(電子商務研究中心訊) 談到個人信息保護，我們總能想到“立法”這一終極武器，但在我國《個人信息安全法》難產多年的背景下，個人信息的保護只能寄望于監(jiān)管部門多方協作，從源頭上杜絕信息泄露事件發(fā)生
信息社會在給我們帶來種種便利的同時，個人信息安全已成為社會各界關注的焦點。近日，江蘇銀行因違規(guī)查詢3.2萬客戶信用信息，被央行上海分行發(fā)文通報批評并責令整改。銀行違規(guī)查詢客戶信用信息再次引發(fā)公眾對個人信息泄露的擔憂。
從銀行個人信用報告被泄露到日常生活中接到的一些推銷銀行、保險理財產品，乃至炒金業(yè)務的電話以及鋪天蓋地的廣告短信，自己的住宅電話、手機號碼甚至財產狀況等個人信息正在用戶不知情下被非法倒賣。在我國《個人信息安全法》難產多年的背景下，個人信息的保護只能寄望于監(jiān)管部門多方協作以及公民自身信息安全意識的提升。
不法分子鉆空子倒賣個人信息
在信息社會中，我們享受了不少信息通達的好處，但個人信息卻成為了某些不法分子眼中的商品。據《上海金融報》報道，某股份制商業(yè)銀行上海某支行在今年2月至4月期間，憑借北京一公司提供的授權查詢書，在未與客戶發(fā)生業(yè)務關系的情況下，違規(guī)查詢幾萬人的個人信用報告，并將部分查詢結果提供給北京這家公司，影響涉及全國多個地區(qū)。
商業(yè)銀行擅自查詢個人信用報告早有先例，在互聯網上，不單單是個人信用報告，個人其他私隱性信息的交易更是泛濫成災?？?ldquo;信息致富”的霍某開，作為東莞市觸犯非法獲取公民個人信息罪第一人，近日在廣東東莞牛山審判庭受審。類似的案件近年來幾成泛濫之勢。案例中，犯罪嫌疑人通過網購，獲得了近六千萬條個人信息，大量的個人信息自然不是普通人能夠提供的。
記者在百度搜索上鍵入“個人資料出售”的關鍵詞，檢索結果顯示，從各種論壇到貼吧都充斥著各類信息出售的聯系方式。出售的信息包括股民電話資料、期貨客戶資料、車主客戶資料、保險客戶資料、銀行客戶資料、老板手機號碼等，價格從幾元到幾百元不等。對于信息的來源，這些“賣家”坦言通過專門的渠道獲取。這些信息販子無空不入的狀況令人不寒而栗。如果自己的住處、身份證號碼等信息也被不法分子利用，后果不堪設想。
利益驅動信息販子鋌而走險
自今年4月份以來，公安部統一部署的個人信息保護行動持續(xù)展開，眾多買賣公民個人信息事件浮出水面，個人信息頻頻泄露，背后的黑手是灰色的利益鏈。據公安部門介紹，個人信息倒賣利益鏈條呈金字塔型，處在最高端的是源頭，也被稱為“內鬼；第二層為販賣數據的信息平臺公司；第三層是非法調查公司；第四層為用戶。
從信息源到賣家到中間人再到買家，個人信息的交易已經形成了一條完整的灰色產業(yè)鏈。有需求就有市場，反映在信息買賣犯罪上，買家出于多種“需求”購買信息，有“精準廣告”、“調查取證”這樣的灰色地帶，正是因為各種各樣的需求才催生了這個“產業(yè)”的亂象，當然也免不了被赤裸裸的詐騙犯罪分子盯上。
《半月談》社情民意調查中心近日一項3046人參與的在線調查發(fā)現，有七成網民曾遭遇過個人信息泄露，其中，有三成網民表示曾多次遭遇此類情況。在此類事件中，銀行、保險公司、商場等商業(yè)單位是民眾認為最有可能泄露個人信息的機構。換句話說，這些大型的商業(yè)機構已成為個人信息泄露的源頭，這里通常是個人信息非法交易的起點。
中國傳媒大學詹騫老師認為，網上個人信息頻頻被泄露的根源，一方面是由于公民個人的信息保護意識和能力還不夠強，另一方面在于技術和商業(yè)利益裹挾在一起，不法分子通過各種技術手段盜取用戶的個人信息，背后是商業(yè)利益的驅使。
強化源頭監(jiān)管刻不容緩
個人信用信息存在的灰色利益鏈折射出個人信息安全的諸多隱患。個人信息泄露等事件日趨嚴重，將會影響到整個社會經濟活動。個人信息保護是一個復雜的難題，解決這一問題，需要國家層面的法律規(guī)章的支持。然而我國《個人信息安全法》自2005年成稿以來就沒有進一步動作，法律監(jiān)管的空白更突顯了個人信息保護的迫切性。
個人信息的泄露涉及到灰色產業(yè)鏈各方，因此個人信息安全保障需要形成多方聯動的防護機制。
除了法律規(guī)定的一些機密信息，采集公民個人信息的機構、網站也應對用戶個人隱私數據的保護承擔更多責任。公民個人需要加強自我保護能力；互聯網站等IT管理者以及企業(yè)的管理者同樣提高信息安全意識，踐行“三分技術七分管理”的信息安全法則以外。國家監(jiān)管部門需要對持有信息的組織，有必要部署更加嚴格的保護措施對信息本身進行加固，給泄露信息的各種渠道加上閥門。因為與個人“無力自保”形成強烈對比，各類信息服務機構處置個人信息的混亂無序已成為越來越大的安全漏洞。買賣公民個人信息的網絡之間縱橫交錯。顯然，只有打擊源頭，公民個人信息安全才有保證。
建立完善的個人信息安全防護機制非一日之功，當務之急需要監(jiān)管部門多方協作，強化對信息犯罪的源頭監(jiān)管。從長遠看來，保護個人信息安全的原則，只有通過法律規(guī)范具體化和可執(zhí)行化，真正執(zhí)行保護個人信息安全，才能釜底抽薪。（來源：通信信息報 文/ 符周順）
