記者：程子姣 李大偉

信息泄露，一個(gè)無(wú)可爭(zhēng)議的全民話題。

“中國(guó)人對(duì)隱私問(wèn)題沒(méi)那么敏感”的定論也早已成為過(guò)去式。新京報(bào)貝殼財(cái)經(jīng)獨(dú)家報(bào)道的圓通快遞五名“內(nèi)鬼”泄露個(gè)人信息事件再次點(diǎn)燃大眾對(duì)于信息泄露的憤慨。

誰(shuí)在泄露你只賣“1元”的快遞個(gè)人信息？

據(jù)邯鄲警方消息，相關(guān)嫌疑人以每日500元的費(fèi)用租用某物流公司內(nèi)部員工系統(tǒng)賬號(hào)，后登錄系統(tǒng)賬號(hào)進(jìn)入公司物流系統(tǒng)，導(dǎo)出快遞信息，把竊取的快遞信息進(jìn)行整理通過(guò)微信、QQ等方式賣到全國(guó)及東南亞等電信詐騙高發(fā)區(qū)。貝殼財(cái)經(jīng)記者從知情人士處證實(shí)，上述公司為圓通。

上述案件中，相關(guān)嫌疑人將收集到的信息打包賣出，每條信息單價(jià)約為1元。此次被泄露的信息中包括發(fā)件人地址、姓名、電話以及收件人電話、姓名、地址，被泄露的信息數(shù)量實(shí)際超過(guò)40萬(wàn)條，涉案金額為120余萬(wàn)元。

律師指出，根據(jù)網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法等法律法規(guī)，個(gè)人信息的判斷標(biāo)準(zhǔn)就是身份識(shí)別性，即只要能夠直接或者間接識(shí)別特定個(gè)人的真實(shí)身份的信息都屬于個(gè)人信息。快遞單上所顯示的發(fā)件人信息、收件人信息都屬于個(gè)人信息的范疇。

“此次案件，再次敲響了信息安全風(fēng)險(xiǎn)的警鐘。“圓通在后續(xù)回應(yīng)中表示，相關(guān)嫌疑人于9月落網(wǎng)，堅(jiān)決配合打擊非法售賣和使用快遞用戶信息的行為。

誰(shuí)應(yīng)為被泄露的40萬(wàn)條快遞信息負(fù)責(zé)?信息買賣為何屢禁不止?如何保護(hù)公民的個(gè)人隱私信息?如何杜絕這類泄露事件的發(fā)生?針對(duì)上述問(wèn)題，新京報(bào)貝殼財(cái)經(jīng)記者專訪了中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長(zhǎng)、聯(lián)合國(guó)網(wǎng)絡(luò)安全與網(wǎng)絡(luò)犯罪問(wèn)題高級(jí)顧問(wèn)吳沈括，北京云嘉律師事務(wù)所律師、中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)，貫鑠企業(yè)CEO、快遞行業(yè)專家趙小敏、北京盈科(上海)律師事務(wù)所高級(jí)合伙人陳曉薇、北京市京師(上海)律師事務(wù)所合伙人徐延軒。專家稱，快遞信息泄露的源頭還是在公司，快遞公司應(yīng)承擔(dān)責(zé)任，不能靠外部舉報(bào)，監(jiān)管部門應(yīng)該加強(qiáng)執(zhí)法力度，“該出牌時(shí)就要出牌 ”。

信息泄露多源自內(nèi)外勾結(jié)，快遞公司不能靠外部舉報(bào)

事實(shí)上，梳理近5年快遞相關(guān)信息泄露事件，基本包含，內(nèi)部員工和外部人員勾結(jié)、內(nèi)部員工向外售賣、快遞員泄密、商家勾結(jié)快遞員交易等情況。

趙小敏稱，快遞信息泄露的源頭還是在公司，快遞公司應(yīng)承擔(dān)責(zé)任，不能靠外部舉報(bào)，同時(shí)，企業(yè)規(guī)定還應(yīng)該嚴(yán)于法律。

國(guó)家郵政局近期印發(fā)《快遞企業(yè)總部重大經(jīng)營(yíng)管理事項(xiàng)風(fēng)險(xiǎn)評(píng)估和報(bào)告制度(試行)》的通知，稱快遞企業(yè)總部應(yīng)當(dāng)對(duì)使用其商標(biāo)、字號(hào)或者快遞運(yùn)單的快遞企業(yè)在服務(wù)質(zhì)量、安全保障、業(yè)務(wù)流程等方面實(shí)行統(tǒng)一管理，對(duì)可能造成國(guó)家郵政業(yè)Ⅱ級(jí)以上突發(fā)事件等危及郵政業(yè)安全穩(wěn)定和寄遞渠道安全暢通的情形和采取安全防范措施的情況，應(yīng)當(dāng)按照規(guī)定及時(shí)向國(guó)家郵政局報(bào)告。

上述通知意味著，加盟制快遞總部需要對(duì)使用其商標(biāo)、字號(hào)或者快遞運(yùn)單的快遞企業(yè)在服務(wù)質(zhì)量、安全保障、業(yè)務(wù)流程等方面實(shí)行統(tǒng)一管理，涉及重大經(jīng)營(yíng)管理事件，不能再有“甩鍋”“加盟網(wǎng)點(diǎn)問(wèn)題與總部無(wú)關(guān)”的思維。

趙小敏表示，快遞企業(yè)保護(hù)用戶的信息應(yīng)該和保障服務(wù)質(zhì)量一樣，屬于快遞企業(yè)全天候的工作范疇。

“內(nèi)鬼”涉嫌構(gòu)成侵犯公民個(gè)人信息罪，快遞公司需要負(fù)什么責(zé)?

趙占領(lǐng)表示，不法分子通過(guò)非法途徑獲取他人個(gè)人信息，并進(jìn)行倒賣的行為，以及圓通員工將內(nèi)部賬號(hào)有償租用給不法分子的做法，都涉嫌構(gòu)成侵犯公民個(gè)人信息罪，根據(jù)刑法規(guī)定，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

針對(duì)圓通公司在信息泄露事件中需要承擔(dān)的責(zé)任問(wèn)題，吳沈括表示，需要根據(jù)具體情況分析，首先，如果這個(gè)外部人員是在圓通不知情的情況下和圓通的員工直接進(jìn)行個(gè)人交易，那么這個(gè)時(shí)候就要看圓通公司內(nèi)部對(duì)于員工和數(shù)據(jù)訪問(wèn)權(quán)限是怎么規(guī)定的，如果圓通沒(méi)有合規(guī)機(jī)制或者有機(jī)制沒(méi)有落實(shí)，對(duì)于數(shù)據(jù)訪問(wèn)權(quán)限沒(méi)有管理或者有管理但沒(méi)落實(shí)，則要承擔(dān)信息網(wǎng)絡(luò)安全管理義務(wù)，最起碼應(yīng)當(dāng)承擔(dān)數(shù)據(jù)(信息)泄露的網(wǎng)絡(luò)安全行政法律責(zé)任。

第二種情況是直接向圓通購(gòu)買用戶數(shù)據(jù)，那就涉及到刑事責(zé)任，但目前所顯示的情況應(yīng)該不符合，其實(shí)是個(gè)別員工直接把自己的權(quán)限給賣了。那么就是圓通數(shù)據(jù)訪問(wèn)限制、數(shù)據(jù)審計(jì)沒(méi)有到位，所以信息網(wǎng)絡(luò)安全管理義務(wù)的履行是有瑕疵的，要承擔(dān)相應(yīng)的行政法律責(zé)任。

徐延軒則表示，通過(guò)有償租賃賬號(hào)導(dǎo)致數(shù)據(jù)泄露，個(gè)人認(rèn)為圓通平臺(tái)更多的是違反《網(wǎng)絡(luò)安全法》關(guān)于公民個(gè)人信息的安全保護(hù)制度，應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。圓通以及員工可能受到相應(yīng)的行政處罰。而有償租賃的如果發(fā)生在私下或者租賃給與業(yè)務(wù)無(wú)關(guān)的其他個(gè)人，才有可能觸犯刑法規(guī)定的侵犯公民個(gè)人信息罪。

陳曉薇表示，不管是購(gòu)買還是出售簡(jiǎn)歷數(shù)據(jù)，均可能構(gòu)成侵犯公民個(gè)人信息罪，相關(guān)法律按照重要信息、次重要信息、普通信息，分別設(shè)置了50條以上、500條以上、5000條以上的入罪標(biāo)準(zhǔn)。

“另外值得注意是，國(guó)家近期頒布的《個(gè)人信息保護(hù)(草案)》明確規(guī)定了，個(gè)人信息處理者的責(zé)任。對(duì)個(gè)人信息的處理者，采取誰(shuí)處理誰(shuí)負(fù)責(zé)的原則。個(gè)人信息處理者有義務(wù)保障信息的安全。如果違反該規(guī)定，對(duì)單位最高可處五千萬(wàn)以下罰款或者上一年度營(yíng)業(yè)額百分之五以下罰款。對(duì)直接責(zé)任人最高可處十萬(wàn)的罰款。”徐延軒說(shuō)。

上述案件中，相關(guān)嫌疑人把竊取的快遞信息進(jìn)行整理通過(guò)微信、QQ等方式賣到全國(guó)及東南亞等電信詐騙高發(fā)區(qū)。對(duì)此，吳沈括表示，該情況涉嫌跨國(guó)的電信網(wǎng)絡(luò)詐騙，這里面的處罰依據(jù)，目前主要是根據(jù)兩高一部有關(guān)電信網(wǎng)絡(luò)詐騙的司法解釋。

他還表示，在具體案件處理過(guò)程當(dāng)中，比較常見(jiàn)的是以詐騙罪以及侵犯公民個(gè)人信息罪來(lái)予以處罰，在這個(gè)過(guò)程當(dāng)中，對(duì)于平臺(tái)而言，有信息網(wǎng)絡(luò)安全保護(hù)義務(wù)，特別是對(duì)于違法信息傳播的及時(shí)發(fā)現(xiàn)阻斷和處置義務(wù)。趙占領(lǐng)也稱，至于將個(gè)人信息賣到境外，還是只在境內(nèi)出售，都不影響對(duì)該行為的定性。

專家：信息泄露問(wèn)題難杜絕，監(jiān)管層面“該出牌時(shí)就要出牌”

近年，快遞公司泄露信息問(wèn)題頻現(xiàn)，趙小敏表示，從產(chǎn)品設(shè)計(jì)、公司經(jīng)營(yíng)、相關(guān)規(guī)定等方面著手想要杜絕信息泄露的發(fā)生是不太可能的。目前，電信、文旅、房地產(chǎn)領(lǐng)域等都存在信息泄露的問(wèn)題，一時(shí)半會(huì)兒很難杜絕。

監(jiān)管層面，趙小敏認(rèn)為，目前涉及到信息泄露等問(wèn)題的公司包含很多上市公司，交易所應(yīng)該針對(duì)上市公司信息泄露等出臺(tái)更嚴(yán)格的措施;郵政管理部門方面，也應(yīng)該加強(qiáng)執(zhí)法力度，“該出牌時(shí)就要出牌 ”。

此次案件中，用戶被泄露的信息包含姓名、電話、住址等，部分用戶非常關(guān)心上述信息的泄露的嚴(yán)重性和后果，對(duì)此，吳沈括表示，這幾個(gè)維度的信息都是屬于個(gè)人信息，因?yàn)槟軌蜃R(shí)別自然人的身份與他的身份具有相關(guān)性。他表示，地址信息、姓名、電話等信息被泄露應(yīng)當(dāng)說(shuō)是比較嚴(yán)重的，在現(xiàn)實(shí)中能夠產(chǎn)生的后果包括可能遭受網(wǎng)絡(luò)推銷營(yíng)銷的滋擾、非法廣告的滋擾以及電信網(wǎng)絡(luò)詐騙等，嚴(yán)重的可能造成線下的人身、財(cái)產(chǎn)傷害，所以對(duì)個(gè)人信息的保護(hù)具有非常重要的現(xiàn)實(shí)意義。

針對(duì)如何保護(hù)信息不被泄露，趙小敏表示，企業(yè)防火墻要加固，例如設(shè)置識(shí)別碼，非本人不能登錄，他指出，許多企業(yè)在“防火墻”技術(shù)上沒(méi)有問(wèn)題，技術(shù)每年也有很大的投入，關(guān)鍵是運(yùn)營(yíng)管理存在問(wèn)題和企業(yè)本身不重視的問(wèn)題。趙占領(lǐng)直言，普通用戶難以防范，因?yàn)榧乃涂爝f本身就需要提供相關(guān)個(gè)人信息。

趙小敏建議，公眾可以在不違反國(guó)家郵寄規(guī)定的情況下盡可能提供給快遞公司足夠少的信息，還可以選擇不往家庭寄送，改往單位寄送或放快遞柜、代收點(diǎn)，他直言“這也是沒(méi)有辦法的辦法”。

大數(shù)據(jù)時(shí)代，不少公司均“擁有”海量的公民個(gè)人信息。陳曉薇表示，對(duì)于公司來(lái)說(shuō)一方面要加強(qiáng)對(duì)公民數(shù)據(jù)的加密保護(hù)、集中權(quán)限管理，另一方面完善保密方面的規(guī)章制度和培訓(xùn)，提高員工的綜合素質(zhì)。