2018年1月20日，北京岳成律師事務(wù)所高級(jí)合伙人岳屾山律師接受中央人民廣播電臺(tái)中國之聲《新聞縱橫》采訪：新生兒信息被倒賣，怎樣制止內(nèi)鬼作怪？
日前，四川警方破獲了一個(gè)非法信息買賣的案件，斬?cái)嘁粭l以成都衛(wèi)生系統(tǒng)內(nèi)鬼為源頭，向社會(huì)出售新生嬰兒信息的黑色鏈條。內(nèi)鬼雖然已經(jīng)被繩之于法，但更應(yīng)該思考的是，我們?cè)撊绾畏乐勾祟悆?nèi)部工作人員倒賣信息事件反復(fù)發(fā)生？
岳屾山律師指出，對(duì)于公民個(gè)人信息的保護(hù),我國有相關(guān)法律規(guī)定,最嚴(yán)重的是構(gòu)成犯罪。
一般來講,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；非法獲取、出售或者提供前兩項(xiàng)以外的公民個(gè)人信息五千條以上的；或違法所得超過五千元的，就有可能構(gòu)成犯罪。如果達(dá)到十倍以上的,就屬于情節(jié)特別嚴(yán)重。
在公民信息保護(hù)上，我國刑法是有相關(guān)依據(jù)的，但在生活中，公民信息泄露的情況非常多，比如去看過房，可能很快就會(huì)接到各種賣房的推銷電話，這種時(shí)候個(gè)人信息就有可能泄露出去了。在這種情況下，最好是能設(shè)立一個(gè)統(tǒng)一的平臺(tái)，因?yàn)樾畔⑿孤锻谴罅啃孤兜?，如果說有個(gè)平臺(tái)能夠?qū)@類信息進(jìn)行收集，就能給后續(xù)偵破案件，追溯源頭提供很大幫助。
同時(shí)，岳屾山律師還認(rèn)為，掌握公民信息的社會(huì)機(jī)構(gòu)有責(zé)任保護(hù)信息安全，應(yīng)該完善相應(yīng)的監(jiān)管機(jī)制和技術(shù)手段保護(hù)公民信息。
我們會(huì)發(fā)現(xiàn)，我們的信息是從一些能夠掌握公民個(gè)人信息的政府機(jī)關(guān)、企事業(yè)單位或是社會(huì)機(jī)構(gòu)泄露出去的，那么他們對(duì)公民個(gè)人信息的保護(hù)是不是有相應(yīng)的制度，這個(gè)是需要進(jìn)行梳理的。法律規(guī)定對(duì)于獲取公民信息的這些機(jī)構(gòu)，有義務(wù)設(shè)定相應(yīng)的保護(hù)措施，但是有時(shí)候是針對(duì)外部的，比如設(shè)立防火墻等，如果說這些機(jī)構(gòu)對(duì)內(nèi)部人員查詢下載信息的時(shí)候都有技術(shù)手段進(jìn)行監(jiān)管，設(shè)定權(quán)限，哪些人能接觸到信息，哪些人能瀏覽信息的哪個(gè)部分，任何人登錄到系統(tǒng)里面下載復(fù)制過信息，都能夠有記錄，就會(huì)對(duì)信息泄露有很大的克制作用。
中國之聲《新聞縱橫》記者：白杰戈
編輯：王顏欣
相信很多人都接到過推銷或是詐騙的電話，撥打電話的人對(duì)你的信息了如指掌，甚至能叫出你的姓名。這不禁讓人奇怪，自己的個(gè)人信息是如何被泄露的？你絕對(duì)想不到的是，信息泄露的源頭可能正是公共服務(wù)行業(yè)中的內(nèi)鬼，你在醫(yī)院、銀行等等地方填寫的個(gè)人信息，就成為了他們牟取利益的籌碼。
日前，四川警方就破獲了一個(gè)非法信息買賣的案件，斬?cái)嘁粭l以成都衛(wèi)生系統(tǒng)內(nèi)鬼為源頭，向社會(huì)出售新生嬰兒信息的黑色鏈條。警方查明，成都市某個(gè)社區(qū)衛(wèi)生服務(wù)中心的工作人員徐某利用職務(wù)之便，進(jìn)入婦幼信息系統(tǒng)，下載全市新生嬰兒和和預(yù)產(chǎn)孕婦的50多萬條信息，并將其中一部分打包銷售。這些信息被層層轉(zhuǎn)賣，用于向新生嬰兒家庭電話推銷甚至詐騙。非法信息買賣的鏈條是如何運(yùn)作的？
2017年8月，四川廣元旺蒼縣的一對(duì)夫婦在成都的醫(yī)院生完孩子之后，連續(xù)接到推銷和詐騙電話，他們向當(dāng)?shù)鼐脚e報(bào)。旺蒼縣公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)民警何林介紹：
報(bào)案者經(jīng)常接到一些拍攝嬰兒照片、購買奶粉等之類的推銷電話，甚至也接到一些有人自稱是人社部門報(bào)銷生育醫(yī)療費(fèi)用的詐騙電話，他懷疑自己的信息和自己孩子的信息已經(jīng)被人進(jìn)行了買賣。
警方查詢來電號(hào)碼，尋找信息泄露和買賣的來源：
這個(gè)電話號(hào)碼在使用一個(gè)QQ號(hào)，QQ的網(wǎng)名叫天天。
11月，警方在成都控制了網(wǎng)名叫天天的男子黃某，他25歲，是四川內(nèi)江人。
在他使用的電腦U盤以及手機(jī)內(nèi)，發(fā)現(xiàn)了大量的銀行貸款者、學(xué)生、車主、新生嬰兒等個(gè)人信息。他自己供述說，所有信息都是在網(wǎng)上以一毛錢到兩元錢的價(jià)錢購買，再以五毛到五元的價(jià)格出售。
警方介紹，樓盤業(yè)主信息在過往案例中比較常見，很多已經(jīng)過期失效，最低只能賣到一兩毛一條，而新生嬰兒的信息可以賣到幾塊錢一條：
這部分（新生嬰兒）信息在網(wǎng)上公開售賣，在我們辦理的案件當(dāng)中，屬于一個(gè)新種類的信息。
警方進(jìn)一步調(diào)查發(fā)現(xiàn)，這些新生嬰兒信息來自成都市婦幼信息系統(tǒng)。成都一家社區(qū)衛(wèi)生服務(wù)中心的工作人員徐某有進(jìn)入系統(tǒng)的權(quán)限，他分多次下載了2016年到2017年全市新生嬰兒和預(yù)產(chǎn)孕婦的信息，打包出售：
他為了逃避打擊，都是通過線下當(dāng)面交易，按照成都市每個(gè)區(qū)域每個(gè)月更新的信息，以一千元的價(jià)格賣給嫌疑人李某。
李某則是將這些信息分類：在普通醫(yī)院生的，每條5元，在知名醫(yī)院生的，每條8元，賣給開展新生兒拍照業(yè)務(wù)的王某。王某用這些信息招攬生意之后，送給前男友張某，張某再轉(zhuǎn)賣：
張某把這部分信息以每條兩元的價(jià)格全部出售給我們之前抓到的犯罪嫌疑人黃某（天天），黃某又將這些信息以每條五元的價(jià)格在網(wǎng)上公開販賣，導(dǎo)致許多新生嬰兒的家庭經(jīng)常接到推銷電話，甚至詐騙電話。
警方目前控制9名嫌疑人，涉及到非法獲取和銷售新生嬰兒信息的多個(gè)環(huán)節(jié)：
我們這個(gè)案件已經(jīng)引起公安部的高度重視，并掛牌督辦。目前查獲貸款者、學(xué)生、車主、新生嬰兒、樓盤業(yè)主、企業(yè)法人等各類個(gè)人信息一共有500多萬條，涉及到全國21個(gè)省市。
四川省公安廳的統(tǒng)計(jì)顯示，2017年全省一共有250多億條公民個(gè)人信息被泄露。從目前破獲的案件分析，造成公民個(gè)人信息泄露的源頭，很大一部分是行業(yè)內(nèi)鬼。2017年四川警方控制相關(guān)的嫌疑人641名，其中行業(yè)內(nèi)鬼有121人。
在這起案件中，徐某不過是成都市某社區(qū)衛(wèi)生服務(wù)中心的一名工作人員但他卻擁有市級(jí)權(quán)限賬號(hào)的密碼，他可以打開成都全市的婦幼信息管理系統(tǒng)，將全市所有婦幼信息一覽無余。這也說明，該信息系統(tǒng)存在一定安全漏洞。內(nèi)鬼雖然已經(jīng)被繩之于法，但更應(yīng)該思考的是，我們?cè)撊绾畏乐勾祟悆?nèi)部工作人員倒賣信息事件反復(fù)發(fā)生？北京岳成律師事務(wù)所律師岳屾山建議，社會(huì)應(yīng)該建立平臺(tái)供市民及時(shí)反饋信息泄露情況，及時(shí)追溯信息泄露的源頭。
對(duì)于公民個(gè)人信息的保護(hù),我國有相關(guān)法律規(guī)定,最嚴(yán)重的是構(gòu)成犯罪。一般來講,非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；非法獲取、出售或者提供前兩項(xiàng)以外的公民個(gè)人信息五千條以上的；或違法所得超過五千元的，就有可能構(gòu)成犯罪。如果達(dá)到十倍以上的,就屬于情節(jié)特別嚴(yán)重。所以說在公民信息保護(hù)上，我國刑法是有相關(guān)依據(jù)的，但在生活中，公民信息泄露的情況非常多，比如去看過房，可能很快就會(huì)接到各種賣房的推銷電話，這種時(shí)候個(gè)人信息就有可能泄露出去了。在這種情況下，最好是能設(shè)立一個(gè)統(tǒng)一的平臺(tái)，因?yàn)樾畔⑿孤锻谴罅啃孤兜模绻f有個(gè)平臺(tái)能夠?qū)@類信息進(jìn)行收集，就能給后續(xù)偵破案件，追溯源頭提供很大幫助。
同時(shí)，岳屾山律師還認(rèn)為，掌握公民信息的社會(huì)機(jī)構(gòu)有責(zé)任保護(hù)信息安全，應(yīng)該完善相應(yīng)的監(jiān)管機(jī)制和技術(shù)手段保護(hù)公民信息。
我們會(huì)發(fā)現(xiàn)，我們的信息是從一些能夠掌握公民個(gè)人信息的政府機(jī)關(guān)、企事業(yè)單位或是社會(huì)機(jī)構(gòu)泄露出去的，那么他們對(duì)公民個(gè)人信息的保護(hù)是不是有相應(yīng)的制度，這個(gè)是需要進(jìn)行梳理的。法律規(guī)定對(duì)于獲取公民信息的這些機(jī)構(gòu)，有義務(wù)設(shè)定相應(yīng)的保護(hù)措施，但是有時(shí)候是針對(duì)外部的，比如設(shè)立防火墻等，如果說這些機(jī)構(gòu)對(duì)內(nèi)部人員查詢下載信息的時(shí)候都有技術(shù)手段進(jìn)行監(jiān)管，設(shè)定權(quán)限，哪些人能接觸到信息，哪些人能瀏覽信息的哪個(gè)部分，任何人登錄到系統(tǒng)里面下載復(fù)制過信息，都能夠有記錄，就會(huì)對(duì)信息泄露有很大的克制作用。
