来源:人民日报
介绍
一位老人去营业厅充话费。不料电话号码等信息被代理招聘的员工卖给了他人；一名女子下载并使用了一款“颜值检测”软件，但她的手机相册中的图片却被盗...在信息时代，个人信息安全保护变得突出而紧迫。
2018年4月，习近平总书记在全国网络安全和信息化工作会议上强调，“没有网络安全，就没有国家安全，就没有经济社会稳定运行，广大人民群众的利益就难以得到保障。”“要严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为，斩断网络犯罪利益链条，持续形成高压态势，维护人民群众合法权益。"
依法治理是最可靠、最稳定的治理。党的十八大以来，从网络安全法的实施到民法典的颁布实施，从数据安全法的出台到个人信息保护法的制定，在数字经济发展和法治建设过程中，我国个人信息保护法律制度逐步建立并不断发展完善。
法律的生命力在于实施。根据公安部公布的数据，2021年，全国公安机关共查处侵犯公民个人信息案件9800余起，抓获犯罪嫌疑人17000余名。最高人民检察院公布的数据显示，2021年，检察机关办理个人信息保护领域公益诉讼案件2000余件，同比增长近3倍。今年3月8日，在十三届全国人大五次会议上，最高人民法院在关于2021年主要工作的报告中指出:认真贯彻落实个人信息保护法，依法严惩盗窃、倒卖身份证、通讯录、快递单、微信账号、患者信息等侵犯公民个人信息犯罪，审结相关案件4098件，同比上升60.2%。
今年的最高人民法院工作报告还列举了一些典型案例:“依法严惩泄露个人信息的行业'内鬼'”，“审理利用'颜值检测'软件窃取个人信息案，惩治网络黑灰产业链犯罪”，“严惩非法侵入监控系统出售幼儿园、养老院实时监控数据的犯罪分子”，“审理人脸识别第一案， 明确人脸识别技术的应用范围，保护公众重要生物特征信息的安全”……近日，记者
加强源头管理，依法严惩行业“内鬼”。
“我把手机交给工作人员充话费，没想到我的个人信息被卖了。我从头到尾都不知道。”日前，71岁的湖南怀化洪江市居民唐雯介绍了自己去年4月在中国移动洪江市商业路营业厅办理业务的经历。
当时这个营业厅是代理经营的。去年2月至7月，代理人招募的唐某、张某利用为部分客户办理业务的机会，在未告知对方的情况下，将客户相关信息出售给他人。
“唐、张某交代，他们将客户的手机号等信息发送到特定的微信群，供群内客服人员注册一些网络平台账号，每成功一个案例获得1元至20元不等的奖励。”洪江市公安局刑侦大队副大队长廖美斌介绍。
“业内知情人泄露信息是典型的犯罪，因为两人利用自己为客户充值话费、升级套餐等平时工作，可以轻易获取并出售个人信息。”廖美斌称，两人出售个人信息1000余条，其中唐某非法获利1.19万元，张某非法获利5700元。
在办案过程中，民警随机抽取20名受害人进行询问核实，其中60岁以上15人，50至60岁3人，40至50岁2人。“他们选择老年人作案，是因为很多老年人不擅长手机操作，容易窃取个人信息，而且不容易被发现。”廖美斌说。
今年1月，洪江市人民法院一审认定唐、张犯侵犯公民个人信息罪，分别判处有期徒刑6个月，罚金1.5万元、1万元。两人都没有上诉。
“违法所得不多，但社会危害不小。”该案审判长、洪江市人民法院刑事审判庭副庭长胡楠树三解释，“非法获取、出售公民个人信息用于注册网络平台账号，处于电信网络诈骗犯罪链条的最底端。这些少则几元，多则十几元就能买到的平台账号，让从事电信网络诈骗的犯罪分子有了虚假身份，降低了犯罪门槛，提高了公安机关破案的难度。"
“刚买了房子，接到装修公司的电话；刚生完孩子，就有机构卖胎刷...这些在我们生活中时有发生的‘精准’销售，很多都与业内人士泄露公民个人信息有关。”湘潭大学法学院副院长连说。
根据1月14日召开的公安部新闻发布会，2021年，全国公安机关共侦办侵犯公民个人信息案件9800余起，抓获犯罪嫌疑人17000余名。最高人民检察院网站信息显示，2021年，500余名泄露公民个人信息的“知情人”被检察机关提起公诉，涉及通信、银行、保险、房地产、酒店、物业、物流等行业。
“业内人士作案反映出部分涉案人员法律意识淡薄，相关单位和行业需要加强内部管理，加强源头治理。”胡楠数到三说。
案件发生后，中国移动通信集团湖南有限公司怀化洪江市分公司第一时间注销了涉案个人工号，清退了代理人。同时，组织全市代理人和一线工作人员签订客户信息安全保护承诺书，完善各营业厅监控设备，增加随机抽样检查频次。
“去年11月1日起施行的《个人信息保护法》明确规定了个人信息处理者的义务，要求其采取必要措施保障个人信息安全。”连介绍，这些措施包括制定内部管理制度和操作规程，对个人信息实行分类管理，采取加密、去标识等相应的安全技术措施，合理确定个人信息处理的操作权限，定期对从业人员进行安全教育培训，制定并组织实施个人信息安全事件应急预案等
坚持多方共治，斩断网络黑灰产业链。
在不到一年的时间里，吴利用非法控制的多台遥控摄像机获利80余万元。
2018年4月，吴某通过网上购买的软件，破译了某品牌已售相机的大量用户名和密码。通过这些信息，可以随时查看相关监控的实时图像。吴借此机会搭建运营了一个手机客户端，向会员和用户提供实时监控图像，并收取费用。“根据可调图片数量，会员费分为68元、368元、668元三档，通过第三方支付平台自动收取。”案发后，吴某供认不讳。
平台交易数据的异常变化，让吴某非法经营的这个客户端进入了北京公安机关的视野。公安机关通过网络侦查，发现北京市朝阳区多家药店、养老院、家庭的远程摄像头被非法控制。北京市公安局朝阳分局网络安全大队中队长李震介绍，至2019年3月吴被刑事拘留时，该客户端已非法控制远程摄像头18万余个，吸引注册用户1万余人。
2019年12月，北京市朝阳区人民法院以非法控制计算机信息系统罪，判处吴有期徒刑五年，并处罚金10万元。吴不服，提起上诉。2020年2月，北京市第三中级人民法院作出终审裁定，驳回上诉，维持原判。
根据刑法及相关司法解释，“计算机信息系统”是指具有自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动控制设备等。一审法官、北京市朝阳区人民法院审判员王阳说，“吴非法控制的摄像头实时采集图像和声音，经存储处理后远程传输到手机等终端，已经具备网络设备采集数据并回传的功能。结合非法所得和非法控制摄像头数量，可以认定为非法控制计算机信息系统罪。”
吴不是一个人作案。为了达到推广的目的，他找到网名为“建站老司机”的洪，支付1000元制作相关宣传页面。王介绍，洪某因犯帮助信息网络犯罪活动罪，被判处有期徒刑10个月，并处罚金1万元。同时禁止其从事互联网相关技术工作3年。
在该案二审法官、北京市第三中级人民法院法官段威看来，这种网络犯罪“具有成本低、门槛低、产业化特征明显的特点”。
“传统的共同犯罪，大多存在于熟人之间的意思联络中。但这类网络犯罪打破了地域和人与人之间熟悉程度的限制，只需使用虚拟身份就能完成意思联络。具有快速性、跨地域、犯罪对象广泛性等特点，增加了案件侦查和审判的难度，也容易引发电信网络诈骗等其他犯罪。”北京市第三中级人民法院副院长王海红说，“信息网络安全监管涉及多个领域，需要相关部门形成治理合力。”
2021年5月至8月，中央网信办、工业和信息化部、公安部、市场监管总局组织开展了摄像头偷窥等黑产集中治理行动。重点打击利用摄像头非法偷窥个人隐私图片、交易隐私视频、教人偷窥偷拍等人民群众反映强烈的侵犯公民个人隐私行为。各类网站平台清理违法有害信息2.2万余条，处置平台账号4000余个、群132个，下架违法产品1600余件；14家存在隐私视频信息泄露隐患的视频监控App厂商被约谈，督促完成整改。
“切断网络黑灰产业链犯罪，需要不断完善多方共治机制。”中国政法大学刑事司法学院教授阮齐林说，“生产企业要堵塞技术漏洞，完善反黑客技术措施；平台应加强信息审核和安全风险预警；相关部门需要加强对生产企业和重点行业的监管，形成持久的治理机制。”
司法+监管，规范应用信息采集处理。
实际皮肤年龄、皮肤健康、整体颜值...打开某“颜值检测”软件，用户上传一张个人照片，就可以对自己的长相和皮肤进行评分，相关指标的分析看似专业。
“这个软件叫‘颜值检测’。实际上，用户下载使用后，手机相册中的图片信息会被窃取并上传到相关服务器。”上海市奉贤区人民检察院公诉处副处长魏表示，许多下载了该软件的用户在没有任何防范措施的情况下，他们的信息被盗。
“很多图片信息包含了银行卡、身份证等重要信息，被盗后会带来隐患。”上海市公安局奉贤分局刑侦支队民警姜表示，“一些人可能会使用他人的身份信息注册网络账户并进行网络贷款，犯罪分子可能会利用获得的信息进行电信网络诈骗。”
开发这个手机软件的李，原来是上海某网络公司的员工。2020年6月，他以“颜值检测”软件的名义，在网上发布了这款具有非法窃取安装者相册图片功能的手机软件，供人们免费下载。奉贤区人民检察院第一检察部检察官陈雷峰介绍，除了利用“颜值检测”软件窃取个人信息外，李还在“暗网”上非法购买公民个人信息1.5亿余条，并在多个QQ群中传播。剔除无效数据并合并后，数量仍达到8100多万条。
“李的行为危害了不特定多数人的个人信息安全，不仅触犯了刑法，还侵害了公共利益，构成民事侵权。”魏钱文介绍，在这类通过恶意程序、“钓鱼”诈骗非法获取个人信息的案件中，被侵权人往往并不知情，且受制于取证能力不足、诉讼成本高等因素，很难通过提起诉讼的方式维权。
根据2020年7月生效的《上海市人大常委会关于加强检察公益诉讼的决定》，上海市检察机关可以依法探索开展城市公共安全、金融秩序、知识产权、个人信息安全等领域的公益诉讼。2021年8月，奉贤区人民检察院指控被告人李犯侵犯公民个人信息罪，向奉贤区人民法院提起公诉，并提起刑事附带民事公益诉讼。
2021年8月23日，奉贤区人民法院一审认定李犯侵犯公民个人信息罪，判处有期徒刑三年，缓刑三年，并处罚金一万元。同时，责令其承担删除“面值检测”软件及相关代码、删除网盘存储的相关公民个人信息、在国家新闻媒体上就其侵犯公民个人信息行为赔礼道歉等民事责任。李当庭认罪悔罪，不再上诉。本案主审法官、奉贤区人民法院刑事审判庭法官关玉杰说:“在个人信息保护案件中引入公益诉讼制度，既可以减轻个人维权负担，又可以提高违法犯罪成本，对遏制个人信息领域犯罪具有重要意义。”
《个人信息保护法》规定:“个人信息处理者违反本法规定处理个人信息，侵害多人权益的，人民检察院、法律规定的消费者组织和国家网信部确定的组织可以依法向人民法院提起诉讼。”今年6月，最高人民检察院《关于加强刑事检察与公益诉讼检察衔接配合、严厉打击电信网络犯罪加强个人信息司法保护的通知》要求各地检察机关积极推动个人信息保护法等法律法规统一正确实施，参与网络空治理，加强刑事检察与公益诉讼检察职能衔接配合，实现全链条打击、一体化网络治理。
最高人民检察院今年2月发布的消息显示，2021年，检察机关办理个人信息保护领域公益诉讼案件2000余件，同比增长近3倍。其中，办理网络侵犯个人信息公益诉讼案件800余件，同比上升约1.7倍。
上海社科院信息所副研究员范佳佳认为，李侵犯公民个人信息案也反映出在移动互联网时代，部分应用存在强制授权、过度主张权力、超范围收集个人信息等问题。“在加强司法保护的同时，事前监管也要跟进，加强行业和技术监管，促进相关互联网公司合规经营，使数据收集和使用建立在当事人知情同意的基础上，符合《个人信息保护法》等法律法规。”范佳佳说道。
2019年以来，国家网信办会同工业和信息化部、公安部、市场监管总局持续开展App违法违规收集使用个人信息专项治理工作。针对群众反映强烈的超范围收集、强制索权等问题，四部门制定发布了《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律配套政策法规，设立微信公众号等专门渠道受理App个人信息收集使用问题的投诉
