论文部分内容阅读
2011年年底，包括天涯社区等数家知名网站的用户信息外泄，在网上曝光的用户信息条数过亿，被称为“中国互联网有史以来波及面最广、规模最大、危害最深的泄密事件”。
购房之后装修骚扰电话不断、购车之后保险公司随之提供“贴心”服务、生完孩子之后立马被各种母婴服务机构盯上……现实生活中，因个人信息泄露导致的骚扰已经司空见惯，大多数民众都感受过“被泄露”的困扰。
近来，个人信息更是大面积泄露。2011年年底，包括天涯社区等数家知名网站的用户信息外泄，在网上曝光的用户信息条数过亿，被称为“中国互联网有史以来波及面最广、规模最大、危害最深的泄密事件”，而去年发生在上海的“百度文库泄密案”更是为个人信息保护敲响警钟。“谁来保护我的信息安全”已成为公众的揪心之问。
“百度文库泄密案”敲响警钟
在日常生活中，个人信息泄密防不胜防。2011年3月的一天，家住上海浦东高档小区菊园的业主王女士，在一次和合作伙伴的闲聊中，发现对方很清楚自己的家庭住址。追问后，她得知，在百度文库上可以查到自己的隐私。她上网一查，果然如此。
个人信息被泄露的远不止王女士一人。一个网友在百度文库内，分两次发布了汇贤居、汇金公寓、黄金豪园、淮海世纪花苑、华阳森活馆、华阳公寓、花园洋房、华山嘉苑、恒力、 正力公寓、华山花园、金龙公寓、金麟公寓、菊园等14个小区业主的个人信息，遭泄密的家庭数量超过3600户。
一张张表格里，不仅罗列了业主的姓名，而且包括了通信地址、邮编，还有家庭电话和职业，而普通网友都能看到这些信息。
这一事件引起了上海市公安局的重视。上海市副市长、市公安局局长张学兵指示彻查案件。随后，市公安局抽调经验丰富的警员成立专案组，对案件展开调查。
警方很快锁定了发布者的真实身份。2011年3月31日，上传信息的犯罪嫌疑人陈龙（化名）被抓获。他告诉警方，自己上传这些信息只是为了和职业圈的朋友交流，此外，就是为了提高自己在百度文库的用户级别，能够更多地免费下载文档。
陈龙上传的信息又是来自哪里呢？据侦查，陈龙上传的大部分信息是以200元的价格，从一个自称“欧阳建锋”的男子手中买来。民警于3月31日当晚，在普陀区将“欧阳建锋”抓获。“欧阳建锋”，26岁，是一家装饰设计公司法人代表。他表示，自己手里的信息，是花了1200元从网民“上海快货”处买来的。
警方发现，“上海快货”曾经因为非法获取公民个人信息被判刑。“上海快货”的真实身份，是29岁的赵刚（化名），赵刚在一家投资管理公司任职。4月1日，他在普陀区的一住所内被捕。赵刚的电脑里，存放着大量公民个人信息。警方调查发现，他电脑里的大部分数据源自装修行业的辛光旭（化名）和刘狄龙（化名）。
辛光旭30岁，是一家装潢期刊的职员。刘狄龙所掌握的小区业主信息来源时间迅速、资料详尽，种种迹象显示，他就是这一案件的突破口。追踪到这里，警方认为基本已经找到信息的源头了。
4月19日，刘狄龙在松江被专案组抓获。然而，他依然不是真正的信息源头。到案后，刘狄龙交代，他手上的所有业主信息，都是花了6000元从浦东新区一家楼盘销售中心处买来的。和他联系的，是楼盘售楼小姐张超红（化名）。4月20日凌晨，专案组在浦东新区年家浜东路一小区内将犯罪嫌疑人张超红抓获，并最终查明了泄露业主信息资料的源头。
事情终于清楚了：2011年3月，做装修行业的刘狄龙，主动联系张超红所在的售楼处，询问是否能买到楼盘业主资料。张超红认为有利可图，取得了部分业主资料后，委托朋友以6000元的价格与刘狄龙交易部分业主信息。这一交易后，信息层层转手，最终被贴上了百度文档。
悄然形成的黑色“产业链”
人们常说，有利益地方就有江湖。斯言甚是。围绕着这些灰色利益，在北京、上海等大城市，一个收集、加工、倒卖个人信息的“产业链”正悄然形成。
在百度文库泄密案中，这个利益链，环环相扣，分布于买卖的各个环节，可以称得上是公民个人信息交易“产业链”的一个“标本”。
在这个“产业链”上，每一节“链条”都“拴”着利益，在利益的驱动下，这个黑色的“产业链”渐成规模。
另外，在日益发展的网络社会，网络个人信息泄密层出不穷。《第28次中国互联网络发展状况统计报告》显示，2011年上半年，有过账号或密码被盗经历的网民达到1.21亿人，占24.9%。一条网络“黑客产业链”已经浮出水面：黑客从网站盗取用户信息库后，会把这些信息倒卖、分销给黑公关或钓鱼公司。他们利用用户信息打击竞争对手或发放垃圾广告；传送木马、病毒或发布诈骗信息，甚至直接在网上支付平台自动批量发起交易，如果恰好试探出用户泄露的密码和网上支付密码相同，支付账户中的余额就可能被黑客全部盗取。
在数以亿计的网络用户面前，蕴藏的巨大商业利益可能会让互联网服务的提供者铤而走险。用户在电子商务网站的浏览痕迹、消费记录、个人信息等，对电子商务企业来说都是宝贵的数据。
利用数据库赚钱的方法有很多，包括钓鱼欺诈，盗取游戏账号刷装备，利用微博生成僵尸粉，黑客几乎发展到“产业化”的地步，并逐渐和线下欺诈结合起来。数据越保密，对他们的价值越大。
因此，一些无正当职业的普通网民或者商务调查公司通过这种方式从网上获取个人信息，转手出售牟利。
2011年11月，北京市丰台区人民检察院依法批捕了一系列非法获取公民个人信息的窝案、串案嫌疑人。经调查发现，犯罪主体并非掌握大量公民个人信息行业的员工，地下信息买卖市场组成人员是一个个普通人。他们通过地下黑市交易，形成收集、加工、倒卖等多种环节的“产业链”，利润极其丰厚。此案主犯是一个叫刘华（化名）的20岁出头的大学肆业生，因为结婚缺钱，想到了收售公民个人信息。
通过互联网，刘华找到一个相关的QQ群，在群里，有很多“同行”交换数据，或根据购买者意向搜集相关类别个人信息，扩大个人数据库。
刘华在群里“同行”的引导下，开始利用互联网大量搜集公民的电话号码，并用QQ聊天软件与求购买家进行沟通。谈妥后，他以每条一分到一角不等的价格出售这些个人信息。一个多月，刘华已经掌握了一个数据量在2万条以上的数据库。
由于刘华QQ在近一个月内频繁交易个人信息，引起了公安机关注意，并于2011年7月6日将其抓获。截至案发，刘华共出售公民个人信息20多万条，利润1万多元。
归案后，警方对刘华电脑硬盘的数据进行了处理，通过缴获的QQ记录，顺藤摸瓜对刘华一案的全部涉案QQ号开展工作，发现涉及违法犯罪行为的QQ群10个，累计群内网民1365人，人数最多的群里有500名成员。
还有一些保险、房产中介、招生培训等行业的从业人员获取信息开展电话销售或其他不法行为……某些公司为推销其公司销售的产品或者服务，通过灰色途径买来公民个人信息，逐一拨打对方电话或者发短信，推销其产品或服务。最终，买卖个人信息的人都获利，真正受害的是被出卖个人信息者，他们不断忍受电话或短信骚扰之苦。
令人担忧的是，因出售、非法提供、非法获取个人信息衍生出来的其他犯罪也在不断触动着公众的神经。很多犯罪分子，通过获取个人信息来为他们的刑事犯罪提供便利，如绑架案、诈骗案等等，给社会治安带来严重的隐患。
个人信息安全保护缺失
泄密事件凸显出个人信息保护相关法规的缺失。特别是信息化条件下，个人信息泄露防不胜防。因此，只有给个人信息戴上“安全帽”，才能彻底堵住“泄密门”。专家呼吁，出台专门的个人信息保护法，为打击网络犯罪、维护网民合法权益提供法律支撑。
事实上，我国许多法律都涉及了个人信息的保护，如《宪法》中有关公民人格尊严、通讯秘密的规定；诉讼法有关个人隐私案件不公开审理的规定；《护照法》、《身份证法》更是直接规定了有关护照与身份证信息的保密要求。
但是实际操作层面上，泄密事件发生以后，取证比较困难，泄密者很少被追究责任。另外，虽然从民法上讲，侵犯个人信息资料安全及隐私、滥发垃圾短信，是一种典型的民事侵权。但长期以来，由于这种侵权所造成的经济损失数额一般不大，在相关法律缺失、监管不力的情形下，消费者维权不易，甚至有些得不偿失，这一现状助长了不法分子的嚣张气焰。
另外，在推行各种实名认证的同时，做好个人信息安全保护的配套工作格外重要。要尽量减少个人信息的暴露，如对掌握大量公民信息的电信、医疗、教育等单位，严格限制有权限查询公民个人信息人员的数量，建立分级查询制度、明确责任追究制度，防止个人信息外泄。
鉴于个人信息泄露的高发及其背后的利益驱动，对当前的个人信息泄露频发问题不能仅仅依赖单一的渠道解决，更不能以“未造成重大影响”的理由等闲视之，而应创新社会管理，综合治理，从根本上解决此困扰。我们期待，通过社会管理创新，在制度约束、行业自律和公民自保的努力下，个人信息安全不再是一句空话。
购房之后装修骚扰电话不断、购车之后保险公司随之提供“贴心”服务、生完孩子之后立马被各种母婴服务机构盯上……现实生活中，因个人信息泄露导致的骚扰已经司空见惯，大多数民众都感受过“被泄露”的困扰。
近来，个人信息更是大面积泄露。2011年年底，包括天涯社区等数家知名网站的用户信息外泄，在网上曝光的用户信息条数过亿，被称为“中国互联网有史以来波及面最广、规模最大、危害最深的泄密事件”，而去年发生在上海的“百度文库泄密案”更是为个人信息保护敲响警钟。“谁来保护我的信息安全”已成为公众的揪心之问。
“百度文库泄密案”敲响警钟
在日常生活中，个人信息泄密防不胜防。2011年3月的一天，家住上海浦东高档小区菊园的业主王女士，在一次和合作伙伴的闲聊中，发现对方很清楚自己的家庭住址。追问后，她得知，在百度文库上可以查到自己的隐私。她上网一查，果然如此。
个人信息被泄露的远不止王女士一人。一个网友在百度文库内，分两次发布了汇贤居、汇金公寓、黄金豪园、淮海世纪花苑、华阳森活馆、华阳公寓、花园洋房、华山嘉苑、恒力、 正力公寓、华山花园、金龙公寓、金麟公寓、菊园等14个小区业主的个人信息，遭泄密的家庭数量超过3600户。
一张张表格里，不仅罗列了业主的姓名，而且包括了通信地址、邮编，还有家庭电话和职业，而普通网友都能看到这些信息。
这一事件引起了上海市公安局的重视。上海市副市长、市公安局局长张学兵指示彻查案件。随后，市公安局抽调经验丰富的警员成立专案组，对案件展开调查。
警方很快锁定了发布者的真实身份。2011年3月31日，上传信息的犯罪嫌疑人陈龙（化名）被抓获。他告诉警方，自己上传这些信息只是为了和职业圈的朋友交流，此外，就是为了提高自己在百度文库的用户级别，能够更多地免费下载文档。
陈龙上传的信息又是来自哪里呢？据侦查，陈龙上传的大部分信息是以200元的价格，从一个自称“欧阳建锋”的男子手中买来。民警于3月31日当晚，在普陀区将“欧阳建锋”抓获。“欧阳建锋”，26岁，是一家装饰设计公司法人代表。他表示，自己手里的信息，是花了1200元从网民“上海快货”处买来的。
警方发现，“上海快货”曾经因为非法获取公民个人信息被判刑。“上海快货”的真实身份，是29岁的赵刚（化名），赵刚在一家投资管理公司任职。4月1日，他在普陀区的一住所内被捕。赵刚的电脑里，存放着大量公民个人信息。警方调查发现，他电脑里的大部分数据源自装修行业的辛光旭（化名）和刘狄龙（化名）。
辛光旭30岁，是一家装潢期刊的职员。刘狄龙所掌握的小区业主信息来源时间迅速、资料详尽，种种迹象显示，他就是这一案件的突破口。追踪到这里，警方认为基本已经找到信息的源头了。
4月19日，刘狄龙在松江被专案组抓获。然而，他依然不是真正的信息源头。到案后，刘狄龙交代，他手上的所有业主信息，都是花了6000元从浦东新区一家楼盘销售中心处买来的。和他联系的，是楼盘售楼小姐张超红（化名）。4月20日凌晨，专案组在浦东新区年家浜东路一小区内将犯罪嫌疑人张超红抓获，并最终查明了泄露业主信息资料的源头。
事情终于清楚了：2011年3月，做装修行业的刘狄龙，主动联系张超红所在的售楼处，询问是否能买到楼盘业主资料。张超红认为有利可图，取得了部分业主资料后，委托朋友以6000元的价格与刘狄龙交易部分业主信息。这一交易后，信息层层转手，最终被贴上了百度文档。
悄然形成的黑色“产业链”
人们常说，有利益地方就有江湖。斯言甚是。围绕着这些灰色利益，在北京、上海等大城市，一个收集、加工、倒卖个人信息的“产业链”正悄然形成。
在百度文库泄密案中，这个利益链，环环相扣，分布于买卖的各个环节，可以称得上是公民个人信息交易“产业链”的一个“标本”。
在这个“产业链”上，每一节“链条”都“拴”着利益，在利益的驱动下，这个黑色的“产业链”渐成规模。
另外，在日益发展的网络社会，网络个人信息泄密层出不穷。《第28次中国互联网络发展状况统计报告》显示，2011年上半年，有过账号或密码被盗经历的网民达到1.21亿人，占24.9%。一条网络“黑客产业链”已经浮出水面：黑客从网站盗取用户信息库后，会把这些信息倒卖、分销给黑公关或钓鱼公司。他们利用用户信息打击竞争对手或发放垃圾广告；传送木马、病毒或发布诈骗信息，甚至直接在网上支付平台自动批量发起交易，如果恰好试探出用户泄露的密码和网上支付密码相同，支付账户中的余额就可能被黑客全部盗取。
在数以亿计的网络用户面前，蕴藏的巨大商业利益可能会让互联网服务的提供者铤而走险。用户在电子商务网站的浏览痕迹、消费记录、个人信息等，对电子商务企业来说都是宝贵的数据。
利用数据库赚钱的方法有很多，包括钓鱼欺诈，盗取游戏账号刷装备，利用微博生成僵尸粉，黑客几乎发展到“产业化”的地步，并逐渐和线下欺诈结合起来。数据越保密，对他们的价值越大。
因此，一些无正当职业的普通网民或者商务调查公司通过这种方式从网上获取个人信息，转手出售牟利。
2011年11月，北京市丰台区人民检察院依法批捕了一系列非法获取公民个人信息的窝案、串案嫌疑人。经调查发现，犯罪主体并非掌握大量公民个人信息行业的员工，地下信息买卖市场组成人员是一个个普通人。他们通过地下黑市交易，形成收集、加工、倒卖等多种环节的“产业链”，利润极其丰厚。此案主犯是一个叫刘华（化名）的20岁出头的大学肆业生，因为结婚缺钱，想到了收售公民个人信息。
通过互联网，刘华找到一个相关的QQ群，在群里，有很多“同行”交换数据，或根据购买者意向搜集相关类别个人信息，扩大个人数据库。
刘华在群里“同行”的引导下，开始利用互联网大量搜集公民的电话号码，并用QQ聊天软件与求购买家进行沟通。谈妥后，他以每条一分到一角不等的价格出售这些个人信息。一个多月，刘华已经掌握了一个数据量在2万条以上的数据库。
由于刘华QQ在近一个月内频繁交易个人信息，引起了公安机关注意，并于2011年7月6日将其抓获。截至案发，刘华共出售公民个人信息20多万条，利润1万多元。
归案后，警方对刘华电脑硬盘的数据进行了处理，通过缴获的QQ记录，顺藤摸瓜对刘华一案的全部涉案QQ号开展工作，发现涉及违法犯罪行为的QQ群10个，累计群内网民1365人，人数最多的群里有500名成员。
还有一些保险、房产中介、招生培训等行业的从业人员获取信息开展电话销售或其他不法行为……某些公司为推销其公司销售的产品或者服务，通过灰色途径买来公民个人信息，逐一拨打对方电话或者发短信，推销其产品或服务。最终，买卖个人信息的人都获利，真正受害的是被出卖个人信息者，他们不断忍受电话或短信骚扰之苦。
令人担忧的是，因出售、非法提供、非法获取个人信息衍生出来的其他犯罪也在不断触动着公众的神经。很多犯罪分子，通过获取个人信息来为他们的刑事犯罪提供便利，如绑架案、诈骗案等等，给社会治安带来严重的隐患。
个人信息安全保护缺失
泄密事件凸显出个人信息保护相关法规的缺失。特别是信息化条件下，个人信息泄露防不胜防。因此，只有给个人信息戴上“安全帽”，才能彻底堵住“泄密门”。专家呼吁，出台专门的个人信息保护法，为打击网络犯罪、维护网民合法权益提供法律支撑。
事实上，我国许多法律都涉及了个人信息的保护，如《宪法》中有关公民人格尊严、通讯秘密的规定；诉讼法有关个人隐私案件不公开审理的规定；《护照法》、《身份证法》更是直接规定了有关护照与身份证信息的保密要求。
但是实际操作层面上，泄密事件发生以后，取证比较困难，泄密者很少被追究责任。另外，虽然从民法上讲，侵犯个人信息资料安全及隐私、滥发垃圾短信，是一种典型的民事侵权。但长期以来，由于这种侵权所造成的经济损失数额一般不大，在相关法律缺失、监管不力的情形下，消费者维权不易，甚至有些得不偿失，这一现状助长了不法分子的嚣张气焰。
另外，在推行各种实名认证的同时，做好个人信息安全保护的配套工作格外重要。要尽量减少个人信息的暴露，如对掌握大量公民信息的电信、医疗、教育等单位，严格限制有权限查询公民个人信息人员的数量，建立分级查询制度、明确责任追究制度，防止个人信息外泄。
鉴于个人信息泄露的高发及其背后的利益驱动，对当前的个人信息泄露频发问题不能仅仅依赖单一的渠道解决，更不能以“未造成重大影响”的理由等闲视之，而应创新社会管理，综合治理，从根本上解决此困扰。我们期待，通过社会管理创新，在制度约束、行业自律和公民自保的努力下，个人信息安全不再是一句空话。