在個人信息保護法等前置性法律相繼出臺的背景下——
精準開展侵犯公民個人信息犯罪綜合治理
隨著大數(shù)據(jù)時代的到來,各類信息技術(shù)全面應(yīng)用于生產(chǎn)生活,科技進步推動生產(chǎn)生活更加便利化、智能化,但同時公民個人信息不可避免地大量出現(xiàn)、存儲于網(wǎng)絡(luò)空間,增加了被非法獲取和非法利用的風(fēng)險。侵犯公民個人信息罪認定中的重點和難點問題,及相應(yīng)對策建議如下:
侵犯公民個人信息犯罪案件的主要特征
被侵害信息種類繁多 危害范圍廣
當前,公民個人信息種類繁多,犯罪分子不僅僅針對公民的身份信息作案,公民的房產(chǎn)、教育、購物等信息都是犯罪分子的作案目標。從司法實踐來看,侵犯公民個人信息犯罪涉及的領(lǐng)域已從傳統(tǒng)的銀行、交通、教育、衛(wèi)生等領(lǐng)域,向房產(chǎn)、物業(yè)、快遞、通信等行業(yè)蔓延,買賣信息內(nèi)容無所不及。隨著信息技術(shù)的快速發(fā)展,被侵犯個人信息的范圍不斷擴大,被侵犯信息更具廣泛性和針對性。動態(tài)信息以及互聯(lián)網(wǎng)平臺的驗證信息、身份認證信息等成為新的侵害對象。
犯罪行為隱蔽性強
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,信息的儲存和傳播變得更加便捷和高效。與此同時,公民個人信息的獲取途徑和獲取手段更加多元。比如個人的姓名和聯(lián)系方式,既可以從購物信息中提取,也可以從社交網(wǎng)絡(luò)賬號中提取。個人信息一旦收集成功,其作為商品可以被重復(fù)、多次出售。除一次傳播之外,其他的信息擁有者也可以通過網(wǎng)絡(luò)進行二次傳播、二次發(fā)布。而且,犯罪主體通過網(wǎng)絡(luò)進行傳播,不受時間、空間限制,犯罪行為更具隱蔽性。從交易方式來看,網(wǎng)絡(luò)交易是獲取公民個人信息的主要方式。此類交易對于傳播的主體而言只需要一個網(wǎng)絡(luò)賬號,犯罪成本較低。
犯罪主體日趨多元化
掌握公民個人信息的民間中介、推銷人員等各類主體,有的通過工作便利對公民個人信息進行非法下載、使用,甚至將公民個人信息出售,牟取利益,對公民個人信息安全造成嚴重威脅。從犯罪主體的年齡來看,犯罪人員趨于年輕化,多為青年人。這一年齡段的人,接受新鮮事物快,可以熟練操作網(wǎng)絡(luò)。
嚴重擾亂社會秩序 易滋生其他犯罪
從非法交易公民個人信息的用途來看,被交易信息主要用于貸款、家居裝飾等方面的業(yè)績推廣。雖然生產(chǎn)經(jīng)營“本身合法”,但通過非法手段獲取公民個人信息就屬于違法行為,該行為嚴重擾亂社會秩序,危害公民的日常生活安寧。從被交易信息的其他用途來看,這些信息用于犯罪活動和出售牟利,此種行為社會危害性更大。由于侵犯公民個人信息的“產(chǎn)業(yè)鏈”已經(jīng)形成,有大量個人信息通過非法途徑流向準備實施進一步犯罪的潛在犯罪人手中。下游犯罪的犯罪分子會利用購買的個人信息,實施電信網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪行為。
侵犯公民個人信息犯罪案件反映的社會治理問題
當前,侵犯公民個人信息犯罪主要體現(xiàn)為三種情形:一是違反國家有關(guān)規(guī)定,向他人出售或者提供公民個人信息,情節(jié)嚴重的行為;二是違反國家有關(guān)規(guī)定,將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息,出售或者提供給他人的行為;三是竊取或者以其他方法獲取公民個人信息的行為。辦理侵犯公民個人信息犯罪案件的難點則集中于個人信息的認定、數(shù)量及獲利的認定等法律適用問題及打擊面的把握等。在筆者看來,侵犯公民個人信息犯罪案件高發(fā),所反映的社會治理問題主要有以下幾個方面:
行業(yè)監(jiān)管不力 缺乏相應(yīng)約束
實踐中,汽車4S店、房屋中介機構(gòu)等主體對公民個人信息保密的監(jiān)管力度不夠,導(dǎo)致公民個人信息的過度采集、擅自披露甚至非法買賣。相關(guān)單位的工作人員合法掌握大量的公民個人信息,但因缺乏嚴密的約束和監(jiān)管,他們很容易違反保密義務(wù),將自己掌握的本應(yīng)保密的公民個人信息出售或非法提供給他人,而對那些以竊取等不正當方法獲取公民個人信息的行為,更是無從監(jiān)管。
商業(yè)活動需求大 犯罪成本低
公民個人信息存在巨大的市場需求是當前該類犯罪發(fā)案率高的重要原因之一。在日常市場經(jīng)濟活動中,個別單位或人員出于經(jīng)濟利益的考慮,以竊取、收買等方法大肆收集公民個人信息,對公民個人信息的泄露起到了推波助瀾的作用。房屋裝修及銷售、保險、通信等行業(yè)商家掌握的公民個人信息越多、越準確,潛在客戶的精準度就越高。因此,這些商家收購大量的公民個人信息,然后以短信、電話等方式推銷自己的商品或服務(wù),對公民的日常生活構(gòu)成極大滋擾。
公民防范意識差 維權(quán)意識弱
公民的信息安全意識不足,導(dǎo)致犯罪人能夠輕易獲取公民個人信息。隨著科技的發(fā)展,大數(shù)據(jù)時代的到來,信息網(wǎng)絡(luò)充斥于我們每個人身邊。例如,對于網(wǎng)絡(luò)上的很多虛假注冊和欺詐行為,如果不加以甄別,就很容易將個人信息泄露。在日常生活中,公眾辦理各種業(yè)務(wù)在申請表上輕易填寫個人信息,隨意使用免費網(wǎng)絡(luò)等服務(wù)時,個人信息極易被泄露和利用。另外,被害人維權(quán)不積極,無形中降低了犯罪成本,讓犯罪分子更加有利可圖。
精準打擊侵犯公民個人信息犯罪,彌補社會治理漏洞
加強企業(yè)合規(guī)建設(shè) 促進行業(yè)自律
追溯個人信息泄露源頭,可以發(fā)現(xiàn)大部分泄露源頭是公司、企業(yè)等。因此,從源頭防止個人信息泄露是治理個人信息犯罪的根本之策。當前,公民個人信息的獲取、存儲和使用廣泛分布在房屋裝修、教育培訓(xùn)、通信等領(lǐng)域,建議探索建立涉案中小企業(yè)合規(guī)制度,完善個人信息數(shù)據(jù)的使用審批程序,加強對涉案企業(yè)個人信息收集、存儲、運用、刪除整個流程進行監(jiān)管。同時,可以考慮在中小企業(yè)設(shè)立數(shù)據(jù)安全員,由專人負責(zé)管理個人信息數(shù)據(jù),加強行業(yè)內(nèi)部自律,從源頭防止泄露個人信息。各類行業(yè)協(xié)會也要承擔(dān)相應(yīng)社會責(zé)任,通過對自身行業(yè)定期開展針對性培訓(xùn)和自檢自查,引導(dǎo)企業(yè)建立自上而下的用戶信息合規(guī)制度。通過加強企業(yè)合規(guī)建設(shè),引導(dǎo)企業(yè)依法合規(guī)經(jīng)營,持續(xù)增強中小企業(yè)合規(guī)風(fēng)險應(yīng)對能力,助力民營經(jīng)濟健康發(fā)展。
完善公益訴訟制度 維護公共利益
侵犯公民個人信息犯罪通常針對不特定多數(shù)人或特定多數(shù)人,被害人眾多、分布廣泛,且被害人的具體身份有時難以查實,存在被害人權(quán)利被侵害且自身不明知的情形。個人信息保護法第70條規(guī)定,檢察機關(guān)對于個人信息處理者違法處理個人信息,侵害眾多個人的權(quán)益的,可以向法院提起訴訟,明確將個人信息保護納入檢察公益訴訟法定范圍。但個人信息保護法的一些規(guī)定較為原則,對于如何在個案辦理中依法認定公益損害責(zé)任并提出合理訴訟請求、如何加強行政執(zhí)法與公益訴訟檢察銜接協(xié)作等難題尚待進一步明確。因此,應(yīng)準確理解、適用個人信息保護法公益訴訟條款,切實推動個人信息保護公益訴訟檢察工作。
加強多方協(xié)作 實現(xiàn)社會共治
對于侵犯公民信息的違法犯罪,要加強跨行業(yè)部門的協(xié)同,共同參與到信息安全的治理中,實現(xiàn)主體多元化。政府部門要加強同互聯(lián)網(wǎng)企業(yè)的合作,兩者合作可以通過互聯(lián)網(wǎng)企業(yè)提供技術(shù)支持、提供相關(guān)的犯罪線索,公安機關(guān)可以及時實施抓捕,互相協(xié)同配合,形成治理合力。要加強公檢法部門的溝通,凡是達到侵犯公民個人信息犯罪案件立案標準的,一律嚴厲打擊處理,震懾侵犯公民個人信息的潛在犯罪分子。
強化公眾宣傳教育 提高安全意識
通過組織社區(qū)宣傳、公益短片、發(fā)放信息安全手冊等方式開展公民個人信息安全教育,結(jié)合典型案例向群眾進行宣傳,提高民眾在日常生活中對個人信息安全保護的敏感度,讓保護個人信息安全的理念深入人心;通過發(fā)送短信、在快遞箱上標注提醒等方式,提醒民眾在生活中應(yīng)謹慎應(yīng)對索取個人信息的不明鏈接、注意撕毀快遞信息單,每個良好習(xí)慣的養(yǎng)成都可能避免本人信息被不法收集和使用。同時,每個公民應(yīng)注意網(wǎng)上與網(wǎng)下活動中個人信息泄露問題,提高防范意識,保護個人信息安全。(浙江省溫嶺市人民檢察院 陳莉莎)
編輯:遲明緒