上觀新聞3月28日消息，日前李彥宏公開表示中國用戶愿意用隱私換取便利引發(fā)廣泛爭議。然而上海市長寧區(qū)檢察院梳理了一年來辦理的涉嫌侵犯公民個人信息的案件后卻發(fā)現(xiàn)，涉案企業(yè)內(nèi)部員工泄露、企業(yè)缺乏有效的保護措施是該類案件泛濫主要原因，而網(wǎng)絡(luò)社交軟件成公民個人信息傳播重災(zāi)區(qū)。

企業(yè)“內(nèi)鬼”成信息泄露主要源頭

在辦案中，檢察人員發(fā)現(xiàn)，相關(guān)企業(yè)在履行職責或提供服務(wù)過程中，會收集大量公民個人信息。企業(yè)中部分員工往往為蠅頭小利將相關(guān)信息泄露給他人，意識不到自己的行為會給公民的財產(chǎn)安全及人身安全帶來嚴重威脅，也意識不到自己需要承擔的法律責任。在長寧區(qū)檢察院辦理的9起案件中，有3件為企業(yè)工作人員利用職務(wù)便利泄露數(shù)萬條客戶信息。

2016年4月份，申先生在某電商購物平臺注冊開設(shè)了一家店鋪，主要經(jīng)營化妝品。2017年10月份，他接連收到客戶投訴，稱有人利用其店鋪的快遞信息對客戶實施詐騙。與此同時，該平臺的客服也接到數(shù)百起客戶投訴，反映該商家泄露客戶信息，詐騙人員甚至能準確報出客戶購買商品的種類、數(shù)量以及下單時間、收貨地址等詳細信息。該平臺工作人員認真梳理后發(fā)現(xiàn)，自2017年8月起，類似情況時有發(fā)生，涉及泄露客戶信息達6萬余條，僅10月16日晚十幾分鐘內(nèi)就有19400條信息被下載。該平臺工作人員立即報警，并積極配合調(diào)查取證。

后經(jīng)公安機關(guān)偵查發(fā)現(xiàn)，信息泄露的源頭正是申先生店鋪的工作人員李某某。李某某為該店鋪客服人員，2017年7月，犯罪嫌疑人葛某和李某找到李某某，用人民幣600元從李某某處換取后臺登錄賬號和密碼，隨后二人多次登錄后臺下載并出售客戶訂單信息，相關(guān)信息被大量傳播，并引發(fā)多起電信詐騙案件。2017年11月22日，李某某等人因涉嫌侵犯公民個人信息罪被長寧區(qū)檢察院批準逮捕。

涉案企業(yè)缺乏對于公民個人信息的技術(shù)保護

部分企業(yè)對于公司網(wǎng)絡(luò)環(huán)境及賬號登錄沒有任何技術(shù)保護措施和限制，企業(yè)工作人員或商家客服人員可隨意在外部電腦上登錄公司賬戶，并將登錄名及密碼保存，甚至可通過遠程操控的方式，為他人登錄下載客戶個人信息提供便利條件。

王某某為某旅行公司機票預訂部員工，2016年2月,王某某與公司前員工鄭某某串通，由鄭某某遠程操控王某某的公司電腦，下載系統(tǒng)內(nèi)的客戶個人信息，并傳輸至自己的電腦，信息內(nèi)容包括客戶的姓名、航班號、起飛及到達日期、出發(fā)時間及地點、證件號碼、手機號等。鄭某某先后下載信息共計2700余條，全部出售給林某某（另案處理），共獲利人民幣2800元。后林某某通過向上述客戶發(fā)送退票短信實施詐騙。最終，鄭某某、王某某因侵犯公民個人信息罪分別被依法判處拘役6個月，罰金3千元和拘役4個月15日，罰金1000元。

公民個人信息網(wǎng)絡(luò)傳播快、查證難

QQ、微信等社交軟件是公民個人信息傳播的重災(zāi)區(qū)。大量公民個人信息經(jīng)社交軟件傳播后，非法獲取公民個人信息的人員數(shù)量呈幾何級增長。記者了解到，這些信息經(jīng)社交群內(nèi)人員交流、混同后，其來源已難以查證，這給對信息泄露源頭的“上家”進行定罪處罰帶來難度。

如今，不少外賣、電商平臺為吸引更多客戶注冊推出“首單減免”等優(yōu)惠活動，而用戶注冊時必須綁定已經(jīng)實名的手機號碼。于是，不少犯罪分子便利用QQ群傳播、購買此類信息牟利。

2017年5月以來，李某為享受某外賣平臺首單減免優(yōu)惠，通過QQ群購買下載包含姓名、身份證號碼、手機號碼等內(nèi)容的公民個人信息，綁定新QQ號碼實現(xiàn)實名制登記用以在外賣平臺注冊、下單并完成支付。案發(fā)后，在李某使用的電腦中，偵查機關(guān)查獲其非法獲取的公民個人信息達2100余萬條，屬于情節(jié)特別嚴重。2018年3月7日，長寧區(qū)檢察院以涉嫌侵犯公民個人信息罪對李某批準逮捕。

檢察官建議，由于物聯(lián)網(wǎng)生態(tài)鏈的逐步發(fā)展，不少涉物聯(lián)網(wǎng)企業(yè)都采集了大量的用戶信息，因此相關(guān)企業(yè)首先要擔起保護公民個人信息的責任，加強內(nèi)部人員管理、優(yōu)化技術(shù)防范措施，采用對信息加密、登錄限制等技術(shù)手段加強對企業(yè)賬號、密碼以及所收集公民信息的保護。偵查機關(guān)需進一步加強網(wǎng)絡(luò)巡查，嚴厲打擊非法傳播公民個人信息的各類網(wǎng)站、網(wǎng)盤或通訊群組，切斷傳播渠道，縮小傳播范圍。同時，在教育公民加強自我防范和保護的基礎(chǔ)上，還應(yīng)提高社會對侵犯公民個人信息危害性及需承擔法律后果的認識。 

（原題《李彥宏說中國用戶愿用隱私換便利，檢察院“實例”打臉：企業(yè)內(nèi)鬼才最愛拿用戶信息換錢》）