谨防！“内部人”把手伸向个人信息

原标题：侵犯个人信息案件涵盖金融、教育、职业介绍等行业，掌握大量个人信息公司、单位的工作人员作案现象突出（引题）

谨防！“内部人”把手伸向个人信息（主题）

工人日报-中工网记者 陈丹丹

阅读提示

近年来，公民隐私数据泄露问题突出，个人信息安全与保护引发全社会关注。数据显示，行业“内鬼”成为公民个人信息泄露主要源头。犯罪分子借助职务便利、技术迭代升级屡屡作案，“高度敏感信息”在涉案公民个人信息类型中占比突出。对此，法院从严从重惩处行业“内鬼”，呼吁各方共同筑牢信息安全防线。

采取“撞库”方式盗取他人征信报告，不法办理手机号用于电信诈骗，查询并出售旅客航班行踪轨迹信息……

当前，个人信息已成为重要的生产要素和社会财富。与此同时，公民隐私数据泄露问题突出，行业“内鬼”成为泄露公民个人信息的主要源头。

信息如何遭“内鬼”盗走？数据泄露后流向哪里？相关犯罪为何屡打不绝？日前，北京市高级人民法院公告侵犯公民个人信息犯罪案件审判情况，并发布典型案例，呼吁各方共同筑牢信息安全防线。

高度敏感信息遭盗问题突出

行踪轨迹信息、通信内容、征信信息、财产信息……统计数据显示，在北京法院近五年审结的侵犯公民个人信息犯罪案件中，上述“高度敏感信息”在涉案公民个人信息类型中占比突出。近十分之一的案件涉及住宿信息、通信记录、交易信息等“敏感信息”，手机号码、身份证件号码则在各种信息类型中所占比重最大。

在一起典型案例中，某航空公司员工秦某伙同某科技公司职员李某利用工作便利，不法获取包括明星在内的多人旅客航班信息后，向他人出售，导致众多不特定公民的行踪轨迹、身份证件等个人信息受到侵害。

“近年来，全国范围内出现过因高度敏感信息泄露而引发的恶性事件，不仅侵犯了个案遭害人的权益，对社会公众的心理安全感也造成了较大负面影响。”北京市高院副院长孙玲玲表示，对侵犯此类个人信息的犯罪案件应重点予以关注，严防造成次生风险。

在另一案例中，上下游两大犯罪团伙合谋侵犯公民个人信息，形成黑灰产业链条。

该案中，上游犯罪团伙不法获取并出售考生手机号、社交账号，下游犯罪团伙则向考生群发助考类诈骗信息，实施电信网络诈骗，致使考生被受财产损失，影响了正常的招生及考试环境。

“侵犯公民个人信息犯罪与其他违法犯罪活动相关联。排除买卖、交换等中间环节，39.6%的涉案信息遭用于违法甚至犯罪活动，如违规提取公积金或办理信用卡、电信网络诈骗、同行不正当竞争、暴力催收讨债、盗窃存款、敲诈勒索、绑架、故意伤害等。”孙玲玲指出。

新技术让犯罪手段愈发隐蔽

值得深思的是，行业“内鬼”为何能屡屡犯案？

“超半数案件的遭告人有较为固定的工作单位或职业。根据个人信息的来源及流向，侵犯公民个人信息犯罪涵盖了金融、教育、交通、通信、物流、求职等各行各业。”孙玲玲说。

孙玲玲介绍，掌握大量公民个人信息的公司、企事业单位的工作人员，或是通过直接接触个人信息的工作便利不法查询、下载，或是间接利用自己的职务或工作关系请托他人帮助查询、传输，或是直接将爬取数据的软件、程序植入本单位的计算机后台系统，均能不法获取公民个人信息，“只要个人信息流入‘黑市’，就可能遭大量重复交易。”

在胡某等人侵犯个人信息一案中，胡某通过张某，雇佣某通信运营商的工作人员任某、鲁某作为经办人，有偿使用张某提供的他人身份证件办理手机号，用于电信网络诈骗，融易新媒体消息，诈骗金额共计约170余万元。

“该案中，任某、鲁某明知他人利用信息网络实施犯罪，仍为其提供帮助，造成大量手机号遭用于电信网络诈骗且诈骗金额特别巨大的严重后果，属情节严重，构成帮助信息网络犯罪活动罪。”北京市高院刑事审判第一庭庭长肖江峰介绍。

此外，技术升级迭代显著提升了信息不法获取的速度和体量，犯罪手段也愈发隐蔽。例如，在沈某侵犯公民征信信息案中，身为金融从业人员的沈某利用职务便利，采取“撞库”方式获取某银行个人征信系统用户名和密码，盗取用户个人征信报告1100余份。

孙玲玲指出，随着“木马”程序、“静默”插件、“爬虫”软件等信息技术手段的广泛运用，任意、快速抓取信息数据进而滥用、泄露的情况已不鲜见，据统计，有近三分之一的案件涉案公民个人信息来源于技术窃取。与此同时，“暗网空间”已逐渐成为犯罪交易的活跃场所，交易支付方式从现实货币演进为虚拟货币。

从严从重惩处行业“内鬼”