剛拔完牙就頻繁收到種植牙電話推銷(xiāo)，乘車(chē)信息被無(wú)關(guān)第三人知曉，正規(guī)預(yù)約網(wǎng)站卻被騙子“釣魚(yú)”……生活中，像這樣令人尷尬又后怕的場(chǎng)景你遇到過(guò)嗎？

隨著數(shù)字經(jīng)濟(jì)的發(fā)展，很多個(gè)人信息在指尖輕輕一點(diǎn)就完成收集，但信息泄露問(wèn)題也隨之而來(lái)。最高人民法院5月8日發(fā)布5起侵犯公民個(gè)人信息犯罪及關(guān)聯(lián)犯罪的典型案例，嚴(yán)懲行業(yè)“內(nèi)鬼”和個(gè)人信息關(guān)聯(lián)犯罪，切實(shí)筑牢清朗網(wǎng)絡(luò)空間法治防線。

源頭斬?cái)唷皟?nèi)鬼”鏈條

信息技術(shù)收集者肩負(fù)著源頭守護(hù)信息安全的責(zé)任。然而，有人監(jiān)守自盜，甘當(dāng)行業(yè)“內(nèi)鬼”。

在最高法披露的一起案例中，博某軟件有限公司就在為醫(yī)院開(kāi)發(fā)、維護(hù)網(wǎng)上掛號(hào)系統(tǒng)時(shí)動(dòng)了歪心思。

2015年至2020年間，博某軟件有限公司法定代表人何某暗中收集從后臺(tái)非法獲取的某醫(yī)院掛號(hào)用戶(hù)個(gè)人信息，并安排公司員工熊某等將信息數(shù)據(jù)導(dǎo)入公司自建數(shù)據(jù)庫(kù)。2021年初，熊某又安排人員在為該醫(yī)院開(kāi)發(fā)的軟件上安裝接口，自動(dòng)將掛號(hào)信息導(dǎo)入該公司自建數(shù)據(jù)庫(kù)。

就這樣，287萬(wàn)余條個(gè)人信息無(wú)聲無(wú)息地被非法泄露。

經(jīng)審理，法院對(duì)博某軟件有限公司以侵犯公民個(gè)人信息罪，判處罰金人民幣三十萬(wàn)元；對(duì)何某等人以侵犯公民個(gè)人信息罪，判處有期徒刑五年六個(gè)月至一年六個(gè)月不等，并處相應(yīng)罰金。

除了掛號(hào)信息，公民的乘車(chē)時(shí)間、車(chē)次等，也成為了一些“內(nèi)鬼”眼里的“生意”。

鐵路車(chē)站客運(yùn)員陳某2019年1月通過(guò)鐵路車(chē)票系統(tǒng)查詢(xún)他人搭乘高鐵的具體信息，并以每條10元至60元不等的價(jià)格出售牟利。未在崗期間，陳某以每條5元至10元不等的查詢(xún)費(fèi)，通過(guò)同事曾某等人代為查詢(xún)相關(guān)信息。

這其中，不少數(shù)據(jù)被出售給林某等人用于有償查詢(xún)演藝人員等的行程信息。截至2021年9月，陳某違法所得共計(jì)約19萬(wàn)元。

出行計(jì)劃、生活規(guī)律、社交關(guān)系等個(gè)人隱私被泄露，無(wú)論是普通人還是公眾人物，都可能面臨生活安寧被破壞，甚至人身、財(cái)產(chǎn)安全遭到威脅的后果。

法官提醒，負(fù)有接觸、收集、處理個(gè)人身份信息職責(zé)的從業(yè)人員，應(yīng)嚴(yán)格履行保障個(gè)人信息安全及防止外泄的義務(wù)，如泄露個(gè)人信息構(gòu)成犯罪的，將承擔(dān)相應(yīng)的刑事責(zé)任。

筑牢政企單位數(shù)據(jù)安全防線

近年來(lái)，一些政企單位內(nèi)部數(shù)據(jù)信息及其在提供互聯(lián)網(wǎng)服務(wù)過(guò)程中收集的個(gè)人數(shù)據(jù)，同樣面臨被竊取販賣(mài)的風(fēng)險(xiǎn)。

一起案例中，不法分子通過(guò)租用手機(jī)號(hào)接收驗(yàn)證碼、偽造身份證圖片及動(dòng)態(tài)驗(yàn)證視頻等技術(shù)手段，繞過(guò)“學(xué)信網(wǎng)”實(shí)名認(rèn)證系統(tǒng)，非法獲取學(xué)歷信息后出售，形成“租用設(shè)備—注冊(cè)賬號(hào)—虛假驗(yàn)證—下載信息—販賣(mài)獲利”的黑灰產(chǎn)業(yè)鏈。

2021年8月以來(lái)，黃某通過(guò)“中間人”劉某，接受查詢(xún)他人學(xué)歷信息的委托，由同伙李某偽造身份證圖片，同伙高某租用手機(jī)號(hào)，接收短信驗(yàn)證碼，然后再通過(guò)技術(shù)手段，騙過(guò)動(dòng)態(tài)視頻認(rèn)證，登入“學(xué)信網(wǎng)”下載學(xué)歷證書(shū)電子注冊(cè)備案表，并出售牟利。截至案發(fā)，黃某等人違法所得分別為30萬(wàn)元至6000元不等。

北京市西城區(qū)人民法院以侵犯公民個(gè)人信息罪，對(duì)黃某等人判處有期徒刑三年八個(gè)月至八個(gè)月不等，并處相應(yīng)罰金。對(duì)于檢察機(jī)關(guān)提起的附帶民事公益訴訟，判決責(zé)令黃某等人公開(kāi)賠禮道歉，刪除非法持有的公民個(gè)人信息，注銷(xiāo)侵權(quán)使用的通信軟件，支付公益損害賠償金。

“此類(lèi)犯罪所獲取的信息往往會(huì)被用于偽造學(xué)歷、騙取就業(yè)資格或特殊行業(yè)資質(zhì)等，嚴(yán)重破壞社會(huì)誠(chéng)信體系及國(guó)家人才管理秩序?！卑讣徖矸ü俦硎?，這一判例彰顯了依法維護(hù)政企單位平臺(tái)信息數(shù)據(jù)安全、打擊數(shù)據(jù)犯罪的態(tài)度和決心。

嚴(yán)懲個(gè)人信息關(guān)聯(lián)犯罪

不法分子挖空心思獲得公民個(gè)人信息，往往是為了信息背后潛在的經(jīng)濟(jì)利益。最高法分析數(shù)起案件發(fā)現(xiàn)，公民個(gè)人信息被收集后，常被用于電信網(wǎng)絡(luò)詐騙、敲詐勒索等關(guān)聯(lián)犯罪，是黑灰產(chǎn)業(yè)鏈的上游環(huán)節(jié)。

作為預(yù)防宮頸癌的重要手段，接種HPV（人乳頭瘤病毒）疫苗的市場(chǎng)需求很大。2022年2月至7月間，梁某、王某盯上某預(yù)約注射疫苗的正規(guī)網(wǎng)站，共同出資在互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)平臺(tái)購(gòu)買(mǎi)木馬程序并向該網(wǎng)站植入，進(jìn)而獲取網(wǎng)站存儲(chǔ)的HPV疫苗預(yù)約訂單信息29萬(wàn)余條。

拿到這些信息后，梁、王二人又費(fèi)盡心機(jī)地制作仿冒的釣魚(yú)網(wǎng)站，并糾集多人分工協(xié)作，群發(fā)疫苗“預(yù)約成功”的短信，誘使預(yù)約人員點(diǎn)擊短信中的釣魚(yú)網(wǎng)站鏈接，冒充網(wǎng)站醫(yī)生、客服，對(duì)疫苗預(yù)約者實(shí)施精準(zhǔn)詐騙。最終，51名被害人損失58萬(wàn)余元。

法院審理認(rèn)為，被告人梁某、王某的行為均已構(gòu)成侵犯公民個(gè)人信息罪、詐騙罪，分別決定對(duì)梁某、王某執(zhí)行有期徒刑十二年、十一年九個(gè)月，并處罰金。

“強(qiáng)化打擊利用個(gè)人信息實(shí)施的下游關(guān)聯(lián)犯罪，讓竊取、交易個(gè)人信息的上游犯罪無(wú)利可圖，有利于遏制黑灰產(chǎn)業(yè)鏈條的蔓延?！卑讣徖矸ü僬f(shuō)。

個(gè)人信息絕非“斂財(cái)籌碼”，隱私泄露往往牽扯利益黑手。相關(guān)行業(yè)主體須嚴(yán)格履行保障個(gè)人信息安全的責(zé)任。最高法此番亮劍，意在全鏈條打擊涉?zhèn)€人信息犯罪，釋放“誰(shuí)賣(mài)隱私就嚴(yán)懲誰(shuí)”的強(qiáng)烈信號(hào)。

來(lái)源：馮家順、李明輝/新華社