歡迎來到遼寧長安網(wǎng)
主辦:中共遼寧省委政法委員會    承辦:遼寧法治報

“兩高”聯(lián)手打造個人信息保護安全鎖

來源:遼寧法制報 | 作者:記者 關(guān)月 王淇 | 發(fā)布時間: 2017-06-16 09:55
省高院前期開展調(diào)研工作,提出合理建議
 
  網(wǎng)絡(luò)時代如何保護公民個人信息,日益被社會所關(guān)注。
  從6月1日起,最高人民法院、最高人民檢察院聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》(以下簡稱《司法解釋》)正式實施。兩高《司法解釋》對“公民個人信息”作出了具體界定,還明確了侵犯公民個人信息罪入罪的10種情形,同時在定罪量刑方面也作出了規(guī)定。
  記者了解到,最高法啟動《司法解釋》的起草工作時,曾部署省高級人民法院進行前期調(diào)研。我省侵犯公民個人信息罪量刑定罪方面情況如何?有哪些審判難點?省高院提出的哪些合理建議最終被采納?
  黑市中,你的信息已經(jīng)被明碼標價,打包出售:手機定位一次為300元,包3次550元,包天800元,包周1200元;個人名下的車輛、房產(chǎn)等信息800元一條;個人銀行流水明細,全年1200元至2000元不等,全國范圍開房記錄查詢一次300元……
 
  “我們都像是透明人,沒有隱私可言”
 
  “簽完購房合同一個多禮拜后,我就開始陸續(xù)接到裝修公司的電話,都問我是不是在××小區(qū)買了房,需不需要裝修,他們可以免費出效果圖……”說起自己的個人信息被泄露,沈陽的孫華(化名)十分無奈。
  孫華告訴記者,今年2月,她在沈陽市鐵西區(qū)買了一套房,沒過幾天,自己便接到裝修公司的促銷電話,“讓我覺得很可怕的是,這些人不僅能準確說出我的名字,連我買的房子在幾樓幾號、多大面積也都知道得清清楚楚。”
  孫華說,起初自己還會跟對方解釋說只是簽了購房合同,距離收房還有一段時間,所以并沒考慮裝修的事情。后來這種電話越來越多,孫華也沒心情多作解釋,再接到類似電話就直接掛斷。
  “最多的時候我一天接到過十幾家裝修公司打來的電話,實在太讓人崩潰了。” 
  有一次,不堪其擾的孫華在電話中質(zhì)問對方是怎么知道她的個人信息的,對方卻支吾著不肯說,然后就掛斷了電話。“這件事給我最深的感受就是,現(xiàn)在哪里還有什么所謂的隱私,我們都像是透明人,所有的個人信息都在‘裸奔’。”
  孫華的遭遇絕非孤例,而是一種普遍現(xiàn)象:剛買房,裝修公司的電話就打來了;孩子剛上學,培訓機構(gòu)的電話就打來了;網(wǎng)購剛下訂單,無貨退款的詐騙電話就打來了……
  6月13日,記者隨機對本報的60名讀者進行了問卷調(diào)查,結(jié)果顯示,其中58人遭遇過個人信息泄露(占比97%),有7人因信息泄露受到損失(占比12%)。
  而據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的數(shù)據(jù)顯示,63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄等信息遭泄露;78.2%的網(wǎng)民個人身份信息曾被泄露,包括姓名、家庭住址、身份證號及工作單位等。
 
  泄露個人信息主要有五大途徑
 
  今年2月,央視曾經(jīng)做過一個調(diào)查,通過一個手機號就能夠查到包括銀行卡號、身份信息、支付寶賬號、滴滴打車明細等所有個人信息,甚至能夠?qū)崟r定位你的位置。而這些信息竟在一些人手里進行販賣。
  有調(diào)查顯示,個人信息買賣市場的買家主要分兩種:一種是正規(guī)公司,如保健品公司、保險公司、理財公司、房地產(chǎn)中介公司、裝修公司、各類培訓機構(gòu)等,他們獲取個人信息是為了營銷;另一種是詐騙團伙,主要目的是為了實施精準詐騙。
  2016年1月,河南省周口市村民熊軍志被犯罪分子以銀行卡扣年費名義騙走8000元后上吊自殺。同年8月,山東省臨沂市女學生徐玉玉被犯罪嫌疑人以發(fā)放助學金為由騙走9900元后猝死……
  這些悲劇或許屬于極端個例,但因個人信息泄露給當事人造成騷擾,甚至被騙子加以利用導致遭受財產(chǎn)損失的事情,卻每天都在上演。
  有數(shù)據(jù)顯示,僅在2016年,因個人信息泄露等遭受的經(jīng)濟損失高達915億元。
  那么究竟是誰泄露了我們的個人信息?
  省公安廳打擊治理電信網(wǎng)絡(luò)新型違法犯罪沈陽查控中心中隊長王峰告訴記者,個人信息泄露主要有5大途徑:
  企業(yè)“內(nèi)鬼”:像電商網(wǎng)站、快遞公司、地產(chǎn)中介、售樓中心都有龐大的數(shù)據(jù)庫,有些員工在利益的驅(qū)使下鋌而走險,倒賣客戶個人信息。
  網(wǎng)站漏洞:數(shù)據(jù)顯示,2015年360旗下“補天”平臺(中國最大的漏洞播報平臺)收錄了1410個可能造成網(wǎng)站上的個人信息泄露的漏洞,涉及網(wǎng)站1282個,可能泄露的個人信息量高達55.3億條。
  免費WiFi和二維碼:一旦連接詐騙WiFi,你的網(wǎng)銀和支付賬號、密碼等各類信息,就會被不法分子盜取。另外用戶掃描惡意二維碼,相當于點擊了一個帶有木馬病毒的短信鏈接,手機將被植入木馬病毒,導致信息泄露。
  木馬病毒:騙子把自己偽裝成各種身份,通過偽基站向周圍的手機用戶發(fā)送木馬短信,用戶只要一點擊短信鏈接,各種網(wǎng)銀賬號、密碼、短信驗證碼都會轉(zhuǎn)發(fā)到犯罪分子手中。
  登錄密碼簡單統(tǒng)一:數(shù)據(jù)顯示,我國75.93%的網(wǎng)民存在多賬號使用同一密碼的問題,特別是青少年群體這一比例高達82.39%。
 
  公民個人信息保護力度不斷加強
 
  就在侵犯公民個人信息犯罪處于高發(fā)態(tài)勢的同時,公安機關(guān)也在不斷加大打擊力度。
  2015年11月,沈陽市公安機關(guān)在工作中發(fā)現(xiàn),有人通過微信、QQ大肆販賣公民個人信息,數(shù)量巨大、種類繁多。沈陽市公安局立即對此展開調(diào)查和信息研判。很快,一個涉及全國25個省、區(qū)、市,涉嫌非法出售、提供、獲取公民個人信息的犯罪集團浮出水面。
  由于涉案地域廣、涉案人員多、涉案金額巨大,引起了公安部高度重視,將此案定為公安部“2015·11·11”專案。
  經(jīng)過5個多月的努力,2016年5月,在公安部的統(tǒng)一指揮下,全國25個省、區(qū)、市公安機關(guān)同時行動,對涉嫌侵害公民個人信息犯罪的嫌疑人進行了集中抓捕,共抓獲涉案犯罪嫌疑人201名。
  與此同時,國家一直在通過法律“補強”來加大對侵犯公民個人信息犯罪的打擊,將此類犯罪入刑就是最有力的體現(xiàn)。
  2009年2月28日起施行的《刑法修正案(七)》特別增設(shè)了刑法第二百五十三條之一,規(guī)定了出售、非法提供公民個人信息罪和非法獲取公民個人信息罪。
  2015年11月1日起施行的《刑法修正案(九)》將上述兩個罪名統(tǒng)一為“侵犯公民個人信息罪”,并擴大了犯罪主體范圍,提高了法定刑,規(guī)定了從重處罰的情形。
  根據(jù)最高人民法院的統(tǒng)計數(shù)據(jù)顯示,《刑法修正案(九)》實施后,各級公檢法機關(guān)依據(jù)相關(guān)規(guī)定嚴肅懲處侵犯公民個人信息犯罪,案件數(shù)量顯著增長。2015年11月至2016年12月,全國法院新收侵犯公民個人信息刑事案件495件,審結(jié)464件,生效判決人數(shù)697人。
 
  調(diào)研現(xiàn)狀:10年內(nèi)僅有3份生效判決
 
  本月初,最高人民法院、最高人民檢察院聯(lián)合發(fā)布的《司法解釋》正式實施,其中對“公民個人信息”作出了具體界定,還明確了侵犯公民個人信息罪入罪的10種情形,同時在定罪量刑方面也作出了規(guī)定。
  記者了解到,最高人民法院啟動《司法解釋》起草工作時,曾部署我省高級人民法院進行前期調(diào)研。
  “對于惡意泄露個人信息,我也是深惡痛絕,每天我的手機都能收到很多推銷短信、垃圾信息。”這是省高級人民法院研究室張國全主任,在了解記者的采訪意圖后說的第一句話。
  “我國已經(jīng)將侵犯個人信息犯罪入刑了,為什么還要出臺《司法解釋》?我們當時做調(diào)研的情況怎么樣?”記者問。
  張國全主任表示:“雖然《刑法修正案(九)》明確了侵犯公民個人信息罪的概念,但有一個突出問題,‘定罪’和‘處罰程度’不明確,在司法實踐中爭議較大。侵犯公民個人信息罪入罪要件‘情節(jié)嚴重’如何界定?拒不履行公民個人信息安全管理義務(wù)的行為是否擔責?涉案公民個人信息的數(shù)量計算遵守怎樣的規(guī)則?公民信息這個范疇究竟包含哪些?身份證信息、聯(lián)絡(luò)方式、住所,這些算不算?還有就是個人行蹤軌跡,比如說我下午要到某地去開會,這也是信息,是我的個人隱私,這個算不算公民信息?這些都必須加以明確!”張國全主任介紹說,省高院在全省征集了關(guān)于侵犯個人信息犯罪的判例,時間范圍是2007年到2017年,整整10年只有2個案件的3份生效判決。
  記者看到,這兩個案例分別是鞍山市鐵西區(qū)法院審結(jié)的于某某、李某犯非法獲取公民個人信息罪(含1份刑事判決書和1份刑事裁定書)和瓦房店市人民法院審結(jié)的隋某某犯非法獲取公民個人信息罪(1份刑事判決書)。
  “因為鞍山這起案例,還涉嫌其他罪名,最終我們向最高法提交的只有瓦房店市的這個案例,其實這10年間,侵犯公民個人信息罪肯定不止這兩個案件。”張國全主任介紹稱。
  記者搜索中國裁判文書網(wǎng)后發(fā)現(xiàn),近年來針對侵犯公民個人信息犯罪的打擊雖在逐步增大,但量刑卻普遍在兩年以下,有的則被免予刑事處罰。
  “我再給你看一組數(shù)據(jù),2007年至2017年,全省僅2個案件,但從2017年至今,已受理新案件31件?!端痉ń忉尅返某雠_,將對這些案件的審理量刑起到非常重要的作用。”張國全主任說。
 
  征求意見:省高院的建議被采納
 
  “最高人民法院安排幾個省的高院進行調(diào)研,一個是了解犯罪情況,還有就是讓我們給《司法解釋(征求意見稿)》提供意見和建議。”
  記者看到,我省高院關(guān)于《司法解釋(征求意見稿)》的修改意見中提到關(guān)于第五條的修改建議:“我們認為‘購買公民個人信息’應(yīng)該屬于‘以其他方式非法獲取公民個人信息’。理由為購買是獲取公民個人信息最普遍的方式,如果排除購買,將大幅縮減本條的適用范圍。”
  而《司法解釋(征求意見稿)》的第五條最終變?yōu)椤端痉ń忉尅返牡谒臈l:違反國家有關(guān)規(guī)定,通過購買、收受、交換等方式獲取公民個人信息,或者在履行職責、提供服務(wù)過程中收集公民個人信息的,屬于刑法第二百五十三條規(guī)定的“以其他方法非法獲取公民個人信息”。
  也就是說,我省高院的這一合理建議被采納了。
  記者了解到,自2016年11月我省高院接到最高法的調(diào)研通知后,先開了兩次會,下發(fā)通知,要求全省各中院、大連海事法院征集相關(guān)案件。之后,又開了兩次座談會,邀請了很多刑事審判庭的資深法官,處理過此類案件的中院、基層院法官,共同探討“定罪量刑”的尺度。
  “當時爭議也挺大的,包括獲取個人信息之后是否牟利,牟利與不牟利如何區(qū)分?購買行為是不是應(yīng)該認定為非法獲?。窟@些內(nèi)容都進行了廣泛的探討。”張國全主任告訴記者,這些調(diào)研工作的目的就是為了讓《司法解釋》更有針對性和可操作性,更好地發(fā)揮作用。
  張國全主任表示,此次《司法解釋》對“公民個人信息”作出了具體界定,旨在進一步保護公民的個人信息安全。此外,還明確了侵犯公民個人信息罪入罪的10種情形,同時根據(jù)不同類型的個人信息分別設(shè)置了不同入罪標準……這些都是此次《司法解釋》的亮點。比如,對行蹤軌跡信息、通信內(nèi)容、財產(chǎn)信息,非法獲取、出售或提供50條以上即算情節(jié)嚴重;對于住宿信息、通信記錄、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息,情節(jié)嚴重的標準則是500條以上。“不同信息被泄露帶來的后果也不同,像個人行蹤軌跡被泄露有可能直接給當事人帶來被綁架的安全隱患。”張國全主任對記者表示,司法解釋的分類規(guī)范既做到了罪刑相適應(yīng)原則,也是科學立法的體現(xiàn)。
  從無序到有序,從不規(guī)范到規(guī)范
  “《司法解釋》出臺,最重要的意義就在于司法機關(guān)能夠有具體、合適的參照去定罪量刑,這個非常有必要。”張國全主任認為,隨著經(jīng)濟社會的發(fā)展,這類案件將會越來越多,要想徹底斬斷個人信息泄露的源頭,要依靠法律的完善互補,更需要強有力的執(zhí)行。
  記者了解到,《司法解釋》也進一步明確了網(wǎng)絡(luò)服務(wù)提供者的義務(wù)。其中規(guī)定,網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù),經(jīng)監(jiān)管部門責令采取改正措施而拒不改正,致使用戶的公民個人信息泄露,造成嚴重后果的,應(yīng)當依照刑法相關(guān)規(guī)定,以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。
  而《網(wǎng)絡(luò)安全法》也于6月1日起同時實施,對保護個人信息作出了規(guī)定。另外即將于10月1日起實施的民法總則首次從民事基本法律層面提出個人信息權(quán),明確了個人信息保護的基本行為規(guī)范。
  “這是一個從無序到有序,從不規(guī)范到規(guī)范的過程。”張國全主任這樣說。
  遼寧社會科學院法學研究所所長陳爽建議,打擊電信詐騙強化源頭治理是關(guān)鍵,措施落實必須到位;強化宣傳教育是根本,要開展全民化的預(yù)防詐騙宣傳;強化行業(yè)監(jiān)管是保障,對未能有效履職盡責的行業(yè)主管部門,要進行問責;強化完善相關(guān)的法律制度是基礎(chǔ),除修改完善現(xiàn)有的法律法規(guī),還要根據(jù)需要制定出臺新的法律法規(guī);強化法律法規(guī)的執(zhí)行是重中之重,只有嚴格執(zhí)行現(xiàn)有的法律法規(guī),才能全面打擊電信詐騙,扼住電信詐騙的咽喉。
  對于日益嚴重的個人信息泄露問題,陳爽表示,首先保護個人信息不被泄露最主要的一點是每個人都應(yīng)該提高對自身信息安全的保護意識,提高警惕,盡可能地保護自己的個人信息。其次,從技術(shù)上加強銀行、網(wǎng)站等運營商的安全管理,避免用戶信息遭到泄露。第三,如果個人信息被泄露,一定要通過各種可能的途徑來維權(quán),嚴厲打擊違法犯罪分子。
 
  ■數(shù)據(jù)
 
  近年來,侵犯公民個人信息犯罪處于高發(fā)態(tài)勢。2016年,全國公安機關(guān)共偵破網(wǎng)絡(luò)侵犯公民個人信息案件數(shù)量2100多起,查獲公民個人信息500多億條,抓獲犯罪嫌疑人5000多人,其中屬于各行業(yè)內(nèi)部的人員450多人。2009年2月至2015年10月,全國法院共審結(jié)出售、非法提供公民個人信息、非法獲取公民個人信息刑事案件969起,生效判決人數(shù)1415人。
 
  《司法解釋》五問五答
 
  一問:如何界定“公民個人信息”范圍?
 
  答:包括姓名、身份證件號碼、行蹤軌跡等全面信息。
  刑法相關(guān)規(guī)定中的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息,包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。
 
  二問:如何量刑?
 
  答:行蹤軌跡等敏感信息賣50條即可入罪。
  《司法解釋》按照個人信息的重要程度,將信息分為三類,敏感信息、重要信息、普通信息。
  敏感信息包括行蹤、通信內(nèi)容、征信和財產(chǎn)信息;重要信息包括住宿、通信記錄、健康生理和交易信息;除了這兩種,其他信息屬于普通信息。售賣這三類信息,同時數(shù)量分別達到50條、500條、5000條以上,就是犯罪。
 
  三問:如何嚴打“內(nèi)鬼”?
 
  答:降低內(nèi)部人員入刑門檻。
  對于大家最深惡痛絕的“內(nèi)鬼”,《司法解釋》規(guī)定,將在履行職責或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人的,數(shù)量或者數(shù)額達到司法解釋規(guī)定的相關(guān)標準一半以上的,即可認定為刑法規(guī)定的“情節(jié)嚴重”,構(gòu)成犯罪。
  在嚴打“內(nèi)鬼”的同時,《司法解釋》還進一步明確了網(wǎng)絡(luò)服務(wù)提供者的義務(wù)。其中規(guī)定,網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù),經(jīng)監(jiān)管部門責令采取改正措施而拒不改正,致使用戶的公民個人信息泄露,造成嚴重后果的,應(yīng)當依照刑法相關(guān)規(guī)定,以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。
 
  四問:對為了推銷而購買個人信息如何懲處?
 
  答:獲利5萬元即可定罪。
  剛買完房,中介就打電話詢問是否出租;孩子剛出生,推銷幼兒產(chǎn)品的電話就找上門了……種種怪相令人生疑。這些商家為了推銷產(chǎn)品,就可以堂而皇之獲取個人信息加以利用?《司法解釋》規(guī)定,為合法經(jīng)營活動而非法購買、收受敏感信息以外的公民個人信息,具有利用非法購買、收受的公民個人信息獲利5萬元以上等情形的,應(yīng)當認定為“情節(jié)嚴重”,構(gòu)成犯罪。
 
  五問:如何加大懲罰力度?
 
  答:罰金最高可達違法所得5倍。
  《司法解釋》明確,要綜合考慮犯罪危害程度、違法所得數(shù)額以及被告人的前科情況、認罪悔罪態(tài)度等,依法判處罰金。罰金數(shù)額一般在違法所得的1倍以上5倍以下。
 
  【教你幾招】
 
  這樣保護自己的個人信息
 
  一、不要用身份證生日做銀行卡密碼。一旦身份證和銀行卡一起丟失,這就相當于是把銀行卡給人家,然后還好心地告訴別人密碼。
  二、永遠不要點擊來歷不明的網(wǎng)址鏈接。“這是我們的聚餐照片,趕快去看哦”“這是您小孩的成績單”“真沒想到你家那位是這樣的人”等等,這些來歷不明的鏈接千萬不要隨便點。
  三、不要為了方便把身份證照片存在手機里。一旦手機丟失,手機中又恰好有你的身份證照片,就可以隨便改掉你的各類支付密碼。
  四、不要隨意接公共WiFi。如果是惡意WiFi,你手機中的訂單和消費記錄統(tǒng)統(tǒng)被提取,包括電話號碼、家庭住址、身份證號碼、銀行卡號……
  五、實名制的火車票、飛機票不要隨意丟棄?,F(xiàn)如今火車票實名制,別看車票上11至14位是隱去的,但是它旁邊的二維碼卻藏著你的個人信息。另外快遞單、銀行憑條之類的也不要隨意丟棄。
  六、驗證碼不要隨便告訴陌生人。手機驗證碼是為了驗證客戶身份所設(shè),是護我們銀行賬戶的最后一道防線。所以,千萬不要把驗證碼告訴陌生人。
  七、別曬個人信息。有些東西不要曬,比如自己、家庭的近況、孩子的姓名、所在學校、自己目前所在的位置、曬護照、火車票、飛機票、登機牌等等,以免留下安全隱患。
  八、搶“紅包”時要小心。比如一些高額紅包,或者是“點擊鏈接可以拿紅包”的口令,這些紅包不要瞎點,極有可能是釣魚網(wǎng)站,吸取你的話費或錢款。
  九、不要掃來歷不明的二維碼。掃二維碼送XX、掃碼關(guān)注贏優(yōu)惠、掃碼返還紅包、掃碼送話費……千萬不要貪圖小便宜去掃這些來歷不明的二維碼,更不要貿(mào)然輸入自己的姓名、身份證號、手機號等信息。