在信息社會,個人信息的收集、處理、利用和傳遞,在大多數(shù)情況下離不開信息技術的支持,在信息傳播速度加快和公民個人信息保護難度提高的背景下,需要通過技術措施來實現(xiàn)對個人信息的保護。比如加密技術和安全保護技術,在個人信息收集、處理、利用和傳遞時,對相關信息進行加密處理,并且在公民個人進行個人信息的使用時,對其使用行為的全過程進行安全保護。因此,建立健全個人信息的技術保護機制是保護公民個人信息必不可少的措施。
即自律保護機制的完善。應積極倡導行業(yè)自律組織制定行業(yè)自律規(guī)范來實現(xiàn)對個人信息的保護,雖然行業(yè)自律規(guī)范沒有法律的強制力,但是也有它自身的強制措施,比如可以通過行業(yè)協(xié)會制定規(guī)范對違背個人信息保護規(guī)范的企業(yè)進行制裁,對違背個人信息保護規(guī)范的單位或個人實行嚴格的行業(yè)禁入。通過行業(yè)協(xié)會這一行業(yè)自律組織的行為及其規(guī)范可以有效地約束相關行為主體的侵犯公民個人信息的行為。
增加罰金處罰。由于公民個人信息存在著相當大的市場需求,因此應當盡量淡化相關主體對公民個人信息的市場需求。首先,需要有關部門和行業(yè)協(xié)會積極引導相關從業(yè)者的行為,轉變從業(yè)者的行為方式,使得從業(yè)者的從業(yè)行為合法化和規(guī)范化。其次,需要相關從業(yè)者提高自身的從業(yè)技能和素質,轉變相關行業(yè)對公民個人信息過于依賴的現(xiàn)狀。最后,由于相關主體對公民個人信息的龐大市場需求與特定的經濟利益密不可分,所以對于侵犯公民個人信息的行為應增加罰金處罰,使相關主體為牟取特定經濟利益的行為付出沉重的代價而得不償失。
妥善保管個人信息,發(fā)現(xiàn)侵犯公民個人信息案件線索主動向公安機關舉報。如何才能避免信息泄露,要注意加強防范以下9種情況:
謹慎點擊通過手機短信、即時通訊工具發(fā)送的鏈接。網(wǎng)絡購物仔細驗看登陸網(wǎng)址,審慎點擊從即時通訊工具上發(fā)送的支付鏈接。含有鏈接的短信莫點擊,或者可以通過電腦輸入網(wǎng)址查看。
不運行不熟悉的可執(zhí)行文件,尤其是一些游戲或游戲插件。
各類賬單,不隨地丟棄、及時涂抹、銷毀。妥善處置快遞單、車票、購物小票等單據(jù),快遞單號要撕掉,收件人姓名及手機號要涂掉;實名車票要撕毀有名字、身份證號、二維碼的地方。
身份證復印件需寫明用途。銀行、通信營業(yè)廳、考試報名、參加培訓班等留存的身份證復印件需在身份信息區(qū)域注明用途。
網(wǎng)上投遞求職簡歷只提供必要信息。
不在微博、群聊中透露個人信息。
慎在微信等即時聊天工具中曬照片。
慎重參加網(wǎng)上調查活動(網(wǎng)絡調查問卷、購物抽獎、申請免費郵寄、申請會員卡等)。
謹慎連接免費公共wifi。
進一步營造打擊侵害公民個人信息犯罪打擊的氛圍。隨著侵害公民個人信息事件的頻發(fā),信息安全已經被越來越多的重視,人民群眾已開始漸漸重視網(wǎng)上行為。公安機關要發(fā)動報紙、廣播、電視、網(wǎng)站、微博等公眾媒體和平臺,大篇幅宣傳公民信息泄露的方式和危害,預防公民信息泄露的要點等信息,營造強大的社會輿論聲勢,并發(fā)動群眾檢舉揭發(fā)違法犯罪人員和線索,有力震懾違法犯罪活動。此外,還應及時發(fā)布警方打擊犯罪的成果,通過剖析典型案例、宣傳法律法規(guī)和系統(tǒng)安全防護措施,教育引導相關單位和人民群眾切實維護公民個人信息安全。
進一步強化打擊侵犯公民個人信息違法犯罪的合力。首先建立健全部門銜接機制。侵害公民個人信息的違反犯罪,涉及地域廣、跨越部門,信息手機難度大,僅憑一域之警力,某個部門之職能很難有效打擊。因此打擊此類犯罪需要公、檢、法、網(wǎng)信、通信管理、通信運營商等部門、單位需通力合作,健全完善部門間的情況交流、重大問題會商等聯(lián)動處置機制。其次加強部門合力增強監(jiān)管力度。網(wǎng)信、通信管理等部門需強化對網(wǎng)絡接入服務商、域名注冊服務提供商、信息服務商等的監(jiān)督管理。檢、法部門需加強對辦案的指導,解決案件定性、辦案程序、鑒定及管轄等問題,明確法律適用和證據(jù)標準,以更好地為人民服務。
進一步控制侵犯公民個人信息違法犯罪的“源頭”。從近年來侵害公民個人信息類案件來看,掌握公民個人信息的一些部門和相關機構成為,泄漏源頭。從已查獲的侵害公民個人信息犯罪中,涉及的個人,既有公務員及政府部門的協(xié)助人員,也有公司職員;涉及的單位,既有工商、民政等政府部門,也有電信運營商,還有銀行、民航、保險、房地產公司、物業(yè)公司、中介機構、教育輔導機構、酒店等。無論是涉嫌泄露公民個人信息的單位或個人,都應納入規(guī)范整治的范圍。掌握公民個人信息的國家機關或相關企事業(yè)單位,必須加強行業(yè)自律,完善內部管理,加強技術防范,及時發(fā)現(xiàn)和懲治不法行為。通過依法嚴懲侵害公民個人信息犯罪,最終將在全社會形成尊重和保護公民個人信息的良好社會氛圍,個人信息不再成為非法牟利的“資本”、個人信息不再被陌生人了如指掌。
進一步明確侵犯公民個人信息類違法犯罪操作法律。一是明細法律條文,建立完善查處、追責標準。雖然國家已出臺法律,出臺了相關指導意見,但絕大多數(shù)的省、自治區(qū)、直轄市沒有出臺具體操作標準,導致約束力效果大打折扣,因此進一步明細法律條文,建立一個統(tǒng)一的、完善的、可操作的處罰系統(tǒng)、追責標準。其次量化標準,織密司法網(wǎng)絡。對行政處罰的標準應該明確量化,一旦達到處罰標準,例如信息達到多少條,或非法獲利多少錢,就應當依法予以行政處罰,行政處罰兩次后再犯的直接追究刑事責任,以嚴厲打擊屢犯行為,實現(xiàn)兩個層次的銜接。這樣,細化司法標準,以加大對相關單位部門的監(jiān)管力度和法律的懲處力度,為依法打擊侵害公民個人信息違法犯罪提供法律支撐。人們對自己及他人實施的侵犯公民個人信息行為可能導致的法律后果有了準確的預見和判斷,必然可以有效阻止侵犯公民個人信息行為的泛濫。
鏈接:非法購買個人信息 解決招生問題
2016年11月,義烏市公安局接一學生家長報案,稱其收到一條培訓中心招生短信,短信內容準確地顯示了其孩子的姓名、就讀學校以及所在班級,懷疑其孩子信息遭到泄露。
義烏市公安局立案偵查后,先后在寧波、溫州、臺州、衢州等地抓獲包括季某在內的犯罪嫌疑人81人。現(xiàn)已查明,培訓中心負責人張某為解決招生問題,于2015年9月從上家季某處以3000元的價格,購買了1萬余條義烏部分學校的學生、家長個人信息。而季某的上家系一個專門從事公民個人信息買賣的通訊公司,買賣的個人信息涉及教育、房產、保險等多個領域,總量達2億余條,數(shù)據(jù)存儲量達2T。