個人信息保護“系統性失靈” 不能只歸咎于內鬼和黑客
“發生（內鬼）這種情況，很可能是利用了單位的管理漏洞，不能只把責任歸結到泄密人身上?！?/blockquote>責任編輯：蘇永通
2016年8月消息，沈陽警方破獲一起侵犯公民個人信息案件。嫌疑人李某通過朋友購得5000條個人信息，在QQ群與他人多次互換信息，再以10元1000條的價格兜售，非法牟利6000元人民幣。
編者按：一個個徐玉玉逝去的年輕生命，讓電信詐騙成為舉國上下關注的焦點。騙子們往往因掌握大量公民個人信息而能輕取被害人的信任，依靠在銀行開設的大量冒名賬戶得以奪走被害人的血汗錢。本專題針對電信詐騙中個人信息和銀行賬戶這一頭一尾兩個環節，展開了調查。
“發生（內鬼）這種情況，很可能是利用了單位的管理漏洞，不能只把責任歸結到泄密人身上。”
“電子商務企業、政府部門在合法掌握公民信息的同時，也要承擔‘非法使用’‘泄露’公民個人信息的法律責任。”
公開的判決書中，被懲處的賣家遠遠少于買家；最重的判了二年六個月，尚未出現“情節特別嚴重”的案例。
《個人信息保護法》的專家建議稿已經躺了11年。如果把個人信息保護的各個環節比喻成一根鏈條，“那么這根鏈條現在呈現出系統性失靈。”
宋振寧的家垮了。母親在醫院里一天昏迷十幾次。父親情緒崩潰，一問三不知。
2016年8月18日，山東省臨沭縣的大二學生宋振寧接到詐騙電話，到銀行轉了2000元。5天后的凌晨，宋振寧在自家客廳的沙發上心臟驟停。
不到一周時間，他成為徐玉玉之后的第二個電信詐騙犧牲品。宋的姑姑想不通，騙子怎么會對孩子的信息掌握得如此全面，“身份證信息、學校什么都知道！”
騙子真的什么都知道。南方周末記者暗訪發現，想從網上購買考生信息，遠比想象中簡單。在QQ上，昵稱“卡佛落”的賣家表示，可以提供2016年10萬湖北高考考生的一手資料。另一昵稱為“出售各種客戶資料”的QQ賣家則表示，手握46萬廣東高考考生的詳細信息，包括姓名、性別、地址、電話、文理分科、年齡、身份證、家長姓名、聯系方式及高考錄取情況等。
徐玉玉、宋振寧遭遇的電信詐騙，與個人信息泄露密切相關。在中國裁判文書網公布的案例中，隨機撥打電話騙錢的人很少，真正能夠得手的，手中均握有大量公民個人信息。只有這樣，才能做到精準出擊。學生信息只是種類繁多的信息之一，學生也只是受害群體之一。
內鬼、黑客，是個人信息泄露的源頭。他們拿著偷出來的“商品”，在一個龐大而隱秘的市場內公開叫賣，獲利無數。
內鬼
關鍵還是看個人品德，否則只要你想，總有辦法把數據弄出來。
當被問到如何保證數據準確時，販賣湖北考生信息的“卡佛落”表示，數據來源于某市教育局。南方周末記者隨機撥打了賣家提供的10個號碼，發現資料中的電話與考生情況全部相符。
在個人信息買賣領域，數十萬條批量性信源并不稀罕。2012年10月，東方航空公司客運營銷委員會系統管理員王某，擅自將六百余萬條“東航萬里行”積分卡客戶信息資料下載、存儲，轉交他人出售。2011年，中國移動職員蘇某私自調取、出售山西全省移動手機用戶資料。東窗事發后，僅蘇某電腦中便存有山西省移動手機用戶信息2219萬余條。
究竟什么人可以成為偷信息的“內鬼”？
2011年10月至2012年3月，烏魯木齊市公安局沙依巴克區分局發生一系列公民個人信息泄露事件，涉及戶籍、護照、賓館記錄等多個領域。經調查，事件的始作俑者為勞務派遣人員王某。他在該局指揮室網絡辦擔任協警，握有公安機關的上網專用密鑰。
“對于涉及公民隱私的信息，除在編警察以外的人員全都不能碰，管理起來非常嚴格。”北京公安系統的一名工作人員告訴南方周末記者，在公安機關內部，能接觸到這類信息的崗位必定是專人操作、定崗定責，工作前還會進行政審、保密教育并簽署保密協議。
根據公安部2013年發布的《關于公安機關公民個人信息安全管理規定》，公安機關要定期檢查公民個人信息使用授權，如果發生部門職能調整、民警工作崗位變動或調離，要及時變更或撤銷授權。與此同時，民警訪問存儲公民個人信息的系統時，要進行身份認證、訪問控制、安全審計，并留存操作日志。
“發生這種情況，很可能是利用了單位的管理漏洞，不能只把責任歸結到泄密人身上。”上述公安人員解釋，由于此類操作實名且留痕，監管起來并不困難。假如信息泄露持續時間較長，說明監管部門沒有及時發現并阻止。
另外，民警如果不能謹慎管理自己的專
登錄后獲取更多權限
網絡編輯：劉小珊
歡迎分享、點贊與留言。本作品的版權為南方周末或相關著作權人所有，任何第三方未經授權，不得轉載，否則即為侵權。
