聊天记录显示,信息贩子称900元即可买到全青岛中小学信息。
文/图 半岛记者 景毅
“900元给你全青岛中小学生信息,付款后10分钟内拿数据。”这是一名信息贩子给记者的留言。记者调查发现,尽管公安部门重拳打击个人信息贩卖现象,也有重大案件成功侦破,但个人信息泄露未得到有效遏制,各种信息泄露案件层出不穷。个人信息买卖渠道多样,获取信息、整合信息、销售信息,这个黑色行当早已形成一条完整产业链。
900元可买到全青岛中小学数据?
记者在探访中发现,QQ已经成为个人信息倒卖的重要渠道,来自天南海北甚至世界各地的网友利用QQ交易着网购信息、金融信息、医疗信息、社保信息、教育信息,可谓应有尽有。数据贩子以每条几分至几元的价格倒卖,起卖条数以千条计,根据数据新旧、领域及购买数量,价格也会有相应调整。
学生信息在这条黑色链条上属于比较优质的资源。8月25日下午,记者在QQ上先“找人”,输入“数据”“数据交易”“学生数据”等关键词,结果系统并未予以显示搜索结果。难道相关信息都已经屏蔽了?记者随后转向“找群”,同样搜索上述关键词,结果大批信息贩子的QQ群号就出现了。
记者发现,这些QQ群的名称及简介都比较隐晦,往往以信息交易、提供优质信息资源等词汇掩饰真实身份。记者以教育培训机构的名义接连申请加了四五个群,均没有通过,最后通过一个群主反馈的QQ号,终于和一个名为“营销数据商”的卖家建立联系。
该卖家的属地显示为福建,签名里这样写道:“交易事小┊做人事大┊长久经营┊缔造诚信┊请直奔主题┊收钱办事┊节省双方时间不提供免费测试┊避免无聊人士增加我们的工作量┊不相信我们公司有实力提取市区、县城实号的┊不相信我们公司的信誉的多说无益,请自便！”
为了赢得对方信任,记者首先咨询价格及付款方式。随后,记者称自己是做校外培训的,想趁着开学前集中推广业务,因此需要大量青岛地区的中小学生信息。对方随即回复,可以提供青岛所有中小学生数据,费用是一口价900元,如果只要小学数据则是300元。
对于这些数据的来源,对方一直讳莫如深,只是不断保证信息绝对真实。“我们已经做了五六年了,你看我QQ等级就知道了,想要就付款,10分钟内把全青岛数据传给你。”记者提出担心数据准确性,对方表示可以通过支付宝先预付部分定金,他将提取出部分信息供记者验证,验证有效后再支付尾款。
平度、城阳男子倒卖信息被判刑
2012年春天至2014年8月份,平度人韩某以“荷花仙子”、“小天使”、“扯不仅的小伤悲”等QQ昵称,多次通过电脑上网的方式,从互联网站上下载或通过QQ群交换、购买了大量公民个人信息,且将其持有的大量公民个人信息通过互联网销售给韦某国、朱某、夏某祥(以上三人均另案处理)等人,从中牟利,非法所得人民币17498元。
韩某最终被平度公安机关抓获。平度法院认为,被告人韩某非法获取公民个人信息,情节严重,其行为构成非法获取公民个人信息罪,应受刑罚处罚。被告人韩某归案后能如实供述其犯罪事实,可从轻处罚。同时考虑被告人确有悔罪表现,符合缓刑条件,依法可宣告缓刑。法院一审判决被告人韩某犯非法获取公民个人信息罪,判处有期徒刑八个月,缓刑一年,并处罚金人民币三千元。
城阳区人民法院也审理了一桩信息泄露的刑事案件。
法院经审理查明,2012年以来,被告人周某在互联网上通过腾讯QQ非法获取大量公民个人信息,并多次将非法获取的信息出售给段某等人获利。其中,2013年1月9日,被告人周某将通过上述手段非法获取的公民个人信息1万条通过腾讯QQ邮箱发送给段某邮箱。
法院审理查明,周某有三个QQ号,用于联系业务,给客户打广告传送发货信息等；周某通过网名为秋日私语的QQ号在网上购买个人公民信息,平均每条六角钱,然后再高价兜售给其他人从中获利。法院一审宣判被告人周某犯非法获取公民个人信息罪,判处有期徒刑一年六个月,并处罚金人民币二万元。
大数据热潮下的信息安全问题
中国社科院此前发布的《法治蓝皮书》把我国个人信息泄露归因于三大问题:
一是过度收集个人信息。有关机构超出所办理业务的需要,收集大量非必要或完全无关的个人信息。一些商家在办理积分卡时,要求客户提供身份证号码、工作机构、受教育程度、婚姻状况、子女状况等信息；一些银行要求申办信用卡的客户提供个人党派信息、配偶资料乃至联系人资料等。
二是擅自披露个人信息。有关机构未获法律授权、未经本人许可或者超出必要限度披露他人个人信息。一些地方对行人、非机动车交通违法人员的姓名、家庭住址、工作单位以及违法行为进行公示；有些银行通过网站、有关媒体披露欠款者的姓名、证件号码、通信地址等信息；有的学校在校园网上公示师生缺勤的原因,或者擅自公布贫困生的详细情况。
三是擅自提供个人信息。有关机构在未经法律授权或者本人同意的情况下,将所掌握的个人信息提供给其他机构。银行、保险公司、航空公司等机构之间未经客户授权或者超出授权范围共享客户信息,也很常见。
然而要解决这些问题,方法确实不多。
截至目前,我国已经采取一系列措施对个人信息进行保护,主要表现为陆续出台相关法律规范,以及对侵犯个人信息的行为进行专项整治行动。但是现阶段,我国在个人信息的保护方面仍然存在一些问题。
针对个人信息安全,除宪法、民法通则、侵权责任法等法律通过“隐私权”等人格权提供间接保护外,有关部门也陆续出台了一系列法律规范直接对“个人信息”提供保护。截至目前,我国共有9部法律、7部行政法规、30余部规章及一系列规范性文件使用了“个人信息”的概念。其中,2009年2月28日通过的刑法修正案(七)增加了“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”,首次从刑法高度对公民的个人信息予以保护。2015年8月29日通过的刑法修正案(九)对“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”作出了进一步修改完善。
但是现阶段,我国在个人信息的保护方面仍然存在一些问题。在立法层面,至今仍没有一部统一的个人信息保护法。现有的各类法律规范对个人信息的保护大多只针对某一个领域,对个人信息的保护缺乏统一的标准和规范。尽管对侵犯个人信息行为追责达到刑法的高度,但是违法主体构成本罪,需满足一定的条件,即“向他人出售或者提供公民个人信息,情节严重的”,因此,并非全部的此类违法行为都能够受到刑法的制裁,情节未达到严重情形的则处于追责范围之外。
中国移动通信集团终端有限公司董事长李连贵认为,公民个人信息尤其是个人敏感信息一旦被非法泄露,将造成难以弥补的损失,这种损失不一定是经济损失,而更多的可能是由此导致的巨大的精神上的损失。因此制定个人信息保护法已经迫在眉睫。
知名电信专家项立刚也认为,信息泄露是电信诈骗的最大帮凶,在网络信息时代,除了个人要加强信息安全防范意识外,还必须要设立专门的执法机构处理此类事件、加快对个人信息保护的立法进度,从严从重处置,以此加大不法分子的犯罪成本。
（来源：半岛网-半岛都市报）
