筑牢信息安全防线 严惩行业“内鬼”作乱

　　作者：周志宏 稿源：时评界 编辑：洪小兵

　　在一起典型案例中，某航空公司员工秦某伙同某科技公司职员李某利用工作便利，非法获取包括明星在内的多人旅客航班信息后，向他人出售，导致众多不特定公民的行踪轨迹、身份证件等个人信息受到侵害。(工人日报8月31日)

　　当前，个人信息已成为重要的生产要素和社会财富。与此同时，公民隐私数据泄露问题突出，数据显示，行业“内鬼”成为公民个人信息泄露主要源头。犯罪分子借助职务便利、技术迭代升级屡屡作案，“高度敏感信息”在涉案公民个人信息类型中占比突出。

　　统计数据显示，在北京法院近五年审结的侵犯公民个人信息犯罪案件中，行踪轨迹信息、通信内容、征信信息、财产信息等“高度敏感信息”在涉案公民个人信息类型中占比突出。近十分之一的案件涉及住宿信息、通信记录、交易信息等“敏感信息”，手机号码、身份证件号码则在各种信息类型中所占比重最大。近年来，全国范围内出现过因高度敏感信息泄露而引发的恶性事件，不仅侵犯了个案被害人的权益，对社会公众的心理安全感也造成了较大负面影响。

　　侵犯公民个人信息犯罪与其他违法犯罪活动相关联。排除买卖、交换等中间环节，39.6%的涉案信息被用于违法甚至犯罪活动，如违规提取公积金或办理信用卡、电信网络诈骗、同行不正当竞争、暴力催收讨债、盗窃存款、敲诈勒索、绑架、故意伤害等。

　　值得深思的是，行业“内鬼”何以能屡屡犯案?据介绍，掌握大量公民个人信息的公司、企事业单位的工作人员，或是通过直接接触个人信息的工作便利非法查询、下载，或是间接利用自己的职务或工作关系请托他人帮助查询、传输，或是直接将爬取数据的软件、程序植入本单位的计算机后台系统，均能非法获取公民个人信息。此外，技术的升级迭代，也提升了信息非法获取的速度和体量，犯罪手段也愈发隐蔽。例如，在一起侵犯公民征信信息案中，身为金融从业人员的沈某利用职务便利，采取“撞库”方式获取某银行个人征信系统用户名和密码，盗取用户个人征信报告1100余份。

　　随着“木马”程序、“静默”插件、“爬虫”软件等信息技术手段的广泛运用，任意、快速抓取信息数据进而滥用、泄露的情况已不鲜见，据统计，有近三分之一的案件涉案公民个人信息来源于技术窃取。与此同时，“暗网空间”已逐渐成为犯罪交易的活跃场所，交易支付方式从现实货币演进为虚拟货币。

　　对于行业“内鬼”，必须严厉打击。今年6月，最高检下发通知，要求加强刑事检察与公益诉讼检察衔接协作，严厉打击行业“内鬼”泄露公民个人信息违法犯罪。8月10日，公安部通报打击侵犯公民个人信息违法犯罪活动情况，近三年来，全国公安机关锚定行业内部泄露源头，重拳打击行业“内鬼”，共抓获电信运营商、保险公司、快递公司等行业“内鬼”2300余名。

　　要筑牢信息安全防线，社会各界及公众须切实增强个人信息安全保护意识，谨防个人隐私数据被不法分子利用，给自己和他人带来不必要的损失。同时，企业应进一步增强社会责任，完善管理制度，依法合规采集、使用公民个人信息。

　　警方要聚焦重点行业探索从业禁止条款的适用，增加行业内部工作人员的犯罪成本，使惩罚与警示教育效果并重，依法从严从重惩处行业“内鬼”泄露公民个人信息的行为。