互金領(lǐng)域“信息泄露”惹人憂

近日，一篇題為《P2P客戶資料打包價95萬互聯(lián)網(wǎng)金融成信息泄露重災(zāi)區(qū)》的文章受到廣泛關(guān)注。依照文章的內(nèi)容，互聯(lián)網(wǎng)金融領(lǐng)域內(nèi)用戶信息泄露情況較為普遍。

侵犯公民個人信息的“產(chǎn)業(yè)鏈”現(xiàn)象

有讀者不禁感慨：“個人信息買賣已成產(chǎn)業(yè)鏈！”實際上，有關(guān)部門早已關(guān)注到該“產(chǎn)業(yè)鏈”現(xiàn)象。早在2013年，最高人民法院、最高人民檢察院、公安部《關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》便指出：“當(dāng)前，一些犯罪分子為追求不法利益，利用互聯(lián)網(wǎng)大肆倒賣公民個人信息，已逐漸形成龐大‘地下產(chǎn)業(yè)’和黑色利益鏈。買賣的公民個人信息包括戶籍、銀行、電信開戶資料等，涉及公民個人生活的方方面面。部分國家機關(guān)和金融、電信、交通、教育、醫(yī)療以及物業(yè)公司、房產(chǎn)中介、保險、快遞等企事業(yè)單位的一些工作人員，將在履行職責(zé)或者提供服務(wù)過程中獲取的公民個人信息出售、非法提供給他人。獲取信息的中間商在互聯(lián)網(wǎng)上建立數(shù)據(jù)平臺，大肆出售信息謀取暴利。非法調(diào)查公司根據(jù)這些信息從事非法討債、詐騙和敲詐勒索等違法犯罪活動。此類犯罪不僅危害公民的信息安全，而且極易引發(fā)多種犯罪，成為電信詐騙、網(wǎng)絡(luò)詐騙以及滋擾型‘軟暴力’等信息犯罪的根源，甚至與綁架、敲詐勒索、暴力追債等犯罪活動相結(jié)合，影響人們?nèi)罕姷陌踩校{社會和諧穩(wěn)定。”2015年，《刑法修正案（九）》第十七條將刑法第二百五十三條之一修改為“侵犯公民個人信息罪”。

侵犯公民個人信息涉嫌犯罪

更有讀者意識到，用戶信息實為企業(yè)核心競爭力，能否通過“成熟”的產(chǎn)業(yè)鏈購置個人信息供自己的企業(yè)使用以開拓業(yè)務(wù)呢？

我們在此鄭重提示：非法提供或非法獲取公民信息涉嫌犯罪！

我國《刑法》第二百五十三條之一規(guī)定了侵犯公民個人信息罪：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。“違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。“竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。“單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。”

公民個人信息的范圍

依照《關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》，公民個人信息包括公民的姓名、年齡、有效證件號碼、婚姻狀況、工作單位、學(xué)歷、履歷、家庭住址、電話號碼等能夠識別公民個人身份或者涉及公民個人隱私的信息、數(shù)據(jù)資料。

依照《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》，用戶個人信息是指電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務(wù)的時間、地點等信息。

依照《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》，個人信息（personal information）是可為信息系統(tǒng)所處理、與特定自然人相關(guān)、能夠單獨或通過與其他信息結(jié)合識別該特定自然人的計算機數(shù)據(jù)。個人信息可以分為個人敏感信息和個人一般信息。個人敏感信息（personal sensitive information）是指一旦遭到泄露或修改，會對標(biāo)識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容根據(jù)接受服務(wù)的個人信息主體意愿和各自業(yè)務(wù)特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等；個人一般信息（personal general information）是指除個人敏感信息以外的個人信息。

互金企業(yè)保護公民個人信息的合規(guī)方案

保護公民信息制度化是破解公民信息泄露引發(fā)合規(guī)糾紛的關(guān)鍵所在。

互金企業(yè)應(yīng)依照國家質(zhì)量監(jiān)督檢驗檢疫總局、國家標(biāo)準(zhǔn)化管理委員會頒布的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》、工信部頒布的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》制定用戶信息保護制度。必要時，可以聘用律師制定相關(guān)制度以確保合規(guī)性。

同時，保護公民信息制度化既是互金企業(yè)經(jīng)營行為的合規(guī)標(biāo)志，也是互金企業(yè)陷入侵犯公民個人信息指控之時的免責(zé)證據(jù)之一。小結(jié)在大數(shù)據(jù)時代，“數(shù)據(jù)是核心競爭力”已經(jīng)成為互金企業(yè)之共識。但是，互金企業(yè)在獲取公民個人信息時，一定要注意合規(guī)性，要通過合法途徑收集、整理、調(diào)研數(shù)據(jù)，切忌侵害公民個人信息，以防止刑事法律風(fēng)險。