个人信息遭泄露事件频发 利益驱使信息买卖盛行(3)

　　个人信息买卖利益链形成的背后

　　个人信息频频被买卖、普通民众屡屡遭诈骗，究其原因，就是由于其背后存在着灰色的利益链。但是，个人信息泄露屡禁不止，除了经济利益驱使之外，公民信息保护意识缺乏、相关法律机制不健全、行业监管乏力等也是导致此类案件频发的重要原因。

　　利益驱使信息买卖盛行

　　“在信息时代，信息能够带来巨大的经济利益，正是因为这个原因，才导致一些不法分子置法律于不顾，通过滥用个人信息来谋取巨额利润。”中国社会科学院法学研究所宪法与行政法研究室主任周汉华认为。

　　“低成本、高收益，暴利才是信息泄露的根源。”工业和信息化部计算机与微电子发展研究中心副主任高炽扬亦有同感。正是存在恶意利用个人信息的不正当行为，才导致该产业存在一个环环相扣的利益链条，而其中的暴利诱使一些人铤而走险，从组织内部非法获取信息。

　　相关调查显示，黑客盗取个人信息后，可以直接侵入别人账号、邮箱而获取有用的信息，也可以打包销售。购买者主要用于网络推销、电信垃圾广告、电商垃圾邮件等。交易非常简单，在网络上有专门的地下黑客论坛或QQ聊天交易，1万个账号卖50元，而掌握这些信息的黑客，手里往往有上百万个用户信息，可以多次销售给不同的人，获利非常大。

　　公民信息保护意识缺乏

　　相关专家认为，个人信息被泄露、盗用和滥用，与许多人的个人信息保护意识不强有直接关系，他们经常会在有意无意间将个人信息泄露出去。譬如，有的人接受了陌生人的问卷调查，在对方的要求下，留下了姓名、电话、职业、工作单位等信息；还有的人在办理消费会员卡时，不假思索地填写真实详尽的个人信息，这些个人信息，有可能因为商家的管理不善或者恶意泄露而被盗用。

　　北京盈科律师事务所律师吴宇表示，目前我国互联网行业发展迅猛，但是我国网民在互联网使用过程中对个人信息保护的意识还很淡薄。吴宇认为，在保护个人信息的相关法律法规尚不完善的情况下，提高保护意识才是杜绝个人信息泄露更为重要的方法。

　　他提醒说，公众在商场、宾馆等场所消费时最好不要留下个人信息，如果确有需要留下个人资料，必要时应与对方约定保密责任。在办理一些必须提供自己个人信息的社会事务时，可以与接受信息方约定保密条款，要求对方不得将个人信息透露。一旦发现自己的个人信息被泄露且造成不良后果时，应注意及时搜集证据，为维权做好准备。

　　互联网安全企业“奇虎360”公司副总裁石晓虹认为，当知名网站CSDN遭遇“泄密门”之后，网民掀起了一股“今天你改密码了吗”的行动，在一定程度上也反映出用户个人平时对网络账户管理和信息安全不够重视。一些网民出于使用方便，对网络账户密码设置非常简单，或使用单一重复的数字密码、或使用自己名字的拼音等，使得不法分子可以轻易盗取。

　　个人信息保护机制不健全

　　据了解，在个人信息安全方面，目前我国并无一部专门、权威的法律。个人信息保护法自2003年起已部署起草，但这项立法建议一直未能进入正式的立法程序。

　　周汉华表示，就保护网站用户个人信息安全而言，刑法修正案(七)、侵权责任法乃至居民身份证法等相关内容均有涉及，但相关规定条款过于分散，可操作性差。对于如“个人信息”、“违反规定”等关键概念界定不清，在执法过程中，财大气粗的运营商往往有较强的影响力，易形成现实的执法困境。即便发生信息泄露，用户个人在追究运营商民事责任的时候，也存在举证难等问题，诉讼成本高、收益低，当事人很难依法维权。

　　“在个人信息保护方面，国内立法确有不足，现在的保护更多依靠的是行业自律和企业与个人之间的合同约定。个人如果因个人信息被泄露诉诸法律，按照民事诉讼法‘谁主张谁举证’的原则，很难有胜算，也很难判断损失。”上海社科院法学研究所研究员江锴告诉半月谈记者。

　　评论员吴秋余说，目前，我国涉及保护个人信息的法律大大小小虽有近40部、法规30多部、规章近200部，然而，这些法律规范更多是从事后救济的角度对公民个人信息提供保护，公民需要支付的维权成本非常高，难以从根本上防范个人信息被非法使用的行为。所以，个人信息领域的违法行为始终屡禁不止，甚至愈演愈烈。

　　工业和信息化部科学技术情报研究所副所长刘九如表示，当前涉及个人信息保护的法规中，金融、电信等领域的相关规定较为具体，而对职业中介等一些机构的个人信息保护规定则比较缺失。“一家网站往往标榜用户的信息在自己这里很安全，但说起来容易，做起来非常难。”

　　吴宇告诉半月谈记者，他从事律师职业已有10年，但至今还没有接到一起举报个人信息被泄露的案例。这一方面说明公众的维权意识还不够，但另一方面也反映出由于相关法律法规不明确，导致信息泄露案件取证及责任认定非常困难。

　　行业监管乏力存在漏洞

　　“机动车销售、房产中介、医院等行业及其从业人员往往有机会接触、掌握大量公民个人信息。这些行业虽然有内部系统出台的关于个人信息的查询规范、查询电子信息备案及保护工作意见等，但由于部分从业人员法律意识不强，企业管理、执行不到位等情况，存在制度漏洞。因此，这些行业成为个人信息泄露的‘重灾区’。”甘肃中立源律师事务所律师杜泓违分析。

　　上海泛洋律师事务所高级合伙人刘春泉认为，目前，有很多案例表明，的确存在互联网公司员工主动泄密以获得非法报酬的情形。而从事后追惩看，大多数只针对个别员工，并没有针对企业负责人进行追惩，达不到实质性的惩处效果。

　　周汉华表示，从其他各国情况来看，建立一个独立、统一、权威、有效的监管机构是普遍经验，它能够超出行业的局限，独立公正地执法。“在我们国家，个人信息保护目前仍然处于各自为政的状态，某种程度上说，管理者和被管理者并没有严格地区分开，管理部门和被管理对象处在同一个行业，很难完全客观、公正地进行执法。”(记者 蔡玉高 南婷 闫鹃 叶前)