基于電信詐騙視角的公民個人信息保護研究

河北經貿大學 杜亞麗

1 電信詐騙概述

1.1 電信詐騙的信息屬性

電信詐騙符合刑法中普通詐騙罪犯罪構成的基礎上又有其特殊性，張明楷教授認為“電信詐騙罪是指以非法占有受害人的財產為目的，通過非法獲取受害人的信息，進行虛假信息與虛假事件的虛構，使得當事人陷入錯誤的認知，而最終失去自己財產的一種非法行為”。另有學者認為電信詐騙需使用電信設備或通過計算機信息網絡、廣播電視，在信息空間中傳播虛假信息。以上觀點體現了電信詐騙離不開信息的獲得和加工，虛假信息需要在媒介中傳播，電信詐騙是一種信息犯罪，通過操控信息來達到犯罪目的和動機。信息是符號和意義的統一體，從符號學和傳播學講，犯罪分子有意通過信息“編碼”創造一座“信息孤島”，或是一個虛構的“共通意義空間”，使受害者對信息的“譯碼”偏離常態“譯碼”，進而做出錯誤的行為選擇。

1.2 .電信詐騙頻發的原因

電信詐騙的種類五花八門，數量逐年增多，公檢法詐騙、熟人詐騙等形式仍存在。新的詐騙套路層出不窮，如以快遞理賠為借口的詐騙套路。刷單返現詐騙頻發，以交友為幌子的“殺豬盤” 詐騙往往詐騙數額較大，且受害人受到情感和財產的雙重損失。從經濟因素來看，收入分配不均導致低收入者陷入財物危機時面臨善惡抉擇，好逸惡勞者往往投機取巧，機會主義者無視道德和法律靠詐騙謀取不義之財，而無辜者在利益驅動下被機會主義者騙取財物，如為淘寶、天貓、京東等購物網站刷單，被騙者本以為可以足不出戶在網絡上獲取傭金反而遭受損失。“殺豬盤” 詐騙中受害人本想通過冒險投資獲得高額收益卻一場空。從反詐宣傳和受眾意識來看，官方媒體和主流媒體對于反詐知識的宣傳不到位，缺乏此類“議程設置”，難以產生“警鐘效果”，媒體缺位造成受眾“感知”缺失，加上在“信息過載”“信息爆炸”的時代，且很多人為自己設置了“信息繭房”，導致受眾難以識別騙局。另一方面，受眾防騙意識弱也是一個原因，受騙的外界風險加劇，而民眾的防騙意識卻沒有提高，被騙的內部風險增加，公民缺乏主觀意識的心理防御放任了電信詐騙。

2 個人信息保護與電信詐騙頻發的關系

2.1 個人信息的非法獲取是電信詐騙的前提

電信詐騙是信息犯罪，需要信息“編碼”，即虛構事實。虛構的事實不是憑空捏造的，需要潛在受害人的真實信息作為素材，越是豐富的真實信息越能使潛在受害人產生錯誤的認識并基于錯誤的認識處分財物。同時這也是一種非物理接觸的犯罪，“媒介是人的延伸”，電話、網絡等提高了詐騙犯的詐騙能力，他們只需掌握潛在受害人的信息即可，沒有個人信息的獲取就沒有信息的加工，更談何實施詐騙。我國公民個人信息權受法律保護，除法定許可獲得和使用，任何人未經公民本人同意獲取和使用其個人信息都是違法的，詐騙犯違背公民本人意愿獲得甚至使用公民個人信息都是非法的。

2.2 個人信息管理缺失和泄露是電信詐騙的潛在誘因

近年來，公民個人信息泄露多發，泄露主體增加，方式多樣，無不加劇犯罪風險。個人雖是信息的所有者，然而現代生活離不開契約，通過契約授權他人組織管理自己的個人信息，如通信公司的入網協議，銀行的辦卡協議等，有些合同存在明確的信息保密條款卻有漏洞，有些合同主體為了免除責任甚至忽略合同的信息保護條款，社會經濟活動復雜性使得個人信息管理者數量增多。我國個人信息保護缺乏統一標準和行業規范，且公民個人信息保護意識淡薄或缺乏識別漏洞條款的能力，如就日常生活簽訂服務合同，教育報名考試，公民很少關注信息保密情況等。個人信息管理缺失和泄露嚴重，犯罪分子利用這個隱患從銀行、通信運營商等信息控制者手中非法獲取公民個人信息進行犯罪。

2.3 個人信息獲取便利性使得電信詐騙獲得經濟效益

從法經濟學分析，犯罪人也是理性人，會權衡利弊并力圖以最小的代價取得最大的報酬。根據波斯納分析，犯罪行為的發生與否取決于犯罪行為能給犯罪人提供比其他合法職業活動更大的凈收益，這是一種比較優勢。在電信詐騙中，一個詐騙犯實施詐騙是為了獲得收入，詐騙行為的預期成本和預期收益是其犯罪前需要考慮的，假設詐騙預期收入L，預期收益B，預期成本E，W 為合法勞動收入，R 為犯罪預期凈收益，那么詐騙犯罪的預期收益B=L- E，預期凈收益R=B- W。電信詐騙預期成本E 很低，一方面是個人信息獲取成本低，部分地區個人信息販賣是一條黑色的產業鏈，從黑客—中介—信息購買者這一鏈條中，電信詐騙團伙能夠低價購買公民個人信息。另一方面，電信詐騙取證難、偵破難度大、量刑輕等降低了犯罪成本和風險。

3 基于個人信息保護的電信詐騙防治對策

首先，專門個人信息保護立法完善工作的加緊進行，促進相關法規協調和銜接。明確和細化信息主體和信息控制者的權利、義務，信息主體的信息知情權、查詢權和被遺忘權等，貫徹信息的最小化收集原則，完善個人信息侵權行為的救濟渠道，同時，做好《個人信息保護法》與行政法，民法和刑法等部門法的銜接，完善個人信息保護立法的內外結構。

其次，加強信息控制者的自我規制，構筑有效的外部執法威懾。對于通信行業、銀行支付行業等信息控制者應加強行業自律，建立統一的信息管理標準，“更新信息安全觀念，把數據當作核心資產，確立用戶個人信息至上的基本價值觀”，加強對電信、金融等信息控制者的行政監管，行政主管部門應明確權責，整頓不作為，發揮行政監管的技術引導作用，對電信、金融等信息控制者的電信詐騙防控技術制定標準，明確其應遵守的各項制度和具體措施，加大對信息泄露的打擊力度，完善緊急狀態下個人信息聯動保護機制。

最后，提高公民個人信息的保護意識，使其增強信息知情權和刪除權等權利意識，普及個人信息保護的法律知識，積極處理信息侵權案件以增強大眾維權意識，反詐宣傳應受到重視，官方各級各地方的媒體應適當的宣傳反詐知識和案例，在信息洪流中爭取關注度。