引子

　　一位老人去營(yíng)業(yè)廳給手機充話(huà)費，孰料手機號碼等信息被代理商招聘的員工賣(mài)給他人；一名女士下載使用一款“顏值檢測”軟件，手機相冊里的圖片竟被盜取……信息時(shí)代，個(gè)人信息安全保護變得突出和緊迫。

　　2018年4月，習近平總書(shū)記在全國網(wǎng)絡(luò )安全和信息化工作會(huì )議上強調，“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全，就沒(méi)有經(jīng)濟社會(huì )穩定運行，廣大人民群眾利益也難以得到保障。”“要依法嚴厲打擊網(wǎng)絡(luò )黑客、電信網(wǎng)絡(luò )詐騙、侵犯公民個(gè)人隱私等違法犯罪行為，切斷網(wǎng)絡(luò )犯罪利益鏈條，持續形成高壓態(tài)勢，維護人民群眾合法權益。”

　　依法治理是最可靠、最穩定的治理。黨的十八大以來(lái)，從網(wǎng)絡(luò )安全法的施行到民法典的頒布實(shí)施，從數據安全法的出臺到個(gè)人信息保護法的制定，在數字經(jīng)濟發(fā)展和法治建設進(jìn)程中，我國個(gè)人信息保護法律制度逐步建立并不斷發(fā)展完善。

　　法律的生命力在于實(shí)施。公安部發(fā)布的數據顯示，2021年全國公安機關(guān)共偵辦侵犯公民個(gè)人信息案件9800余起，抓獲犯罪嫌疑人1.7萬(wàn)余名。最高人民檢察院發(fā)布的數據顯示，2021年檢察機關(guān)辦理個(gè)人信息保護領(lǐng)域公益訴訟2000余件，同比上升近3倍。今年3月8日，在第十三屆全國人民代表大會(huì )第五次會(huì )議上，最高人民法院向大會(huì )報告2021年主要工作時(shí)指出：認真貫徹個(gè)人信息保護法，嚴懲竊取倒賣(mài)身份證、通訊錄、快遞單、微信賬號、患者信息等各類(lèi)侵犯公民個(gè)人信息犯罪，審結相關(guān)案件4098件，同比上升60.2%。

　　今年的最高人民法院工作報告還列舉了有關(guān)典型案例：“依法從嚴懲治行業(yè)‘內鬼’泄露個(gè)人信息”“審理‘顏值檢測’軟件竊取個(gè)人信息案，懲治網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈犯罪”“嚴懲通過(guò)非法侵入監控系統販賣(mài)幼兒園、養老院實(shí)時(shí)監控數據的犯罪分子”“審理人臉識別第一案，明確人臉識別技術(shù)應用范圍，守護公眾重要生物識別信息安全”……日前，記者就此采訪(fǎng)相關(guān)當事人、司法工作者、專(zhuān)家等，看法治如何為個(gè)人信息安全保駕護航。

　　強化源頭治理，依法從嚴懲治行業(yè)“內鬼”

　　“我把手機遞給工作人員充話(huà)費，沒(méi)想到個(gè)人信息被賣(mài)掉了，我自始至終完全不知情。”日前，71歲的湖南懷化洪江市居民唐文（化名）介紹了去年4月在中國移動(dòng)洪江市商業(yè)路營(yíng)業(yè)廳辦理業(yè)務(wù)的經(jīng)歷。

　　當時(shí)，這家營(yíng)業(yè)廳由某代理商運營(yíng)。去年2月至7月，該代理商招聘的唐某、張某利用為一些客戶(hù)辦理業(yè)務(wù)的機會(huì )，在未告知對方的情況下，將客戶(hù)相關(guān)信息出售給他人。

　　“唐某、張某供述，他們將客戶(hù)手機號等信息發(fā)到特定微信群，供群內客服人員注冊某些網(wǎng)絡(luò )平臺賬號，每成功一例獲取1元至20元酬金。”洪江市公安局刑偵大隊副大隊長(cháng)廖美斌介紹。

　　“兩人借平時(shí)為客戶(hù)辦理話(huà)費充值、套餐升級等工作便利獲取、出售個(gè)人信息，屬典型的行業(yè)內部人員泄露信息犯罪。”廖美斌說(shuō)，兩人共出售個(gè)人信息1000余條，其中唐某非法獲利1.19萬(wàn)余元，張某非法獲利5700余元。

　　辦案過(guò)程中，警方隨機抽取20名受害人詢(xún)問(wèn)核實(shí)，其中60歲以上的15人、50至60歲的3人、40至50歲的2人。“他們多挑老年人作案，因為不少老年人不擅長(cháng)手機操作，便于其實(shí)施竊取個(gè)人信息的行為，而且不容易被發(fā)現。”廖美斌說(shuō)。

　　今年1月，洪江市人民法院一審認定唐某、張某犯侵犯公民個(gè)人信息罪，判處有期徒刑6個(gè)月，分別并處罰金1.5萬(wàn)元、1萬(wàn)元。兩人均未上訴。

　　“違法所得不多，但社會(huì )危害性不小。”案件主審法官、洪江市人民法院刑事審判庭副庭長(cháng)胡南數三解釋說(shuō)，“非法獲取、出售公民個(gè)人信息用于注冊網(wǎng)絡(luò )平臺賬號，處在電信網(wǎng)絡(luò )詐騙犯罪鏈條的底端。這些少則幾元、多則十幾元就能買(mǎi)來(lái)的平臺賬號，讓從事電信網(wǎng)絡(luò )詐騙的不法分子擁有了虛假身份，降低了犯罪門(mén)檻，提高了公安機關(guān)破案的難度。”

　　“剛買(mǎi)了房，就接到裝修公司電話(huà)；剛生了小孩，就有機構推銷(xiāo)胎毛筆……這些不時(shí)發(fā)生在我們生活中的‘精準’推銷(xiāo)，很多與行業(yè)內部人員泄露公民個(gè)人信息有關(guān)。”湘潭大學(xué)法學(xué)院副院長(cháng)連光陽(yáng)說(shuō)。

　　1月14日召開(kāi)的公安部新聞發(fā)布會(huì )介紹，2021年，全國公安機關(guān)共偵辦侵犯公民個(gè)人信息案件9800余起，抓獲犯罪嫌疑人1.7萬(wàn)余名。最高人民檢察院網(wǎng)站信息顯示，2021年，500余名泄露公民個(gè)人信息的“內鬼”被檢察機關(guān)起訴，涉及通信、銀行、保險、房產(chǎn)、酒店、物業(yè)、物流等多個(gè)行業(yè)。

　　“行業(yè)內部人員作案，反映出部分涉案人員法律意識淡薄，相關(guān)單位、行業(yè)需要加強內部管理，強化源頭治理。”胡南數三說(shuō)。

　　本案發(fā)生后，中國移動(dòng)通信集團湖南有限公司懷化市洪江市分公司第一時(shí)間注銷(xiāo)了涉案個(gè)人的工號，清退了代理商。同時(shí)組織全市代理商、一線(xiàn)工作人員簽訂《客戶(hù)信息安全保護承諾書(shū)》，并完善各營(yíng)業(yè)廳監控設備，加大隨機抽檢、巡檢頻次。

　　“去年11月1日起施行的個(gè)人信息保護法對個(gè)人信息處理者的義務(wù)作了明確規定，要求其應當采取必要措施確保個(gè)人信息安全。”連光陽(yáng)介紹，這些措施包括制定內部管理制度和操作規程，對個(gè)人信息實(shí)行分類(lèi)管理，采取相應的加密、去標識化等安全技術(shù)措施，合理確定個(gè)人信息處理的操作權限并定期對從業(yè)人員進(jìn)行安全教育和培訓，制定并組織實(shí)施個(gè)人信息安全事件應急預案等。

　　堅持多方共治，斬斷網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈

　　不到一年時(shí)間，憑借非法控制的多個(gè)遠程攝像頭，巫某牟利80多萬(wàn)元。

　　2018年4月，巫某通過(guò)網(wǎng)上購買(mǎi)的軟件，破譯了大量某品牌已售攝像頭的用戶(hù)名和密碼信息，通過(guò)這些信息可隨時(shí)調看相關(guān)監控的實(shí)時(shí)畫(huà)面。巫某借此搭建經(jīng)營(yíng)一款手機客戶(hù)端，向會(huì )員用戶(hù)提供實(shí)時(shí)監控畫(huà)面并收取費用。“根據可調看的畫(huà)面數量，會(huì )員收費分68元、368元、668元3個(gè)檔次，通過(guò)第三方支付平臺自動(dòng)收取。”案發(fā)后，巫某供述。

　　平臺交易數據的異常變化，讓巫某非法經(jīng)營(yíng)的這個(gè)客戶(hù)端進(jìn)入北京市公安機關(guān)視野。公安機關(guān)通過(guò)網(wǎng)絡(luò )偵查手段發(fā)現，北京市朝陽(yáng)區多個(gè)藥房、養老院、家庭的遠程攝像頭被非法控制。北京市公安局朝陽(yáng)分局網(wǎng)絡(luò )安全保衛大隊中隊長(cháng)李震介紹，截至2019年3月巫某被刑事拘留時(shí)，該客戶(hù)端已非法控制遠程攝像頭18萬(wàn)余個(gè)，吸引注冊用戶(hù)1萬(wàn)多人。

　　2019年12月，北京市朝陽(yáng)區人民法院以非法控制計算機信息系統罪，一審判處巫某有期徒刑5年，并處罰金10萬(wàn)元。巫某不服，提起上訴。2020年2月，北京市第三中級人民法院作出駁回上訴、維持原判的終審裁定。

　　根據刑法及相關(guān)司法解釋規定，“計算機信息系統”指具備自動(dòng)處理數據功能的系統，包括計算機、網(wǎng)絡(luò )設備、通信設備、自動(dòng)化控制設備等。一審法官、北京市朝陽(yáng)區人民法院審判員王楊說(shuō)：“巫某非法控制的攝像頭實(shí)時(shí)采集影像、聲音，經(jīng)存儲、加工后遠程傳送至手機等終端，已具備采集數據并回傳的網(wǎng)絡(luò )設備功能，綜合違法所得及非法控制攝像頭數量等情節，可以認定為非法控制計算機信息系統罪。”

　　巫某不是單獨犯罪。為達到推廣的目的，他在網(wǎng)上找到網(wǎng)名為“建站老司機”的洪某，支付1000元請其制作相關(guān)宣傳網(wǎng)頁(yè)。王楊介紹，洪某因犯幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪，被判處有期徒刑10個(gè)月，并處罰金1萬(wàn)元，同時(shí)被禁止從事與互聯(lián)網(wǎng)相關(guān)技術(shù)工作3年。

　　在該案二審法官、北京市第三中級人民法院審判員段偉看來(lái)，這類(lèi)網(wǎng)絡(luò )犯罪“具有成本低、門(mén)檻低、產(chǎn)業(yè)化特征明顯的特點(diǎn)”。

　　“傳統的共同犯罪，多存在于熟人之間的意思聯(lián)絡(luò )。但這樣的網(wǎng)絡(luò )犯罪打破了地域和人與人之間熟悉程度的限制，只需使用虛擬身份即可完成意思聯(lián)絡(luò )，具有快捷性、跨區域性、犯罪對象廣泛性的特點(diǎn)，增加了案件偵辦、審理難度，還容易引發(fā)電信網(wǎng)絡(luò )詐騙等其他犯罪。”北京市第三中級人民法院副院長(cháng)王海虹說(shuō)，“信息網(wǎng)絡(luò )安全監管涉及多個(gè)領(lǐng)域，相關(guān)部門(mén)需形成治理合力。”

　　2021年5月至8月，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監管總局在全國范圍組織開(kāi)展了攝像頭偷窺等黑產(chǎn)集中治理。對人民群眾反映強烈的非法利用攝像頭偷窺個(gè)人隱私畫(huà)面、交易隱私視頻、傳授偷窺偷拍技術(shù)等侵害公民個(gè)人隱私行為進(jìn)行集中治理。各類(lèi)網(wǎng)站平臺清理相關(guān)違規有害信息2.2萬(wàn)余條，處置平臺賬號4000余個(gè)、群組132個(gè)，下架違規產(chǎn)品1600余件；存在隱私視頻信息泄露隱患的14家視頻監控App廠(chǎng)商被約談，并被督促完成整改。

　　“斬斷網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈犯罪，需要不斷完善多方共治機制。”中國政法大學(xué)刑事司法學(xué)院教授阮齊林說(shuō)，“生產(chǎn)企業(yè)應堵塞技術(shù)漏洞，完善反黑客技術(shù)措施；網(wǎng)絡(luò )平臺應加強信息審核及安全風(fēng)險提示；相關(guān)部門(mén)需加大對生產(chǎn)企業(yè)、重點(diǎn)行業(yè)監管，形成持久治理機制。”

　　司法+監管，規范應用程序信息收集處理

　　實(shí)際皮膚年齡，皮膚健康度，總體顏值……打開(kāi)某款“顏值檢測”軟件，用戶(hù)上傳一張個(gè)人照片，就能給自己的長(cháng)相、皮膚打分，相關(guān)指標分析看似專(zhuān)業(yè)。

　　“這款軟件名為‘顏值檢測’，實(shí)際上用戶(hù)下載使用后，手機相冊里的圖片信息就會(huì )被盜取上傳至相關(guān)服務(wù)器。”上海市奉賢區人民檢察院公益檢察室副主任衛倩雯說(shuō)，很多下載這款軟件的用戶(hù)在毫無(wú)防備的情況下被竊取了信息。

　　“不少圖片信息包含銀行卡、身份證等重要信息，被竊取后會(huì )帶來(lái)隱患。”上海市公安局奉賢分局刑偵支隊民警江旭亮說(shuō)，“有人可能會(huì )冒用他人身份信息注冊網(wǎng)絡(luò )賬號、實(shí)施網(wǎng)絡(luò )貸款，還有犯罪分子會(huì )利用獲取的信息進(jìn)行電信網(wǎng)絡(luò )詐騙。”

　　開(kāi)發(fā)這款手機軟件的李某，原為上海某網(wǎng)絡(luò )公司員工。2020年6月，他將這款具有非法竊取安裝者相冊圖片功能的手機軟件，以“顏值檢測”軟件的名義在網(wǎng)上發(fā)布，供人免費下載。奉賢區人民檢察院第一檢察部檢察官陳磊鳳介紹，除了利用“顏值檢測”軟件竊取個(gè)人信息，李某還在“暗網(wǎng)”上非法購買(mǎi)了1.5億余條公民個(gè)人信息資料，并在多個(gè)QQ群中傳播，經(jīng)去除無(wú)效數據、合并去重后，數量仍達8100余萬(wàn)條。

　　“李某的行為已危害到不特定多數人的個(gè)人信息安全，不僅觸犯刑法，而且侵犯了公共利益，構成民事侵權。”衛倩雯介紹，對這類(lèi)利用惡意程序、“釣魚(yú)”欺詐等形式非法獲取個(gè)人信息的案件，被侵權人往往不知情，且受制于取證能力不足、訴訟成本高等因素，較難通過(guò)提起訴訟等方式開(kāi)展維權。

　　根據2020年7月起施行的《上海市人民代表大會(huì )常務(wù)委員會(huì )關(guān)于加強檢察公益訴訟工作的決定》，上海市檢察機關(guān)可以依法探索開(kāi)展城市公共安全、金融秩序、知識產(chǎn)權、個(gè)人信息安全等領(lǐng)域的公益訴訟工作。2021年8月，奉賢區人民檢察院指控被告人李某犯侵犯公民個(gè)人信息罪，向奉賢區人民法院提起公訴，并提起刑事附帶民事公益訴訟。

　　2021年8月23日，奉賢區人民法院一審判決李某犯侵犯公民個(gè)人信息罪，判處有期徒刑3年，宣告緩刑3年，并處罰金1萬(wàn)元。同時(shí)判令其承擔刪除“顏值檢測”軟件及相關(guān)代碼、刪除存儲在網(wǎng)盤(pán)上的相關(guān)公民個(gè)人信息、在國家級新聞媒體上對其侵犯公民個(gè)人信息的行為賠禮道歉等民事責任。李某當庭表示認罪認罰，不再提起上訴。該案主審法官、奉賢區人民法院刑事審判庭審判員管玉潔說(shuō)：“在個(gè)人信息保護案件中引入公益訴訟制度，既能減輕個(gè)體維權訴累，又能提高違法犯罪成本，對遏制個(gè)人信息領(lǐng)域犯罪具有重要意義。”

　　個(gè)人信息保護法規定：“個(gè)人信息處理者違反本法規定處理個(gè)人信息，侵害眾多個(gè)人的權益的，人民檢察院、法律規定的消費者組織和由國家網(wǎng)信部門(mén)確定的組織可以依法向人民法院提起訴訟。”今年6月公布的最高人民檢察院《關(guān)于加強刑事檢察與公益訴訟檢察銜接協(xié)作嚴厲打擊電信網(wǎng)絡(luò )犯罪加強個(gè)人信息司法保護的通知》，要求各地檢察機關(guān)積極推動(dòng)促進(jìn)個(gè)人信息保護法等法律法規的統一正確實(shí)施，參與網(wǎng)絡(luò )空間治理，強化刑事檢察和公益訴訟檢察職能銜接協(xié)作，實(shí)現全鏈條打擊、一體化網(wǎng)絡(luò )治理。

　　最高人民檢察院今年2月發(fā)布的消息顯示，2021年檢察機關(guān)共辦理個(gè)人信息保護領(lǐng)域公益訴訟案件2000余件，同比上升近3倍。其中，辦理網(wǎng)絡(luò )侵害個(gè)人信息公益訴訟案件800余件，同比上升約1.7倍。

　　上海社會(huì )科學(xué)院信息研究所副研究員范佳佳認為，李某侵犯公民個(gè)人信息案還反映出，移動(dòng)互聯(lián)時(shí)代，一些應用程序存在強制授權、過(guò)度索權、超范圍收集個(gè)人信息等情況。“在加強司法保護的同時(shí)，事前事中監管也應同步跟進(jìn)，強化行業(yè)、技術(shù)監管，推動(dòng)相關(guān)互聯(lián)網(wǎng)企業(yè)合規運營(yíng)，讓數據收集和使用建立在當事人知情、同意的基礎之上，符合個(gè)人信息保護法等法律法規。”范佳佳說(shuō)。

　　2019年以來(lái)，國家網(wǎng)信辦會(huì )同工業(yè)和信息化部、公安部、市場(chǎng)監管總局持續開(kāi)展App違法違規收集使用個(gè)人信息專(zhuān)項治理工作。針對群眾反映強烈的超范圍收集、強制索權等問(wèn)題，四部門(mén)制定發(fā)布了《App違法違規收集使用個(gè)人信息行為認定方法》《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應用程序必要個(gè)人信息范圍規定》等法律配套政策法規，設立微信公眾號等專(zhuān)門(mén)渠道受理App個(gè)人信息收集使用問(wèn)題的投訴舉報，組織專(zhuān)業(yè)技術(shù)力量開(kāi)展App個(gè)人信息收集使用合規檢測，對違規App綜合采取通報、約談、下架等措施督促整改。2021年，國家網(wǎng)信辦等部門(mén)加大整治力度，全年共通報1900款違規App，下架697款拒不整改或情節嚴重的App，有力地震懾了違法違規收集使用個(gè)人信息行為，提高了App運營(yíng)者對個(gè)人信息保護工作的重視程度。

　　“公民個(gè)人也需要提升信息保護意識，不隨意下載非官方應用商店軟件，不點(diǎn)擊來(lái)路不明的鏈接，對個(gè)人信息收集、權限索取堅持非必要不提供。”范佳佳建議，“政府部門(mén)、司法機關(guān)、行業(yè)企業(yè)、公民個(gè)人共建共治共享良好數字生態(tài)。”

　　完善法律法規，為新技術(shù)規范應用劃邊界

　　“請正對鏡頭，眨一眨眼睛……”

　　3年多前，杭州野生動(dòng)物世界正門(mén)入口處的人臉識別設備，讓浙江理工大學(xué)法政學(xué)院副教授郭兵有些擔心，“工作人員沒(méi)告知使用的是什么系統，有的員工用手機為游客刷臉，這讓我感到很不安全。”

　　2019年4月，郭兵以1360元購買(mǎi)了杭州野生動(dòng)物世界的雙人年卡，按照雙方約定，入園游玩只需要指紋識別。3個(gè)月后，杭州野生動(dòng)物世界將年卡客戶(hù)入園方式調整為人臉識別，并兩次向郭兵發(fā)送短信通知。后郭兵與對方多次協(xié)商無(wú)果。

　　一紙訴狀，郭兵將對方告上法庭。“人臉識別收集的面部特征信息屬于敏感個(gè)人信息，一旦被泄露或非法使用，很容易危害公民人身和財產(chǎn)安全。”郭兵說(shuō)，“我選擇提起訴訟，尋求的不只是維護個(gè)體權益，也是提醒公眾提高個(gè)人信息保護意識。”

　　2021年4月，杭州市中級人民法院作出二審判決，判令杭州野生動(dòng)物世界有限公司刪除郭兵辦理指紋年卡時(shí)提交的照片在內的面部特征信息、刪除郭兵辦理指紋年卡時(shí)提交的指紋識別信息、賠償郭兵合同利益損失及交通費等。

　　“用戶(hù)購買(mǎi)年票時(shí)雙方約定的入園方式是指紋識別，園方單方面作出人臉識別的改變，構成合同違約。同時(shí)，園方欲將收集的郭兵夫婦照片激活處理為人臉信息，不符合個(gè)人信息處理的正當性原則。”該案二審法官、杭州市中級人民法院民一庭審判員韓圣超說(shuō)。

　　案件的審理裁判一度存在困難。“該案涉及生物識別技術(shù)應用邊界等司法前沿問(wèn)題。當時(shí)涉及人臉信息處理的規定散見(jiàn)于相關(guān)法律法規，且多是原則性規定，哪些情形可以收集處理人臉信息，哪些情形的收集處理構成侵權，缺乏具體的細節條款。我們在相關(guān)法律原則的基礎上作出裁判，在判決中明確指出人臉等生物識別信息具有較強的人格屬性，更應謹慎處理和嚴格保護。”韓圣超說(shuō)，“該案在社會(huì )上受到較大關(guān)注，判決為同類(lèi)案件裁判和相關(guān)司法解釋的出臺提供了案例參考。”

　　2021年8月1日起施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規定》，針對實(shí)踐中反映較為突出的問(wèn)題，對相關(guān)侵權行為、侵權責任、合同規則以及訴訟程序等方面作出規定，指導各級人民法院正確審理相關(guān)案件，統一裁判標準，維護法律統一正確實(shí)施。3個(gè)月后施行的個(gè)人信息保護法，對“敏感個(gè)人信息的處理規則”作出專(zhuān)門(mén)規定，明確“只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息”“處理敏感個(gè)人信息應當取得個(gè)人的單獨同意”等。

　　“相關(guān)法律法規不斷完善，明確個(gè)人信息處理活動(dòng)中的權利義務(wù)邊界，有利于規范人工智能、大數據等信息技術(shù)的應用和發(fā)展。”浙江工商大學(xué)法學(xué)院教授鄭英龍說(shuō)，“持續健全相應的規則制度體系，有助于人民群眾在數字經(jīng)濟發(fā)展中不斷增強獲得感、幸福感、安全感。”