法治護航 共筑個人信息“安全堤”(人民眼·加強個人信息保護)

　　引子

　　一位老人去營業(yè)廳給手機充話費，孰料手機號碼等信息被代理商招聘的員工賣給他人；一名女士下載使用一款“顏值檢測”軟件，手機相冊里的圖片竟被盜取……信息時代，個人信息安全保護變得突出和緊迫。

　　2018年4月，習近平總書記在全國網(wǎng)絡安全和信息化工作會議上強調(diào)，“沒有網(wǎng)絡安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障。”“要依法嚴厲打擊網(wǎng)絡黑客、電信網(wǎng)絡詐騙、侵犯公民個人隱私等違法犯罪行為，切斷網(wǎng)絡犯罪利益鏈條，持續(xù)形成高壓態(tài)勢，維護人民群眾合法權(quán)益?！?table border=0 cellspacing=0 cellpadding=0 align=left class="adInContent">

　　依法治理是最可靠、最穩(wěn)定的治理。黨的十八大以來，從網(wǎng)絡安全法的施行到民法典的頒布實施，從數(shù)據(jù)安全法的出臺到個人信息保護法的制定，在數(shù)字經(jīng)濟發(fā)展和法治建設進程中，我國個人信息保護法律制度逐步建立并不斷發(fā)展完善。

　　法律的生命力在于實施。公安部發(fā)布的數(shù)據(jù)顯示，2021年全國公安機關(guān)共偵辦侵犯公民個人信息案件9800余起，抓獲犯罪嫌疑人1.7萬余名。最高人民檢察院發(fā)布的數(shù)據(jù)顯示，2021年檢察機關(guān)辦理個人信息保護領域公益訴訟2000余件，同比上升近3倍。今年3月8日，在第十三屆全國人民代表大會第五次會議上，最高人民法院向大會報告2021年主要工作時指出：認真貫徹個人信息保護法，嚴懲竊取倒賣身份證、通訊錄、快遞單、微信賬號、患者信息等各類侵犯公民個人信息犯罪，審結(jié)相關(guān)案件4098件，同比上升60.2%。

　　今年的最高人民法院工作報告還列舉了有關(guān)典型案例：“依法從嚴懲治行業(yè)‘內(nèi)鬼’泄露個人信息”“審理‘顏值檢測’軟件竊取個人信息案，懲治網(wǎng)絡黑灰產(chǎn)業(yè)鏈犯罪”“嚴懲通過非法侵入監(jiān)控系統(tǒng)販賣幼兒園、養(yǎng)老院實時監(jiān)控數(shù)據(jù)的犯罪分子”“審理人臉識別第一案，明確人臉識別技術(shù)應用范圍，守護公眾重要生物識別信息安全”……日前，記者就此采訪相關(guān)當事人、司法工作者、專家等，看法治如何為個人信息安全保駕護航。

　　強化源頭治理，依法從嚴懲治行業(yè)“內(nèi)鬼”

　　“我把手機遞給工作人員充話費，沒想到個人信息被賣掉了，我自始至終完全不知情?！比涨?，71歲的湖南懷化洪江市居民唐文(化名)介紹了去年4月在中國移動洪江市商業(yè)路營業(yè)廳辦理業(yè)務的經(jīng)歷。

　　當時，這家營業(yè)廳由某代理商運營。去年2月至7月，該代理商招聘的唐某、張某利用為一些客戶辦理業(yè)務的機會，在未告知對方的情況下，將客戶相關(guān)信息出售給他人。

　　“唐某、張某供述，他們將客戶手機號等信息發(fā)到特定微信群，供群內(nèi)客服人員注冊某些網(wǎng)絡平臺賬號，每成功一例獲取1元至20元酬金?！焙榻泄簿中虃纱箨牳贝箨犻L廖美斌介紹。

　　“兩人借平時為客戶辦理話費充值、套餐升級等工作便利獲取、出售個人信息，屬典型的行業(yè)內(nèi)部人員泄露信息犯罪?！绷蚊辣笳f，兩人共出售個人信息1000余條，其中唐某非法獲利1.19萬余元，張某非法獲利5700余元。

　　辦案過程中，警方隨機抽取20名受害人詢問核實，其中60歲以上的15人、50至60歲的3人、40至50歲的2人。“他們多挑老年人作案，因為不少老年人不擅長手機操作，便于其實施竊取個人信息的行為，而且不容易被發(fā)現(xiàn)?！绷蚊辣笳f。

　　今年1月，洪江市人民法院一審認定唐某、張某犯侵犯公民個人信息罪，判處有期徒刑6個月，分別并處罰金1.5萬元、1萬元。兩人均未上訴。

　　“違法所得不多，但社會危害性不小?！卑讣鲗彿ü佟⒑榻腥嗣穹ㄔ盒淌聦徟型ジ蓖ラL胡南數(shù)三解釋說，“非法獲取、出售公民個人信息用于注冊網(wǎng)絡平臺賬號，處在電信網(wǎng)絡詐騙犯罪鏈條的底端。這些少則幾元、多則十幾元就能買來的平臺賬號，讓從事電信網(wǎng)絡詐騙的不法分子擁有了虛假身份，降低了犯罪門檻，提高了公安機關(guān)破案的難度?！?/p>

　　“剛買了房，就接到裝修公司電話；剛生了小孩，就有機構(gòu)推銷胎毛筆……這些不時發(fā)生在我們生活中的‘精準’推銷，很多與行業(yè)內(nèi)部人員泄露公民個人信息有關(guān)?！毕嫣洞髮W法學院副院長連光陽說。

　　1月14日召開的公安部新聞發(fā)布會介紹，2021年，全國公安機關(guān)共偵辦侵犯公民個人信息案件9800余起，抓獲犯罪嫌疑人1.7萬余名。最高人民檢察院網(wǎng)站信息顯示，2021年，500余名泄露公民個人信息的“內(nèi)鬼”被檢察機關(guān)起訴，涉及通信、銀行、保險、房產(chǎn)、酒店、物業(yè)、物流等多個行業(yè)。

　　“行業(yè)內(nèi)部人員作案，反映出部分涉案人員法律意識淡薄，相關(guān)單位、行業(yè)需要加強內(nèi)部管理，強化源頭治理?！焙蠑?shù)三說。

　　本案發(fā)生后，中國移動通信集團湖南有限公司懷化市洪江市分公司第一時間注銷了涉案個人的工號，清退了代理商。同時組織全市代理商、一線工作人員簽訂《客戶信息安全保護承諾書》，并完善各營業(yè)廳監(jiān)控設備，加大隨機抽檢、巡檢頻次。

　　“去年11月1日起施行的個人信息保護法對個人信息處理者的義務作了明確規(guī)定，要求其應當采取必要措施確保個人信息安全?！边B光陽介紹，這些措施包括制定內(nèi)部管理制度和操作規(guī)程，對個人信息實行分類管理，采取相應的加密、去標識化等安全技術(shù)措施，合理確定個人信息處理的操作權(quán)限并定期對從業(yè)人員進行安全教育和培訓，制定并組織實施個人信息安全事件應急預案等。

　　堅持多方共治，斬斷網(wǎng)絡黑灰產(chǎn)業(yè)鏈

　　不到一年時間，憑借非法控制的多個遠程攝像頭，巫某牟利80多萬元。

　　2018年4月，巫某通過網(wǎng)上購買的軟件，破譯了大量某品牌已售攝像頭的用戶名和密碼信息，通過這些信息可隨時調(diào)看相關(guān)監(jiān)控的實時畫面。巫某借此搭建經(jīng)營一款手機客戶端，向會員用戶提供實時監(jiān)控畫面并收取費用?！案鶕?jù)可調(diào)看的畫面數(shù)量，會員收費分68元、368元、668元3個檔次，通過第三方支付平臺自動收取。”案發(fā)后，巫某供述。

　　平臺交易數(shù)據(jù)的異常變化，讓巫某非法經(jīng)營的這個客戶端進入北京市公安機關(guān)視野。公安機關(guān)通過網(wǎng)絡偵查手段發(fā)現(xiàn)，北京市朝陽區(qū)多個藥房、養(yǎng)老院、家庭的遠程攝像頭被非法控制。北京市公安局朝陽分局網(wǎng)絡安全保衛(wèi)大隊中隊長李震介紹，截至2019年3月巫某被刑事拘留時，該客戶端已非法控制遠程攝像頭18萬余個，吸引注冊用戶1萬多人。

　　2019年12月，北京市朝陽區(qū)人民法院以非法控制計算機信息系統(tǒng)罪，一審判處巫某有期徒刑5年，并處罰金10萬元。巫某不服，提起上訴。2020年2月，北京市第三中級人民法院作出駁回上訴、維持原判的終審裁定。

　　根據(jù)刑法及相關(guān)司法解釋規(guī)定，“計算機信息系統(tǒng)”指具備自動處理數(shù)據(jù)功能的系統(tǒng)，包括計算機、網(wǎng)絡設備、通信設備、自動化控制設備等。一審法官、北京市朝陽區(qū)人民法院審判員王楊說：“巫某非法控制的攝像頭實時采集影像、聲音，經(jīng)存儲、加工后遠程傳送至手機等終端，已具備采集數(shù)據(jù)并回傳的網(wǎng)絡設備功能，綜合違法所得及非法控制攝像頭數(shù)量等情節(jié)，可以認定為非法控制計算機信息系統(tǒng)罪?！?/p>

　　巫某不是單獨犯罪。為達到推廣的目的，他在網(wǎng)上找到網(wǎng)名為“建站老司機”的洪某，支付1000元請其制作相關(guān)宣傳網(wǎng)頁。王楊介紹，洪某因犯幫助信息網(wǎng)絡犯罪活動罪，被判處有期徒刑10個月，并處罰金1萬元，同時被禁止從事與互聯(lián)網(wǎng)相關(guān)技術(shù)工作3年。

　　在該案二審法官、北京市第三中級人民法院審判員段偉看來，這類網(wǎng)絡犯罪“具有成本低、門檻低、產(chǎn)業(yè)化特征明顯的特點”。

　　“傳統(tǒng)的共同犯罪，多存在于熟人之間的意思聯(lián)絡。但這樣的網(wǎng)絡犯罪打破了地域和人與人之間熟悉程度的限制，只需使用虛擬身份即可完成意思聯(lián)絡，具有快捷性、跨區(qū)域性、犯罪對象廣泛性的特點，增加了案件偵辦、審理難度，還容易引發(fā)電信網(wǎng)絡詐騙等其他犯罪。”北京市第三中級人民法院副院長王海虹說，“信息網(wǎng)絡安全監(jiān)管涉及多個領域，相關(guān)部門需形成治理合力?！?/p>

　　2021年5月至8月，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局在全國范圍組織開展了攝像頭偷窺等黑產(chǎn)集中治理。對人民群眾反映強烈的非法利用攝像頭偷窺個人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術(shù)等侵害公民個人隱私行為進行集中治理。各類網(wǎng)站平臺清理相關(guān)違規(guī)有害信息2.2萬余條，處置平臺賬號4000余個、群組132個，下架違規(guī)產(chǎn)品1600余件；存在隱私視頻信息泄露隱患的14家視頻監(jiān)控App廠商被約談，并被督促完成整改。

　　“斬斷網(wǎng)絡黑灰產(chǎn)業(yè)鏈犯罪，需要不斷完善多方共治機制?！敝袊ù髮W刑事司法學院教授阮齊林說，“生產(chǎn)企業(yè)應堵塞技術(shù)漏洞，完善反黑客技術(shù)措施；網(wǎng)絡平臺應加強信息審核及安全風險提示；相關(guān)部門需加大對生產(chǎn)企業(yè)、重點行業(yè)監(jiān)管，形成持久治理機制?！?/p>

　　司法+監(jiān)管，規(guī)范應用程序信息收集處理

　　實際皮膚年齡，皮膚健康度，總體顏值……打開某款“顏值檢測”軟件，用戶上傳一張個人照片，就能給自己的長相、皮膚打分，相關(guān)指標分析看似專業(yè)。

　　“這款軟件名為‘顏值檢測’，實際上用戶下載使用后，手機相冊里的圖片信息就會被盜取上傳至相關(guān)服務器?！鄙虾Ｊ蟹钯t區(qū)人民檢察院公益檢察室副主任衛(wèi)倩雯說，很多下載這款軟件的用戶在毫無防備的情況下被竊取了信息。

　　“不少圖片信息包含銀行卡、身份證等重要信息，被竊取后會帶來隱患。”上海市公安局奉賢分局刑偵支隊民警江旭亮說，“有人可能會冒用他人身份信息注冊網(wǎng)絡賬號、實施網(wǎng)絡貸款，還有犯罪分子會利用獲取的信息進行電信網(wǎng)絡詐騙。”

　　開發(fā)這款手機軟件的李某，原為上海某網(wǎng)絡公司員工。2020年6月，他將這款具有非法竊取安裝者相冊圖片功能的手機軟件，以“顏值檢測”軟件的名義在網(wǎng)上發(fā)布，供人免費下載。奉賢區(qū)人民檢察院第一檢察部檢察官陳磊鳳介紹，除了利用“顏值檢測”軟件竊取個人信息，李某還在“暗網(wǎng)”上非法購買了1.5億余條公民個人信息資料，并在多個QQ群中傳播，經(jīng)去除無效數(shù)據(jù)、合并去重后，數(shù)量仍達8100余萬條。

　　“李某的行為已危害到不特定多數(shù)人的個人信息安全，不僅觸犯刑法，而且侵犯了公共利益，構(gòu)成民事侵權(quán)。”衛(wèi)倩雯介紹，對這類利用惡意程序、“釣魚”欺詐等形式非法獲取個人信息的案件，被侵權(quán)人往往不知情，且受制于取證能力不足、訴訟成本高等因素，較難通過提起訴訟等方式開展維權(quán)。

　　根據(jù)2020年7月起施行的《上海市人民代表大會常務委員會關(guān)于加強檢察公益訴訟工作的決定》，上海市檢察機關(guān)可以依法探索開展城市公共安全、金融秩序、知識產(chǎn)權(quán)、個人信息安全等領域的公益訴訟工作。2021年8月，奉賢區(qū)人民檢察院指控被告人李某犯侵犯公民個人信息罪，向奉賢區(qū)人民法院提起公訴，并提起刑事附帶民事公益訴訟。

　　2021年8月23日，奉賢區(qū)人民法院一審判決李某犯侵犯公民個人信息罪，判處有期徒刑3年，宣告緩刑3年，并處罰金1萬元。同時判令其承擔刪除“顏值檢測”軟件及相關(guān)代碼、刪除存儲在網(wǎng)盤上的相關(guān)公民個人信息、在國家級新聞媒體上對其侵犯公民個人信息的行為賠禮道歉等民事責任。李某當庭表示認罪認罰，不再提起上訴。該案主審法官、奉賢區(qū)人民法院刑事審判庭審判員管玉潔說：“在個人信息保護案件中引入公益訴訟制度，既能減輕個體維權(quán)訴累，又能提高違法犯罪成本，對遏制個人信息領域犯罪具有重要意義?！?/p>

　　個人信息保護法規(guī)定：“個人信息處理者違反本法規(guī)定處理個人信息，侵害眾多個人的權(quán)益的，人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟?！苯衲?月公布的最高人民檢察院《關(guān)于加強刑事檢察與公益訴訟檢察銜接協(xié)作嚴厲打擊電信網(wǎng)絡犯罪加強個人信息司法保護的通知》，要求各地檢察機關(guān)積極推動促進個人信息保護法等法律法規(guī)的統(tǒng)一正確實施，參與網(wǎng)絡空間治理，強化刑事檢察和公益訴訟檢察職能銜接協(xié)作，實現(xiàn)全鏈條打擊、一體化網(wǎng)絡治理。

　　最高人民檢察院今年2月發(fā)布的消息顯示，2021年檢察機關(guān)共辦理個人信息保護領域公益訴訟案件2000余件，同比上升近3倍。其中，辦理網(wǎng)絡侵害個人信息公益訴訟案件800余件，同比上升約1.7倍。

　　上海社會科學院信息研究所副研究員范佳佳認為，李某侵犯公民個人信息案還反映出，移動互聯(lián)時代，一些應用程序存在強制授權(quán)、過度索權(quán)、超范圍收集個人信息等情況?！霸诩訌娝痉ūＷo的同時，事前事中監(jiān)管也應同步跟進，強化行業(yè)、技術(shù)監(jiān)管，推動相關(guān)互聯(lián)網(wǎng)企業(yè)合規(guī)運營，讓數(shù)據(jù)收集和使用建立在當事人知情、同意的基礎之上，符合個人信息保護法等法律法規(guī)?！狈都鸭颜f。

　　2019年以來，國家網(wǎng)信辦會同工業(yè)和信息化部、公安部、市場監(jiān)管總局持續(xù)開展App違法違規(guī)收集使用個人信息專項治理工作。針對群眾反映強烈的超范圍收集、強制索權(quán)等問題，四部門制定發(fā)布了《App違法違規(guī)收集使用個人信息行為認定方法》《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》等法律配套政策法規(guī)，設立微信公眾號等專門渠道受理App個人信息收集使用問題的投訴舉報，組織專業(yè)技術(shù)力量開展App個人信息收集使用合規(guī)檢測，對違規(guī)App綜合采取通報、約談、下架等措施督促整改。2021年，國家網(wǎng)信辦等部門加大整治力度，全年共通報1900款違規(guī)App，下架697款拒不整改或情節(jié)嚴重的App，有力地震懾了違法違規(guī)收集使用個人信息行為，提高了App運營者對個人信息保護工作的重視程度。

　　“公民個人也需要提升信息保護意識，不隨意下載非官方應用商店軟件，不點擊來路不明的鏈接，對個人信息收集、權(quán)限索取堅持非必要不提供。”范佳佳建議，“政府部門、司法機關(guān)、行業(yè)企業(yè)、公民個人共建共治共享良好數(shù)字生態(tài)?！?/p>

　　完善法律法規(guī)，為新技術(shù)規(guī)范應用劃邊界

　　“請正對鏡頭，眨一眨眼睛……”

　　3年多前，杭州野生動物世界正門入口處的人臉識別設備，讓浙江理工大學法政學院副教授郭兵有些擔心，“工作人員沒告知使用的是什么系統(tǒng)，有的員工用手機為游客刷臉，這讓我感到很不安全?！?/p>

　　2019年4月，郭兵以1360元購買了杭州野生動物世界的雙人年卡，按照雙方約定，入園游玩只需要指紋識別。3個月后，杭州野生動物世界將年卡客戶入園方式調(diào)整為人臉識別，并兩次向郭兵發(fā)送短信通知。后郭兵與對方多次協(xié)商無果。

　　一紙訴狀，郭兵將對方告上法庭。“人臉識別收集的面部特征信息屬于敏感個人信息，一旦被泄露或非法使用，很容易危害公民人身和財產(chǎn)安全?！惫f，“我選擇提起訴訟，尋求的不只是維護個體權(quán)益，也是提醒公眾提高個人信息保護意識?！?/p>

　　2021年4月，杭州市中級人民法院作出二審判決，判令杭州野生動物世界有限公司刪除郭兵辦理指紋年卡時提交的照片在內(nèi)的面部特征信息、刪除郭兵辦理指紋年卡時提交的指紋識別信息、賠償郭兵合同利益損失及交通費等。

　　“用戶購買年票時雙方約定的入園方式是指紋識別，園方單方面作出人臉識別的改變，構(gòu)成合同違約。同時，園方欲將收集的郭兵夫婦照片激活處理為人臉信息，不符合個人信息處理的正當性原則?！痹摪付彿ü?、杭州市中級人民法院民一庭審判員韓圣超說。

　　案件的審理裁判一度存在困難?！霸摪干婕吧镒R別技術(shù)應用邊界等司法前沿問題。當時涉及人臉信息處理的規(guī)定散見于相關(guān)法律法規(guī)，且多是原則性規(guī)定，哪些情形可以收集處理人臉信息，哪些情形的收集處理構(gòu)成侵權(quán)，缺乏具體的細節(jié)條款。我們在相關(guān)法律原則的基礎上作出裁判，在判決中明確指出人臉等生物識別信息具有較強的人格屬性，更應謹慎處理和嚴格保護?！表n圣超說，“該案在社會上受到較大關(guān)注，判決為同類案件裁判和相關(guān)司法解釋的出臺提供了案例參考。”

　　2021年8月1日起施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》，針對實踐中反映較為突出的問題，對相關(guān)侵權(quán)行為、侵權(quán)責任、合同規(guī)則以及訴訟程序等方面作出規(guī)定，指導各級人民法院正確審理相關(guān)案件，統(tǒng)一裁判標準，維護法律統(tǒng)一正確實施。3個月后施行的個人信息保護法，對“敏感個人信息的處理規(guī)則”作出專門規(guī)定，明確“只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息”“處理敏感個人信息應當取得個人的單獨同意”等。

　　“相關(guān)法律法規(guī)不斷完善，明確個人信息處理活動中的權(quán)利義務邊界，有利于規(guī)范人工智能、大數(shù)據(jù)等信息技術(shù)的應用和發(fā)展?！闭憬ど檀髮W法學院教授鄭英龍說，“持續(xù)健全相應的規(guī)則制度體系，有助于人民群眾在數(shù)字經(jīng)濟發(fā)展中不斷增強獲得感、幸福感、安全感?！?/p>

　　記者 王昊男 王云娜 巨云鵬 竇瀚洋