数字年代怎么防止个人信息走漏

liukang20243个月前 (05-23)热心吃瓜1134

张燕玲

刚团购了一节体会课，健身房的出售电话就来了；刚给孩子报了课外班，就收到训练安排的补课推销……日常日子中，咱们的个人信息不知不觉被走漏，骚扰电话、促销广告接踵而来，让人不胜其扰。公安部网安局近来发表的多起案子显现，违法分子侵略公民个人信息构成了一条工业链，他们经过植入木马程序、表里人员勾通等多种办法，不合法获取公民个人信息施行违法违法，严峻搅扰了公民的日常日子。现在，个人信息安全问题日益突出，超规模搜集、走漏等违法违规处理个人信息问题呈高发态势，怎么平衡个人信息保护与运用，遭到全社会的高度重视。

电子邮箱和行迹也属个人信息

精确界定个人信息是清楚个人信息保护规矩、确认信息处理者法令职责的根底。民法典第一千零三十四条第二款规则：个人信息是以电子或许其他办法记载的能够独自或许与其他信息结合辨认特定自然人的各种信息，包含自然人的名字、出生日期、身份证件号码、生物辨认信息、住址、电话号码、电子邮箱、健康信息、行迹信息等。我国个人信息保护法第四条规则，个人信息是以电子或许其他办法记载的与已辨认或答应辨认的自然人有关的各种信息，不包含匿名化处理后的信息。

需求指出的是，上述规则中清晰了电子邮箱地址和行迹信息归于个人信息的范畴，更适合互联网年代的需求，也更能习气大数据工业的开展。

个人信息包含规模较广，难以经过罗列办法尽头。依照不同的分类标准，能够扼要罗列常用个人信息，比方以个人参加的社会活动为参照，可将个人信息分为购物信息、交通讯息、医疗信息、金融信息、社保信息等。依据个人信息是否被辨认，可将其分为“直接可辨认”与“直接可辨认”。直接可辨认个人信息，是指能够较容易地辨认特定个人的信息，首要包含名字、性别、身高、体重、出生日期、住址、身份证号、护照号码、电话号码、邮箱地址、指纹、产业状况、家庭状况、婚恋状况、违法记载、病历记载等；直接可辨认个人信息，是指经过互联网或移动通讯技能手法等归纳剖析和核对相关个人信息内容后，能够直接辨认该特定个人或许特定集体的信息，包含个人消费信息、日子信息、行迹记载、网络阅览记载、上网时刻记载、网络聊天记载等。

走漏途径触及多种作业日子场景

个人信息走漏已成为现代社会中的严峻安全风险之一，走漏途径触及日子作业中的许多场景，既有高科技的网络进犯，也有表里勾通等低质行径。常见的有以下几类：

一是技能缝隙与网络进犯引发的大规模数据走漏，首要原因是有的企业服务器安全防护单薄，如未加密、缝隙未修正，或是内部权限处理混乱等。据媒体报道，2021年某交际渠道数据走漏，超5亿用户手机号、地理方位被黑客打包出售；2023年一家快递公司API接口缝隙，导致用户名字、电话、地址信息遭批量抓取。此外，还有一些网络“垂钓进犯”从群发欺诈短信开展为精准“抓获”，假装成搭档邮件、仿冒政务渠道等，经过假造可信域名、诱导点击链接输入账号暗码，或下载带病毒附件“偷走”个人信息。也有一些是由歹意软件与木马程序传达，如绑缚破解软件、色情网站弹窗、假装成“.exe”文档的文件等，首要经过监控用户输入的账号暗码、获取验证码等办法完成。

二是个人信息在日常日子中无意识被“偷走”。个人信息走漏的首要源头之一是电商渠道、快递物流等范畴，如包含名字、电话、住址等信息的快递单；二手手机，未完全格式化的电脑、硬盘等旧电子设备的随意处置也是信息走漏的风险点。别的，顾客在公共场所输入暗码时被窃视或摄像头记载，运用同享充电宝被植入歹意芯片等状况下，手机数据都或许被盗取。现在，扫码点餐、会员专享、入群收取优惠等令人目不暇接的营销手法层出不穷，在这些场景下，名字、方位、手机号码等个人信息被商家获取后，也或许导致信息走漏。此外，一些App超规模搜集问题呈高发态势，或许在下载中呈现强制讨取不必要个人信息的状况。

三是职业“内鬼”成为走漏源头之一。比方有的顾客在购房或购买训练课程后，很快就收到相关作业人员的推销电话，这是由于各企业内部处理良莠不齐，日常日子中，房产中介职工出售客户电话、教育安排走漏家长信息的状况时有发生。

四是不法分子运用新式技能及荫蔽手法不合法获得。他们经过运用“AI换脸”“AI语音仿照”等技能，在即时视频通讯中实时换脸或声响仿照施行欺诈。此外，一些不法分子在商场、地铁等公共场所中假装设备搜集手机MAC地址，相关交际账号画像；还有的攻破智能设备数据库，导致指纹、虹膜等数据被走漏，且无法修正。

侵略个人信息最高可判七年

2023年，某艺人在微博发文称，自己的个人隐私信息遭到走漏，包含身份证号码、手机号码、证件相片等在内的信息都被别人曝光。他的手机也因而接纳到很多生疏来电，终究不得不挑选换号。事实上，明星作为大众人物，更是个人信息走漏的重灾区。他们的隐私信息已然成为商场上的“抢手货”，一些不法之徒揭露标价，售卖比如明星的航班动态、住址信息、身份证号码，乃至微信联络办法等，多位明星的日子和作业被严峻搅扰。

走漏别人隐私信息，涉嫌构成侵略别人隐私权，或许会违背民法典、治安处理处分法、刑法等规则。一般侵权的状况下，依据民法典相关规则，会被要求中止危害、赔礼抱歉、补偿损失，构成严峻后果的，还应当承当精力危害补偿职责；假如窃视、偷拍、偷听、分布别人隐私，到达行政处分的程度，依据治安处理处分法相关规则，由公安机关给予治安拘留或罚款；假如盗取或许以其他办法不合法获取别人个人隐私，到达情节严峻的程度，涉嫌侵略公民个人信息罪，最高可判处七年有期徒刑，并处分金。

关于渠道存在公民隐私走漏行为的，应及时采纳删去、屏蔽、断开链接等必要办法，不然对危害的扩展部分与侵权的网络用户承当连带职责。假如渠道没有选用相应的技能手法监管、处理，还有或许被正告、没收违法所得；情节严峻的，还会被暂停相关事务、停业整顿、封闭网站、撤消相关事务答应或许撤消营业执照等。假如渠道拒不履行法令、行政法规规则的信息网络安全处理职责，经监管部分责令采纳改正办法而拒不改正的，或许涉嫌拒不履行信息网络安全处理职责罪。

信息走漏致损顾客可追查法令职责

关于顾客而言，发现金融账户等重要个人信息被盗取后，首先应紧迫止损。当即冻住银行卡、付出账户，拨打银行客服热线挂失，避免盗刷，修正一切相关暗码，优先修正邮箱、付出软件、交际账号的暗码等。假如遭受手机号走漏，如遭受“短信轰炸”或“SIM卡绑架”，应当即向运营商恳求换号，检查微信、微博、QQ等交际渠道的隐私设置，封闭“答应生疏人检查”功用。

个人信息被走漏致损后，顾客可依法追查法令职责。民事上，依据民法典，侵权者构成危害个人信息权益，被侵权人有官僚求其承当中止危害、扫除阻碍、消除风险、补偿损失等职责。若构成精力危害，被侵权人可建议精力危害补偿。在刑事范畴，《中华人民共和国刑法修正案（七）》中，初次将盗取或以其他办法不合法获取公民个人信息、出售或不合法供给公民个人信息情节严峻的行为规则为违法行为，然后归入刑事冲击的规模。国家机关或许金融、电信、交通、教育、医疗等单位的作业人员，违背国家规则，将本单位在履行职责或许供给服务过程中获得的公民个人信息，出售或许不合法供给给别人，情节严峻的，处三年以下有期徒刑或许拘役，并处或许单处分金。

法官有话说

应养成杰出的暗码保护和运用习气

关于网络渠道而言，应树立完善的个人信息保护机制，及时发现和处置走漏个人信息的行为，最大极限消除行为危害性。建议渠道树立健全用户投诉机制，应用程序开发者应在技能层面开发“一键封闭权限”功用和“个人信息可带着权”功用，实在进步个人信息保护才能和服务质量。

监管部分应标准扫码消费行为，针对扫码点餐、泊车缴费、少儿训练和同享充电宝等消费场景作出指引，使其合理获取服务信息。

此外，相关政府职能部分还应加强个人信息保护宣扬教育，使顾客养成杰出的信息保护和运用习气，强化暗码处理，运用强暗码并定时替换。

顾客在处理重要个人信息时，应避免在公共场合或网络上随意向别人泄漏。供给个人身份证复印件处理事务时，应在复印件上注明运用用处，以防被移作他用。刷卡签购单、取款凭条、个人对账单等，也不要随意丢掉，避免不法分子捡拾后抄写、破译个人金融信息。此外，顾客应为手机装置有用的安全保护软件，不随意扫别人发来的二维码，以防手机被木马软件侵略。（作者单位：北京市丰台区人民法院）

延伸阅览

深夜给顾客发营销短信是否构成侵权

彭博

案情回忆

李先生屡次收到某科技公司发送的营销短信，如“史贱价，12期免息赢返现，回TD退订”等。短信发送时刻大多在15时、16时以及19时到23时，李先生不胜其扰。李先生称，并未注册过该公司的会员，也未授权或赞同接纳营销短信。李先生以为，科技公司的行为危害了自己的个人信息权益及私人日子安定权益，所以诉至法院。在诉讼中，两边到达宽和，科技公司进行补偿和口头抱歉，李先生也撤回了申述。

法官提示

李先生的烦恼了结了，但本案带来的考虑并未完毕。科技公司未经赞同发送营销短信的行为在法令上应怎么确定？李先生的建议有法令依据吗？

民法典第一千零三十四条规则，自然人的个人信息受法令保护。个人信息包含自然人的电话号码。个人信息保护法及顾客权益保护法中都有规则，处理个人信息应当获得个人赞同，且该赞同应当由个人在充沛知情的前提下自愿、清晰做出。其间，个人信息“处理”是指个人信息的搜集、存储、运用、加工、传输、供给、揭露、删去等。

李先生的手机号码归于个人信息，科技公司向其发送营销短信，触及对手机号码这一个人信息的处理，即搜集、存储涉案手机号码以及向该号码传输营销信息。上述行为均未经李先生清晰赞同，危害了他的个人信息权益。

实践中，个人信息侵权时有发生。在法令上，未经自然人清晰赞同、在其不知情或清晰表明回绝的状况下，仍施行搜集、存储、运用、加工、传输、供给、揭露等处理个人信息的行为，即构成个人信息侵权。在互联网经济下，手机号码是有经济价值的个人信息，危害此种权益的现象尤为常见。在遇到此类侵权时，顾客可清晰表明回绝，要求其删去信息，依法维权。

与此一起，未经赞同发送营销短信还或许危害日子安定权。这是指自然人享有的个人身体、心思、精力安定不受别人侵扰的权力。日子安定权作为隐私权的重要内容，受民法典保护。民法典规则，自然人享有隐私权，隐私是自然人的私人日子安定和不愿为别人知晓的私密空间、私密活动、私密信息；除法令还有规则或许权力人清晰赞同外，任何安排或许个人不得施行以电话、短信、即时通讯东西、电子邮件、传单等办法侵扰别人的私人日子安定。上述事例中，科技公司屡次在深夜发送商业信息，侵扰了李先生正常的日子，构成对其日子安定权的危害。

个人信息权益侵权和日子安定权侵权常常一起发生。假如商家在顾客不知情或未清晰赞同的状况下搜集其手机号码等个人信息，屡次发送或在睡觉休息时刻发送、或在顾客清晰回绝后仍发送营销短信，打乱个人日子安定，且引起顾客在不特定时刻收到营销短信侵扰的心思忧虑，危害了顾客的个人信息权益及日子安定权，需求承当侵权职责。

依据民法典，日子安定权和个人信息权益遭到危害的权力人有权建议侵权行为人中止危害、扫除阻碍、消除影响、恢复名誉、赔礼抱歉、补偿损失等。假如该侵权行为构成严峻精力危害的，被侵权人还有权恳求精力危害补偿。因而上述事例中李先生的建议于法有据。

顾客在遇到商家未经赞同向其发送营销短信的状况时，应留意保存依据，能够自行联络商家要求中止侵权、补偿损失，也可向12315或职业主管部分投诉告发，或依法经过诉讼途径保护本身合法权益。商家也应运用合理合法的宣扬手法，切忌信息轰炸式营销，不然不光拔苗助长，还或许依法承当职责。（作者单位：北京市海淀区人民法院）

法眼快评

“刷单炒信”该好好管管

韩雪

网购时，店肆销量和用户点评已成为顾客下单的重要参阅，这一习气也催生了“刷单炒信”现象的繁殖。

网安部分近来成功破获了一同“网络水军”刷单案，违法嫌疑人以虚伪买卖的办法有偿为电商供给更高的商业排名、诺言度和用户访问量，涉案资金流水高达3000多万元。该团伙为5000余个商家供给了刷单服务，广泛20多个省份，累计刷单2000余万条，虚伪评观点赞4000余万条。

“刷单炒信”作为电商范畴的“毒瘤”，经过虚伪买卖、好评造假等手法误导顾客，严峻破坏商场公平竞争。网络“刷单炒信”是指，商家经过虚伪买卖、虚伪点评等手法来进步自己店肆的诺言度和销量，是一种不合理的商业行为。“刷单炒信”开释误导信息，让顾客分辩不清产品和服务的实在质量，或许作出过错的购买决议，危害了顾客的合法权益。此外，此行为破坏了商场公平竞争环境，从长远看，会下降顾客对电商渠道的信赖，危害职业公信力。

电子商务法第十七条规则，电子商务经营者应当全面、实在、精确、及时地发表产品或许服务信息，保证顾客的知情权和挑选权。电子商务经营者不得以虚拟买卖、假造用户点评等办法进行虚伪或许引人误解的商业宣扬，欺诈、误导顾客。依据最高人民法院《关于审理网络消费纠纷案子适用法令若干问题的规则（一）》，电子商务经营者与别人签定的以虚拟买卖、虚拟点击量、假造用户点评等办法进行虚伪宣扬的合同，人民法院应当依法确定无效。

由此可见，“刷单炒信”行为违背相关规则，经过虚拟网络买卖等行为，协助电商营建虚伪诺言，以到达招引顾客的意图，或许会面对行政处分，情节严峻构成违法的，要依法承当相应的刑事职责。此外，工业化、规模化运作的“刷单炒信”行为背面，还繁殖了比如“刷单欺诈”等次生违法，因而，有必要采纳有用办法，严厉冲击“刷单炒信”行为。

让“点评赞”回归实在，还电商消费范畴一片净土，是保护商场的公平竞争次序、保护顾客合法权益，以及保护网络空间次序的实际需求。司法机关、商场监管等部分要加强交流联接，构成合力，经过紧密的监管和惩罚性办法，加大法律力度，针对“刷单”工业链上下游施行全链条冲击。要经过树立告发奖赏机制，鼓舞顾客对疑似刷单的商家进行符号，经过技能手法打破信息壁垒，让监管数据、专业评测与顾客反应一起构成点评系统，供顾客参阅，运用先进技能手法完成更有用的网络空间处理。

电商渠道应实在担负起法令职责和社会职责，严厉审阅，进步检测、监测的技能水平，及时辨认反常景象并予以提示、删去、整理、处分。树立健全诺言点评准则，完善店肆点评系统，保证产品信息实在牢靠，为顾客供给安全定心的购物环境。一起，应树立快速呼应机制，及时处理顾客的投诉告发，实在保护顾客的权益。

顾客不要迷信数据，要经过检查商家的诺言等级、前史买卖记载等归纳信息，衡量判别其牢靠性。当合法权益遭到侵略时，应及时向商场监督处理部分投诉，向网购渠道反应造假信息，必要时运用法令武器保护本身合法权益。（作者单位：北京市丰台区人民检察院）

（来历：北京日报）

告发/反应