>科技>>正文

近百万条个人信息这样被贩卖!大数据时代,如何保护你的隐私?

原标题:近百万条个人信息这样被贩卖!大数据时代,如何保护你的隐私?

在当下这个时代,要想精确的投放广告、推销产品,就需要互联网大数据服务。什么是互联网大数据服务呢?举个简单的例子,如果你经常上网购物就会发现,你曾经搜索过什么商品,下一次再打开购物平台时,系统会根据你的搜索记录向你推荐类似的商品。

这样的服务在带来方便的同时,也让人不得不关注起信息安全、隐私的问题。

大数据公司股东利用职务之便,窃取公司数据库中公民个人信息。买家与卖家网上隐蔽交易,自以为天衣无缝,却不知法网恢恢疏而不漏。点击音频收听以案说法——卖他人信息,法不容!

案情回放

云端科技公司是一家从事互联网大数据服务的企业。公司利用专业的技术手段,从网络上、手机APP上采集一些个人信息,然后通过这些信息分析出一些普遍性的问题。张科是云端科技公司的股东和监事,硕士研究生毕业,在公司主要负责数据处理、清洗、入库、算法等一些比较专业的技术工作。也就是说,张科可以接触并掌握到公司在某购物网上获取的一些买家信息。

一天,张科无意间加入了一个互联网大数据相关的QQ群,发现群内有人要购买电商数据,张科想,这真是一个快速挣钱的好办法,于是他决定出卖公司数据库上存储的买家信息。张科利用自己在公司的账号远程登录了公司的服务器数据库,从公司服务器上复制了某购物网上女装买家个人信息。数据拿到手之后,张科便迅速联系了QQ群里网名为“444”、“支付哥”和“八九哥”的三名网友,向这三名网友出售了复制的买家信息,包括买家的姓名、联系电话、所购商品的名称、价格和购买时间,获利十几万元。

初尝甜头之后,张科想神不知鬼不觉将这个“生意”继续做下去,于是他又联系了一个叫李方的“买家”。张科担心公司发现他窃取公司数据库中信息的行为,于是他将导出的数据发给他的同学田树,由田树发给“买家”李方,李方将钱转给田树,田树再将钱转给张科。为降低交易风险,张科和田树使用非法银行卡与“买家”进行秘密交易。

“买家”李方似乎也很有“经验”,他都是通过网吧电脑接收“卖家”提供的公民个人信息,而且联系的QQ号并不固定,彼此也只是“电联”,不见面。

表面看上去,买卖双方配合得似乎天衣无缝、无懈可击。然而,天网恢恢、疏而不漏。侦查机关利用先进的侦查手段,很快锁定证据,成功破获这起案件。最终查明,张科伙同田树窃取公民个人信息近百万条,向被告人李方等人出售。三人短短三个月内将近百万条信息销售、转卖牟利,每一条信息的出售价格从一角五分至八角不等。最高获利金额逾50万元。涉案的公民个人信息数量大、指向明确、流向多渠道、辐射范围广、关联人数众多,部分信息经扩散后被用于犯罪活动,侵犯行为造成的社会影响恶劣。

目前,三名被告人因犯罪情节特别严重,一审张科被判处有期徒刑五年,罚金人民币五十万元。田树被判处有期徒刑四年,罚金人民币十万元。李方被判处有期徒刑四年,罚金人民币十万元。

(文中人名、公司名称均为化名)

案件解读

侵犯公民个人信息罪

侵犯公民个人信息罪是2009年《刑法修正案(七)》第七条增设的,2015年《刑法修正案(九)》第十七条又进行了修订,修订之前,只有特定身份的人才有可能触犯这个罪名,比如限定了邮政工作人员、国家机关或者金融、电信、交通、教育、医疗等单位的工作人员才可以成为这个罪的犯罪主体。

随着互联网科技的发展,信息互通、信息共享平台的增多,这个罪的犯罪主体不再局限于上述特定身份的人,而是任何个人都可能触犯这个罪。这个罪的法定最高刑也由3年有期徒刑提高到7年有期徒刑。

为进一步明确定罪量刑的标准,2017年最高法、最高检又出台了新的司法解释。

哪些行为会构成侵犯公民个人信息罪?

我国《刑法》第253条规定,侵犯公民个人信息罪是指违反国家有关规定,向他人出售或提供公民个人信息,窃取或者以其他方法非法获取公民个人信息的行为。通过购买、收受、交换等方式获取公民个人信息,或者在履行职责、提供服务过程中收集公民个人信息都属于“以其他方法非法获取公民个人信息”。

刑法意义上的“公民个人信息”是什么?

公民个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,还包括账号密码、财产状况、行踪轨迹等。

其中,非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上;住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的都构成“情节严重”情形。

本案中三名被告人“情节特别严重”

体现在哪些方面?

司法解释对侵犯公民个人信息罪的“情节严重”、“情节特别严重”情形有明确的规定。

“情节严重”情形除了上面我介绍的两种情况,还包括:(1)出售或者提供行踪轨迹信息,被他人用于犯罪的;(2)知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的;(3)违法所得五千元以上的;(4)将在履行职责或者提供服务过程中获取,数量达前款规定一半以上的;(5)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法获取、出售或者提供公民个人信息的等等。

“情节特别严重”是指:(1)造成被害人死亡、重伤、精神失常或者被绑架等严重后果的;(2)造成重大经济损失或者恶劣社会影响的;(3)数量或者数额达到“情节严重”规定标准十倍以上的等等,本案就是因数量大、金额高,属于“情节特别严重”的情形。

侵犯公民个人信息罪的处罚

情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

如果犯该罪的不是个人,而是单位

是否需要追究单位的刑事责任?

刑法对侵犯公民个人信息罪规定了单位犯罪,所以,单位犯罪当然要追究相应刑事责任,除了对单位判处罚金,还应当追究直接负责人的主管人员和其他直接责任人员的刑事责任。

侵犯公民个人信息罪

相比其他犯罪的不同特点

本案中,买家与卖家从不见面,都在QQ上沟通,点对点进行批量信息传递,通过第三人收账、转账的方式,交易隐秘。

通过其他非法途径获得公民个人信息的行为,除了本身构成侵犯公民个人信息罪之外,这种信息之间的交换、获取和使用往往形成黑色产业链,诱发很多下游犯罪。比如用于骚扰式的商业推广,甚至实施诈骗、抢劫、敲诈勒索等,危害性很大。

另一方面,这种犯罪往往依托互联网,有很强的技术性,犯罪分子呈现高学历的特性,本案中的张科就是硕士研究生,而且是公司的股东和监事。尽管,这些犯罪分子自认为有高学历,有专业技术,犯罪手段隐秘,可以不被发现,但越过法律底线,最终还是要被法律制裁。

小贴士

公民如何防范个人信息泄露?

我们自己要保护好个人信息,抵挡诱惑,识别陷阱,不随意泄露个人信息;

对获取个人信息的套路要警惕,比如,不随意填录个人信息,时刻增强防范意识;

鼓励公民及时投诉、举报和反映侵犯公民个人信息的违法行为,为公安机关的侦查活动提供线索。

当然,信息互通的大数据时代,很难做到个人信息的完全保密。大数据的分析能力强大到能很快有效识别特定个人和自然人。对于有些做大数据分析的企业,应严格遵守国家法律规定,加强公司内部管控,依法获取和使用公民个人信息,有意识地保护正常渠道获取的公民个人信息。

如何防范企业泄露公民个人信息?

许多企业受高额利益驱动,自主研发信息爬取软件,设立专门的公民个人信息爬取、信息分析之类的岗位,鼓励员工通过网络平台交换信息,以此建立自己的信息库,扩展经营活动。公司授意员工通过各种方式非法获取和交换公民个人信息,这种经营方式是国家法律所不容许的,这在一定程度上也催生了侵犯公民个人信息犯罪的滋长。

为此,一方面企业应建章立制,管理好自己的员工,自觉维护良性网络运营环境;严格在合法经营范围内经营;增设法务部门,禁踩法律红线;另一方面,网络监管部门从外部加强对网络运行环境的管控。内管外控,双管齐下,有效保护公民个人信息。

来源:998法治大讲堂

图片来自网络

公众号ID

NEWSFM998返回搜狐,查看更多

责任编辑:

声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
投诉
免费获取
今日推荐