隱私泄露為詐騙打開方便之門

聶日明

近期，家住山東省臨沂市農(nóng)村的18歲大學(xué)新生徐玉玉被詐騙電話騙走9900元學(xué)費(fèi)，導(dǎo)致呼吸心臟驟停最終去世。就在同一天，與徐玉玉家相隔不遠(yuǎn)的臨沂市河?xùn)|區(qū)湯頭鎮(zhèn)塔橋村的大一女生小芹也遭遇了電信詐騙，騙走6800元。此前，同在臨沂市的臨沭縣大二學(xué)生宋振寧在連續(xù)遭遇電信詐騙后，心臟驟停，近日不幸去世。

詐騙多發(fā)不僅僅是社會轉(zhuǎn)型問題

大規(guī)模城市化之前，中國是一個(gè)熟人圈子主導(dǎo)人際關(guān)系型社會，居民不太相信熟人圈子以外的陌生人，與外界的交流也很少，其個(gè)人信息也很少會流轉(zhuǎn)到圈外，騙子無法在圈子外面完成詐騙。

改革開放以后，城市化進(jìn)程加快，社會向陌生人社會轉(zhuǎn)型，但習(xí)慣了熟人社會的居民并不都可以很快的適應(yīng)社會，社會的兩種模式的轉(zhuǎn)換中，詐騙很容易發(fā)生。山東省的高考考生徐玉玉、大學(xué)生朱振寧等幾名不幸的同學(xué)，就處在這樣的社會環(huán)境中。對于農(nóng)村的考生而言，考大學(xué)、讀大學(xué)是他們第一次走向外部世界，是他們脫離傳統(tǒng)的熟人社會走向陌生人社會的第一步，只是他們完全沒有想到這個(gè)世界會如此的險(xiǎn)惡，無法接受。

如果僅僅限于此，電信詐騙還只是一個(gè)打擊刑事犯罪和社會轉(zhuǎn)型的問題。

問題的解決，一方面要提高打擊詐騙的力度，提高犯罪成本。目前中國相關(guān)詐騙案的立案標(biāo)準(zhǔn)高、結(jié)案率低，執(zhí)法懈怠變相激勵(lì)了相關(guān)犯罪。

另一方面，也要教育公眾，讓他們適應(yīng)現(xiàn)代的陌生人社會，能夠識別一般的騙局，著名的騙局包括尼日利亞遺產(chǎn)繼承、富婆借精生子等。被騙在某種程度上也是一種教育，不僅幫助個(gè)人快速成長，其個(gè)案傳播也警示他人不再受騙。中國的各級政府及居民聯(lián)系的重要單位也有很多的教育警示，幫助普通人避免被騙。雖然聽起來冷血，但很多人、很多國家都是這么成長起來的。

然而，徐玉玉、宋振寧被詐騙并不是這么簡單。

個(gè)人信息泄露降低詐騙成本

先講一個(gè)自己的例子。作為一個(gè)NGO的工作人員，為了滿足上級單位對職稱等級的要求，我在今年報(bào)名了國家人力資源與社會保障部組織的考試——社會工作者職業(yè)水平考試，后來因?yàn)槲姨珣?，沒有去考，但我如約收到了騙子的短信：可以從他們那里購買考題，最近成績公布了以后，我又收到了可以修改成績的詐騙短信。今年5月，人社部人事考試中心就報(bào)考信息泄露發(fā)布聲明，稱高度重視，目前正與相關(guān)部門組織開展調(diào)查。

如今的騙局設(shè)計(jì)越來越精致，已經(jīng)達(dá)到聰明人也有可能上當(dāng)?shù)牡夭剑顬殛P(guān)鍵的因素是騙子掌握了受騙者詳細(xì)的個(gè)人信息，借此獲得受害者的信任，實(shí)施騙局。

山東的這三名準(zhǔn)大學(xué)生（及大學(xué)生），學(xué)歷并不低，之所以被騙，就是因?yàn)轵_子能準(zhǔn)確地說出身份號碼、銀行賬戶、助學(xué)金申請等個(gè)人隱私信息。一般人通常的理解是，助學(xué)金的申請等信息，我只提供給了特定的機(jī)構(gòu)，應(yīng)該只有對方才知道這個(gè)信息。這個(gè)信息本身就是一種身份鑒權(quán)，他說出這個(gè)信息，我應(yīng)該可以信任對方。

2014年央行啟動(dòng)互聯(lián)網(wǎng)個(gè)人征信信息查詢時(shí)，鑒別查詢者是被查詢者本人的渠道，就是通過查詢者對個(gè)人隱私信息的回答來完成的，例如貸款銀行名稱、貸款金額等。銀行發(fā)放信用卡以及對持卡人的身份鑒權(quán)往往也不是通過柜臺見面，也是通過配偶姓名、單位名稱、家庭電話等信息的核對來完成的。大學(xué)生在對方知曉個(gè)人隱私信息的前提下，放松警惕并不奇怪。

因此，山東大學(xué)生遭遇的詐騙案的關(guān)鍵并不是詐騙，也不在于電信詐騙案多么的猖狂，而是個(gè)人隱私保護(hù)的問題。騙子到底是怎么拿到這些個(gè)人隱私信息的？泄露個(gè)人隱私的機(jī)構(gòu)應(yīng)該承擔(dān)什么樣的責(zé)任？

個(gè)人隱私泄露除了個(gè)人管理不善以外，主要是由涉事單位管理不善導(dǎo)致的。近年來知名的隱私泄露案例有漢庭酒店的開房信息，CSDN、天涯、網(wǎng)易郵箱、支付寶都曾出現(xiàn)過被拖庫或撞庫。

最令人揪心的是政府部門也在泄露個(gè)人隱私。舉個(gè)典型的例子，成都女司機(jī)別車事件曝光后，涉事女司機(jī)遭遇網(wǎng)友的人肉，最終開房記錄被扒出來，情節(jié)惡劣到令人發(fā)指。從網(wǎng)上披露的圖片可以看出女司機(jī)的隱私是從公安部門的查詢系統(tǒng)中流出的，事后也未見有新聞披露涉案人員被處分。

身份號碼非常重要，卻被濫用

個(gè)人隱私泄露更大的背景是個(gè)人身份信息在社會管理中的濫用。由于公安部門在社會管理中的核心地位，居民身份號碼在公民中的普及率很高，身份號碼的普及使得各種政府簽發(fā)的證件、身份證明的編號都直接采用了身份號碼，如個(gè)人社會保障號碼、機(jī)動(dòng)車駕駛證號、個(gè)人納稅號等。銀行、電信、學(xué)歷學(xué)位、不動(dòng)產(chǎn)權(quán)、婚姻等個(gè)人核心財(cái)產(chǎn)登記、社會關(guān)系的確認(rèn)也都和身份號碼綁定。

身份號碼關(guān)聯(lián)的個(gè)人信息的廣泛性，使得從單條個(gè)人信息就很容易還原出一個(gè)人的隱私全貌。

在現(xiàn)代中國，身份號碼幾乎是一個(gè)人的全部，掌握一個(gè)人的身份號碼，在個(gè)人隱私保護(hù)并不完善的今天，就意味著可以掌握一個(gè)人的旅行記錄、可以查到財(cái)產(chǎn)狀況、學(xué)歷學(xué)籍等信息，個(gè)人等同于透明。身份號碼猶如黑暗森林中的坐標(biāo)，個(gè)人只能祈求不被曝光。

中國落后的社會管理體制，使得中國的行政機(jī)關(guān)對個(gè)人身份鑒權(quán)的方式很原始，非常強(qiáng)調(diào)實(shí)名制。在日常生活中，個(gè)人住酒店、乘飛機(jī)與火車、辦理手機(jī)卡、注冊支付寶和微信等，無不需要身份登記，身份號碼也就留在這些機(jī)構(gòu)，這些信息往往又和公安等部門聯(lián)網(wǎng)同步。

身份號碼使用已經(jīng)泛濫到去政府部門或?qū)懽謽寝k事，門口的保安也會要求出示并暫時(shí)保留身份證到出來為止，微博、微信等社交網(wǎng)絡(luò)等實(shí)名認(rèn)證的時(shí)候，也都需要選填身份號碼，現(xiàn)如今連買盒感冒藥、寄個(gè)快遞都需要記錄身份號碼。個(gè)人隱私泄露固然是少數(shù)人的違法犯罪，但身份號碼在個(gè)人生活中的濫用無疑也讓個(gè)人隱私泄露更加容易。

實(shí)名制，本來是為了遏制犯罪，更容易追查犯罪信息的，但現(xiàn)實(shí)的結(jié)果，犯罪嫌疑人并沒有更容易抓，老實(shí)本分的普通人的核心機(jī)密被曝之公眾。

盡管有人將山東大學(xué)生遭遇到電信詐騙的原因歸結(jié)到170等虛擬運(yùn)營商沒有很好的執(zhí)行手機(jī)實(shí)名制，但中國的現(xiàn)實(shí)大家都知道，手機(jī)沒有實(shí)名并不是問題，最起碼受款銀行卡肯定是實(shí)名的，銀行卡的實(shí)名制要求也要遠(yuǎn)高于手機(jī)實(shí)名制。然而這些并沒有什么用，警察沒有動(dòng)力破案的時(shí)候，再多的實(shí)名制也起不了什么作用。

換個(gè)角度來看，近年來發(fā)生多起因微信、QQ的聊天記錄而受到行政處罰的案例，網(wǎng)絡(luò)發(fā)帖被拘也不少見，這些領(lǐng)域的實(shí)名制遠(yuǎn)弱于手機(jī)，但并不妨礙警察想執(zhí)法時(shí)可以很容易追查到事主。

韓國也曾相信網(wǎng)絡(luò)實(shí)名制可以制止犯罪。2005年6月5日發(fā)生的“狗屎女”事件令韓國民眾開始反思網(wǎng)絡(luò)暴力，將網(wǎng)絡(luò)實(shí)名制以立法形式付諸實(shí)施。但結(jié)果是實(shí)名制打擊的犯罪數(shù)量有限，個(gè)人隱私卻出現(xiàn)大規(guī)模泄露。

2011年7月，韓國門戶網(wǎng)站Nate以及社交網(wǎng)站“賽我網(wǎng)”遭黑客攻擊，約3500萬名用戶的個(gè)人信息外泄，包括姓名、生日、電話、住址、郵箱、密碼和身份號碼。同年11月，韓國游戲運(yùn)營商N(yùn)exon公司服務(wù)器被黑客入侵，導(dǎo)致1300萬名用戶的個(gè)人信息被泄露。韓國2010年總?cè)丝谝膊贿^5000萬。最終Naver、Daum等大型門戶網(wǎng)站不得不陸續(xù)宣布，刪除已保存的用戶信息。次年，網(wǎng)絡(luò)實(shí)名制被韓國憲法裁判院宣布違憲，劃上休止符。

破獲電信詐騙案并非難事

面對基于個(gè)人隱私的精準(zhǔn)電信詐騙案，政府能怎么辦？

首先，要從源頭上杜絕個(gè)人隱私泄露。不收集隱私信息，自然就不會泄露，具體包括限制商家收集如身份號碼等核心信息，身份證件編碼應(yīng)當(dāng)去身份號碼中心化，所有政府簽發(fā)的身份證明，應(yīng)該各自獨(dú)立編碼，后臺數(shù)據(jù)可以聯(lián)網(wǎng)并一一對應(yīng)，但分配給公民的各類證件號碼應(yīng)該不同。帶身份號碼的證件只用于學(xué)歷、銀行、納稅等核心隱私行為，住宿、乘飛機(jī)等允許使用政府簽發(fā)的、不帶身份號碼的證件。

其次，對個(gè)人隱私保護(hù)立法并加強(qiáng)執(zhí)法。政府和企業(yè)在收集個(gè)人隱私數(shù)據(jù)的同時(shí)，也負(fù)有隱私保護(hù)的責(zé)任，如果泄露必須追究相關(guān)機(jī)構(gòu)的責(zé)任。在徐玉玉案中，抓住詐騙人當(dāng)然重要，但懲罰泄露了徐玉玉的招考、學(xué)校等個(gè)人隱私信息的責(zé)任主體也同樣重要。

再次，社會安全是政府提供的最為關(guān)鍵的公共品，政府如果無法保障個(gè)人的生命和財(cái)產(chǎn)安全，再多的基礎(chǔ)設(shè)施建設(shè)也是徒勞。當(dāng)然，現(xiàn)在的財(cái)政對公共安全的投入并不低，問題在于公共安全的支出存在結(jié)構(gòu)性問題，用于老百姓切身利益的社會治安資源比例太小。

事實(shí)上，電信詐騙案技術(shù)門檻并不高，追查也并不難，山東的這三起詐騙案被公眾廣泛關(guān)注后，8月26日17：39，臨沂警方宣布抓獲徐玉玉案的兩名犯罪嫌疑人，宋振寧案的嫌疑人也被鎖定。電信詐騙案泛濫多主要還是警方不夠重視。