劉燕
根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的中國網(wǎng)民信息安全狀況研究報告透露,有84.8%的網(wǎng)民遇到過信息安全事件,總?cè)藬?shù)為4.56億,平均每人遇到2-4類信息安全事件。個人信息安全問題已經(jīng)成為一個嚴(yán)重的社會問題,引起了全社會的廣泛關(guān)注。泄露個人信息已經(jīng)成為滋生違法犯罪活動的“溫床”,輕則引發(fā)非法調(diào)查等不法行為,重則導(dǎo)致電信詐騙、金融詐騙、入室盜竊等刑事犯罪,有的甚至成為敲詐勒索、綁架、暴力追債等惡性犯罪的“幫兇”。
個人信息安全治理工作作為一項長期的綜合性工程,應(yīng)按照打防結(jié)合,防范先行的方針綜合施策,努力減小此類問題對社會造成的危害。
強化行業(yè)自律,增強行業(yè)道德觀念
一是信息強勢行業(yè)要尊重用戶隱私,把保護用戶個人信息作為行業(yè)的生命線。各行業(yè)應(yīng)采取必要的技術(shù)手段,制定嚴(yán)格的管理措施,對用戶個人信息進行嚴(yán)密的保護,防止丟失、被盜或篡改。二是設(shè)立專門的政府管理機構(gòu)或社會組織等,負責(zé)保護消費者信息和企業(yè)信息,對信息強勢行業(yè)要建立問責(zé)機制,進行信用等級評定,定期向社會公布,用法律手段對信息強勢行業(yè)加以嚴(yán)格約束,促使提升道德水平,約束其趁職務(wù)之便而謀利。三是加強問責(zé)和處罰力度,建立嚴(yán)密的監(jiān)管體系和防范制度。要把信息管理工作納入信用體系建設(shè),讓失職單位和部門承擔(dān)信用風(fēng)險,讓信用機制推動信息安全逐步回升到一個社會可以承受的范圍之內(nèi)。
強化個人信息安全,采取必要防護措施
一是提高自身警惕性,充分認識個人信息泄漏可能帶來的嚴(yán)重后果,不能抱著無所謂的態(tài)度,不能有任何麻痹思想和僥幸心理。二是加強個人資料管理,在重要文件的存儲、傳輸?shù)拳h(huán)節(jié)上要進行加密處理,及時清除操作記錄和上網(wǎng)痕跡。在提供個人資料給對方時,最好索要憑證,一旦個人權(quán)利被侵犯,應(yīng)及時記錄相關(guān)信息,保留好來電記錄、與對方交涉的錄音,為調(diào)查工作提供有價值的證據(jù)。三是提高個人計算機的安全性,個人電腦一定安裝防火墻,不要輕易安裝不明軟件,不要將自己的常用郵箱用來注冊,在公共場所登錄電子郵箱或QQ后,要將留存的個人信息清除干凈。
強化防范宣傳觸角,減少引發(fā)案件的幾率
一是發(fā)揮傳統(tǒng)模式的威力,與群眾面對面的拉家常、聽意見,特別要重點關(guān)注老年群體,給他們講新聞、講新事、講趣聞,在聊天中提示他們應(yīng)該注意的問題,切莫輕信他人,遇事聯(lián)系家人或報警求助,堅決捂住“錢袋子”,堅決不轉(zhuǎn)賬。二是利用新興媒體即時宣傳,不斷完善QQ群、微博、微信等新渠道建設(shè),通過鍵對鍵及時曝光最新型的詐騙手法,提醒粉絲們注意,并委托粉絲們把防范信息轉(zhuǎn)達給家中老人,讓老年群體信息升級緊跟瞬息變化。還要及時發(fā)布破案信息,展示公安機關(guān)工作成果,震懾違法犯罪分子。三是要加大對快遞、房產(chǎn)銷售、汽車銷售行業(yè)的從業(yè)人員的法制教育,組織他們學(xué)法條、明責(zé)任,引導(dǎo)他強道德、明事理,提高他們的法律意識和自律意識,切斷信息外泄的通道,既保護了從業(yè)人員,又保護了公民個人信息。
強化新型打擊模式,及時查處泄露信息案件
公民個人信息一經(jīng)流出,中間被倒賣幾十次甚至上百次不足為奇。因此,一是重點打擊泄露信息源頭,沒有源頭,就形成不了買賣信息的利益鏈條。所以,要將挖源頭作為專案打擊“釜底抽薪”之舉。二是斬斷“中間商”鏈條,公民個人信息已成為一種重要資源,加之有源頭,自然會有“中間商”趁機牟利,從源頭獲取信息,轉(zhuǎn)手賣給市場。因此必須“攔腰”斬斷犯罪利益鏈條。三是高壓嚴(yán)打下游犯罪。侵害公民個人信息犯罪是多種下游犯罪的源頭,易滋生電信詐騙、網(wǎng)絡(luò)詐騙等新型、非接觸式犯罪,并與搶劫、敲詐勒索等嚴(yán)重暴力犯罪活動合流,滋擾民眾,影響社會穩(wěn)定,危害十分嚴(yán)重。要繼續(xù)對此類犯罪保持嚴(yán)打高壓態(tài)勢,切實保護公民個人信息安全與人民群眾的合法權(quán)益。
強化立法保護規(guī)范,明晰信息保護方向
一是建議民事立法承認個人具有對其信息價值財產(chǎn)權(quán)的支配權(quán),將用于商業(yè)非法“買賣”個人信息行為視為一種侵犯財產(chǎn)行為,通過立法為受害人提供財產(chǎn)損害賠償,從而降低維權(quán)成本,提升維權(quán)率。二是未來對《物權(quán)法》進行修改時,建議考慮將手機內(nèi)存、郵箱空間等信息存儲空間與現(xiàn)實空間等同對待,使其具有同樣的法律地位,使信息存儲空間也成為一種財產(chǎn)權(quán)益。由此如發(fā)送垃圾郵件、垃圾短信等行為,可被視為是一種侵犯財產(chǎn)權(quán)的行為。三是盡快出臺統(tǒng)一適用公民信息安全保護的基本法,確立公民個人信息安全保護的基本框架,明確立法保護范圍、個人信息主體的權(quán)利范圍、個人信息使用者的義務(wù)等內(nèi)容,如出臺《刑法》相關(guān)法條的司法解釋,切實提高嚴(yán)懲此類犯罪的操作性。完善《身份證法》等有關(guān)法規(guī),讓使用機關(guān)注重對身份證使用環(huán)節(jié)的核查比對,要求銀行、保險、教育、衛(wèi)生、通訊等行業(yè)在使用客戶身份證的過程中,承擔(dān)起嚴(yán)格核查比對義務(wù),若未盡到該義務(wù)而導(dǎo)致身份證被盜用,給身份證所有人造成損失或損害的,應(yīng)承擔(dān)相應(yīng)的法律責(zé)任和賠償責(zé)任。