是个人所有的财产,个人对其具备支配地位。
此外,已于2016年12月19日提请第十二届全国人大常委会第二十五次会议审议的《中华人民共和国电子商务法(草案)》中明确了包括第三方电商平台、平台内经营者、支付服务提供者、快递物流服务提供者等在内的信息安全保护责任主体。提出对未履行保护义务的,最高处50万元罚款并吊销执照,构成犯罪的,追究刑事责任。
陈舒与杨震持相同意见:“能不能在这些法律经过一段时间的运行实践以后,出台统一的个人信息保护法?”
(文字/魏婧 策划/魏婧 王梦泽 王怀荣 高南 摄像/王梦泽 王怀荣 赵超 剪辑/高南)