信息泄露频发 须拍“蝇”更须打“虎”

今年8月份，圆通公司河北这边安全部的人向公安局报告称，他们一个账号在异地登录异常，怀疑这个号被人利用，登录了，然后非法获取公民信息过来报案。今天，圆通快递回应表示：通过公司调查发现，疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致信息外泄。经过警方一个多月的侦查，最终查获了圆通公司共5名员工，以每天500元的价格外租了自己的员工账号，造成了40多万条个人信息泄露。（央视新闻客户端11月18日）

其犯罪手段就是租用圆通公司的公号，然后登录去里边筛选这个收件人或寄件人的信息，整理出来以后，贩卖出去，给实施电信诈骗的犯罪分子。

经过警方一个多月的侦查，最终查获了圆通公司共5名员工，以每天500元的价格外租了自己的员工账号，这五个账号总共流出的有效信息量是45000条。被泄露的这45000条信息中，包含了发件人地址、姓名、电话以及收件人电话、姓名地址共六个部分。根据盗取个人信息的犯罪团伙供述，这些信息将被以每条一元的价格，打包卖到全国及东南亚等电信诈骗高发区。

数据化时代，大家一方面欣喜于给生活带来的便利和智能，另外一方面同样在担心个人信息的泄露。尤其是这两年随着各种大数据应用的普及，人们的担心甚至已经在逐步超过“欣喜”，平台、机构信息泄露的事件，经常出现在我们眼前。圆通速递公司内部员工与不法分子勾结，致40万条公民个人信息被泄露。尽管犯罪嫌疑人已经归案，但这起事件给我们的个人信息保护敲响了警钟。

据了解，这已不是圆通速递第一次遭遇客户信息泄露。早在2013年就有媒体曝光，有近百万条圆通快递单个人信息不仅可在网络上购买到，单号数据信息还能24小时刷新。圆通速递表示，网上销售订单信息的主要原因，在于个别网络销售商家，需要虚假的交易信息，来提高他的网店的信用等级，而网上倒卖信息的发生，也显示出公司内部管理还需要加强。

网络时代，个人信息都是海量的。公安部去年破获的一起案件里涉及到的个人信息达50亿条。40万条的快递信息，对于大数据分析非常有价值，快递单信息一直是违法犯罪分子盯得比较紧的地方。

按照侵犯公民个人信息罪的司法解释，非法获取、出售或者提供公民不同类型个人信息50条、500条、5000条都可以构成刑事责任，所以本次事件中泄露的40万用户的4.5万余条绝对有效信息是很多的。

现有的相关法律法规，包括刑法修正之后，有一条“拒不履行信息网络安全管理义务罪”，其中有一项具体行为是“致使用户信息泄露，造成严重后果的”，所以相关执法部门应该跟进。包括在2013年之后，是否责令圆通进行整改，采取了哪些整改措施？“拒不履行信息网络安全管理义务罪”，这个武器是要用的，否则，这样的事情会“层出不穷”。

信息泄露频发，须拍“蝇”更须打“虎”。据报道，国际上现在对于个人信息保护面临一个问题，到底是打“苍蝇”还是打“老虎”？“苍蝇”往往是中下游的，像圆通速递公司这个案子里这5个员工就属于是“苍蝇”。但平台、大公司无疑就是“老虎”。如果要真正要解决个人信息滥用的问题，不打“老虎”是没有用的，所以国际上都是打“老虎”。“苍蝇”当然也要打，但是打“苍蝇”更多是通过治安管理处罚，通过治安管理的法律，包括追究刑事责任等。侵犯公民个人信息罪当中的50条、500条、5000条的标准，对于自然人来说是构成刑事责任了，但对于“大老虎”来说，这个是不够的。

时下，个人信息泄露，有点类似现在网络空间的污染，个人信息的保护一定不能像治理环境污染，先污染后治理，生物识别信息一旦后面广泛泄露，跟环境治理完全不一样，后果很难控制。有鉴于此，必须强化和规范立法。不能等问题爆发了再去规范立法，而且，立法不仅要更精细化一些，更须有一定的前瞻性，以免加大管理成本和控制难度。

4G、5G时代，是一个视频的时代，人脸的使用面越来越广，带来的风险更是前所未有。因为密码可以换，地址可以换，车也可以换，但是人脸换不了。所以这个损害一旦造成，是无法挽回的。这就需要在立法和执法中把这个作为重中之重来加以保护。一方面是技术和市场的发展，有市场需求，也有高科技发展需求，另一方面，是人们对于自身信息安全方面更深层次的担心。技术需要发展，但前提应该是安全，尤其是涉及到个人隐私、个人信息，必须以法律和监管来保护我们每一个人的隐私。