今天是:        国务院法制办| 浙江省人民政府| 浙江政务服务网
当前位置: 首页  >  政府法制  >  法制研究
浅析如何预防打击侵害公民个人信息类案件
来源:天台县 发布日期:2017年07月13日 浏览次数: 字号:【 分享到:

随着我国社会信息化加快,个人信息在社会、经济活动中的作用日益凸显。但国内侵犯公民个人信息的违法犯罪已到了令人怵目惊心的地步。普通民众在信息犯罪面前,变成了毫无遮挡的“透明人”,个人信息“裸奔”,变成了随行就市的“商品”,每一个人随时随地都会莫名其妙地接到各类推销人员或陌生人的电话、信息、邮件等……有的甚至因此受到诈骗、敲诈勒索等不法侵害。如何有效打击和防范侵犯公民个人信息违法犯罪行为,是当前公安机关及有关部门亟需深入研究的重大课题。

一、公民个人信息的概念

要有效的打击侵犯公民个人信息的违法犯罪活动,首先就要准确界定“公民个人信息”的概念。之前法律对此没有准确权威的界定,2017年6月1日实施的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》对“公民个人信息”的概念进行准确界定,“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。概念的准确界定,有利于进一步准确打击侵犯公民个人信息的犯罪。

二、侵犯公民个人信息违法犯罪活动的主要特点

一是内外勾结。许多信息源头都来自掌握公民个人信息的单位和部门,个别“内鬼”为了经济利益非法出售大量公民个人资料。一些犯罪分子大肆向掌握信息的部门内部人员购买信息,并通过网络相互买卖,形成了公民个人信息的网络交易平台。二是传播网络化。目前,公民个人信息的获取和买卖已经形成了黑色利益链条,社会上出现了非法售卖公民个人信息的“专业户”和“专业公司”,将个人信息根据来源、用途、详细程序等区别定价,公开贩卖。而互联网则是个人信息贩卖和传播的主要途径,一些人利用QQ、微博、博客、网络社区及各类中小型信息发布平台,出售、购买个人信息用于牟利和实施违法犯罪活动。三是犯罪的隐蔽性,犯罪分子从事倒卖信息活动主要利用网络进行,用的都是虚拟身份,为了逃避打击,经常变换身份,交易成功后立即销毁作案证据。四是与各类下游犯罪相互交织。一些犯罪团伙和非法调查公司利用非法获取的公民个人信息进行电信诈骗、敲诈勒索和绑架、暴力讨债等违法犯罪活动。五是规模庞大。此类犯罪已经形成了覆盖全国的巨大信息犯罪网络。一些数据平台掌握着海量的公民个人信息,有的能够提供全国的个人乘坐航班信息,有的可提供全国工商档案查询,有的专门提供各银行账户信息。不法分子之间借助互联网实时、快捷地交易个人信息数据,并通过网上银行完成资金转账。

三、泄漏公民个人信息的途径

随着信息科学技术的快速发展,海量信息的传递、复制变得轻而易举,泄漏个人信息事件频频发生,使得犯罪分子有了可乘之机。个人信息被泄露的途径主要分为两个方面,其一是个人自愿填写,日常以实名制名义来登记办理会员卡等证件信息时,是信息泄漏的第一源头。如银行、电信、交通、快递、教育、医疗的账单以及资费信息的市场。后被不法商人以盈利为目的而销售。其二是网络泄露。一些专门的木马或病毒,能够轻易侵入私人电脑,监视所有的电脑操作并作记录,由此获得了网络银行、游戏的账户密码,轻松支取银行账户中的存款盗取游戏中的装备,有的甚至能够完全操纵计算机,打开计算机上任何文件夹,查阅所有文件。不法分子获得大量甚至详细的个人信息后,在作案过程中便能轻易获得受害人的信任,骗取受害人的钱财,使得诈骗等犯罪得以成功实施。

四、打击侵犯公民个人信息犯罪案件的难点

工作中,公安机关查处此类违法犯罪的难度很大。一是保密难。犯罪嫌疑人通过网络实施犯罪,一旦泄密,信息平台瞬间消失,整个专案侦破工作将受到严重影响,因此打击此类犯罪行动必须严格保密。二是查处难。个人信息从源头出来到最后被犯罪分子使用,中间可能经过好几道、几十道、甚至几百道手,追查源头十分困难。另外此类犯罪涉及地域大、涉案人员多、涉及范围广,牵一发而动全身,单靠某地,侦查调查难度很大,需要协调多部门、多警种、多地域合成作战。三是取证难。犯罪嫌疑人依托网络,采用虚拟身份从事非法信息交易。个人信息以电子存储为载体,数据海量,可以在短时间内销毁。买卖信息、非法调查过程中,委托人与犯罪嫌疑人多通过互联网联系,相互不认识,而被调查对象对此全不知情。因此,没有具体的受害人,传统的侦查办案方法难以收集相关证据。四是监督难。在虚拟网络中犯罪嫌疑人采用虚拟身份从事非法信息交易,存在巨大的经济利益链条,侵害公民个人信息时有发生。各商家的优惠活动,都需要使用个人信息。个人信息的使用场合越多,泄露渠道也就越多,使得监管更加困难。

五、侵犯公民个人信息案件的法律适用

对侵犯公民个人信息类的刑事案件,之前刑法第二百五十三条之一规定的出售、非法提供公民个人信息罪、非法获取公民个人信息罪要求达到“情节严重”才被立案追诉,什么是“情节严重”却没有具体说明,也没有相应的司法解释,导致该罪在立案、追诉标准上不明确,法律适用和定罪量刑难度较大。2017年6月1日实施的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》对侵害公民个人信息类刑事案件的法律适用作了较为详细的解释,对“情节严重”也有了具体的标准,为有效打击该类犯罪提供了强有力的法律支撑。

对侵犯公民个人信息行为,尚不够刑事处罚的,根据《治安管理处罚法》第42条第五项多次发送其他信息,干扰他人正常生活;第六项散布他人隐私的规定;或者根据《居民身份证法》第十九条泄露居民身份证信息的规定,予以相应的治安行政处罚。

六、预防和打击侵犯公民个人信息违法犯罪的意见建议

(一)广泛宣传教育,增强群众参与度。广泛宣传教育,增强安全意识。公安机关应向公众公布举报电话,实行有奖举报制度,调动社会各界和广大人民群众积极检举、揭发犯罪线索和犯罪嫌疑人。并对于金融、通讯、信息等单位工作人员及时发现案件线索、及时阻止受害群众转账汇款等重大立功行为,给予一定的物质奖励或申报认定见义勇为,提高打防工作的积极性、主动性。公民个人信息被泄露、盗用和滥用,与许多群众的个人信息保护意识不强有直接关系。因此,在保护个人信息的相关法律法规尚不完善的情况下,提高信息保护意识是杜绝个人信息泄露的更为直接的方法。公安机关要发动报纸、广播、电视、网站、微博等公众媒体和平台,加强对群众及单位的防范宣传教育,尽量减少因个人信息泄露而被诈骗、勒索的案件发生。

(二)增强协作,丰富案侦手段,打击违法犯罪的合力。侵犯公民个人信息犯罪向着高科技、跨国境、集团化运作的趋势发展,对于传统侦查方式、侦查手段提出了新的挑战。必须培养一批既懂侦查办案又懂通讯网络技术的业务骨干,丰富案侦手段,提升案侦能力,综合运用多种技战法,并在实战中不断总结、创新。同时,充分利用网安、技侦、情报的技术优势和信息研判平台,对犯罪的作案方式、特点进行分析研判,开展串并案侦查,提高案件侦破能力。检、法部门需加强对办案的指导,解决案件定性、办案程序、鉴定及管辖等问题,明确法律适用和证据标准,更好地为人民服务。

(三)整治控制违法犯罪泄漏的“源头”。预防侵犯公民个人信息案件的发生重点在于控制“源头”。公民个人信息泄露的主要“源头”,在于掌握公民个人信息的一些部门和服务机构。从已查获的侵害公民个人信息犯罪中,涉及的个人,既有公务员及政府部门的协助人员,也有公司职员;涉及的部门和公司,既有工商、民政等部门,也有电信运营商,还有银行、民航、保险、房地产公司、物业公司、中介机构、教育辅导机构、酒店等。据了解,目前在电信、银行、保险、互联网等诸多行业,都有不少专门吃信息饭的人。任何人只要掏钱,就能得到相关人员的姓名、性别、年龄、生日、住址、婚姻状况、电话、银行账号等信息,已然形成了一种完善的“信息生态链”。掌握公民个人信息相关部门和机构的泄露源头,必须加强行业自律,完善内部管理,加强技术防范,加大惩处力度。完善行业内部个人信息安全制度,加强对从业人员的教育、管理,严格行业自律。细化用户电子信息保护的行业标准和规范,并通过细化规范来约束相关行为,抓好源头防范,打断非法买卖信息的利益链条。

(四)成立专门的监督管理机构,提升公民个人信息的保护。保护公民个人信息最关键的是确立个人信息保护的基本法律制度。通过设定刑事责任来加大对滥用个人信息的打击力度固然重要,但是,如果不能确立个人信息保护的基本制度来对个人信息处理行为进行有效的监管,则很难从根本上遏制滥用个人信息的问题。设立专门的信息资源管理机构,对使用私人信息的社会团体或个人进行严密监管,十分必要。政府部门、企业或个人要收集他人信息资源必须向信息资源管理机构提出申请;建立民事补偿机制,对因透露隐私信息对他人声誉或其他方面造成损害的,执法机关可采取包括扣押、查封等措施加以阻止或终止,受害者还可以要求赔偿;确立公民隐私权;实行商家承诺制度,商家要求个人提供私人信息时,必须作出保护承诺;推行通讯实名制,对通讯运营商加强监管。 (作者:朱伟民,天台县公安局供稿,天台县法制办选送)