一旦泄露个人信息,机构和平台必须首先承担法律责任

来源:全景网时间:2017-12-28 21:17:05

“2017年至今,公安机关侦办的侵犯公民个人信息案件中,涉及的犯罪嫌疑人多达1.5万人。”在12月26日举行的2017网络“新枫桥经验”高峰研讨会上,公安部网络安全保卫局副局长钟忠介绍。

我国《网络安全法》于今年6月1日施行,全国人大常委会执法检查组于8月至10月就对《网络安全法》的实施情况进行了检查。一部新制定的法律实施不满3个月即启动执法检查,这在全国人大常委会监督工作中尚属首次。

“检查发现,有的互联网公司和公共服务部门存储了大量公民个人信息,但安防技术严重滞后,容易被不法分子窃取和盗用。当前在一些地方,利用网络非法采集、窃取、贩卖和利用用户信息已形成黑色产业链。”12月24日,全国人大常委会副委员长王胜俊向人大常委会会议作关于检查的报告时说。

12月26日,全国人大常委会组成人员对这份报告进行了分组审议,同意报告提出的“加快个人信息保护法立法进程”等建议。有委员建议,把个人信息载体的平台或者机构作为第一责任人,一旦泄露个人信息,机构和平台必须首先承担法律责任。

个人信息管理存漏洞“网络用户个人信息的泄露和倒卖到了十分猖獗的程度,形成了各种各样的网络个人信息倒卖产业链,对全体公民的信息安全构成了严重的威胁。”侯义斌委员在12月26日分组审议时说。

“我们的手机经常会收到骚扰信息和扰乱电话,也不知道向哪个部门投诉,特别是一些诈骗短信,伤天害理。”全国人大代表林欣欣说。

邓昌友委员认为,有些网络信息安全运营部门,设置了很多“霸王”条款,强行收集不该收集的个人信息。一些网络信息运营单位个人信息收集以后,管理不严。

互联网产业中,个人信息泄露环节之多简直防不胜防。“以电商业务为例,平台、商家、软件服务商、仓储、物流等环节,都有个人信息泄露的风险。” 阿里巴巴集团安全部资深专家张世长告诉21世纪经济报道。

“有时会出现内部人出卖客户信息牟利情况,甚至有网络黑灰产人员到商家、服务商、物流等公司应聘,在拿到数据后便找各种理由迅速离开。很多情况下,由于网络黑灰产人员受过这方面专门的培训,更容易被聘用。”张世长说。

据报道,2016年4月至9月间,全国公安机关在打击整治网络侵犯公民个人信息犯罪专项行动中,累计抓获行业内部人员270余人,涉及银行、教育、电信、快递、证券、电商网站等多个行业。

除了“内鬼”,钱盾反诈公益平台安全专家允城向21世纪经济报道介绍,个人信息泄露的途径还包括黑客撞库、拖库,木马病毒窃取,以及网络“钓鱼”获得等。

中国人民大学法学院教授时延安认为,从某种意义上说,任何预谋的犯罪行为,都要事先收集有利于犯罪的信息,包括被害人的信息。而就网络犯罪看,行为人更依赖个人信息,尤其是侵犯财产类的犯罪。

建议出台个人信息安全保护法

对于如何保护公民个人信息,执法检查报告给出了多项建议,首先就是加快个人信息保护法立法进程。

报告提出,通过专门立法,明确网络运营者收集用户信息的原则、程序,明确其对收集到的信息的保密和保护义务,不当使用、保护不力应当承担的责任,以及监督检查和评估措施。

“要尽快制定个人信息安全保护标准和操作程序,在必要的时候出台个人信息安全保护法。要通过独立的第三方专业机构和协会,对掌握个人信息的运营单位或者机构进行个人信息保护的资质审核与认证。”吕薇委员在12月26日分组审议时说。

同时,报告指出,要认真研究用户实名制的范围和方式,坚决避免信息采集主体过多、实名登记事项过滥问题。

账号是网络黑产人员从事非法行为的入口,但现实中,电话实名制可以轻松被网络黑产人员绕过。“曾有公安部门在侦办网络黑产案件时,当场一次查获了上百万张物联卡”,有业内人士向21世纪经济报道介绍。物联卡主要用于POS机、定位跟踪等行业场景,目前在各电商平台均可购买,无需实名登记。

“目前还发现有些黑产人员使用了境外的电话卡。”该人士说。

“在当前的情况下,仅靠政府查是防不胜防的,所以应该发挥协会、社会和独立第三方的力量,先做起来,使个人信息保护工作规范。”吕薇委员说。

上海社会科学院信息研究所研究员张衠撰文认为,联动治理体系涉及单位多,牵扯面广,应当包括机关、企事业单位等信息源头对个人信息泄露的及时发觉、告知和处置;具有用户集群属性的平台的主动发现、管理;相关交易平台、金融机构的配合以及公安、网信等部门的执法。

“个人信息安全相当一部分是人的管理问题,实施单位需要完善规章制度,加强法律约束,对内部人员严格管理,提高违法成本。”全国人大财政经济委员会副主任委员李学勇说。

侯义斌委员说,“建议国务院对网络个人信息的泄漏和倒卖像扫黄打非那样进行专门的专项整治,尽快遏制这种疯狂的势头。”

他还建议在专项执法和专项整治中,要把个人信息载体的平台或者机构作为第一责任人,不论是内鬼还是外鬼导致的个人信息泄漏,个人信息载体的机构和平台必须首先承担法律责任。

相关阅读

推荐阅读

北京:新机场高速路计划明年上半年建成南五环至机场仅需20多分钟

北京:新机场高速路计划明年上半年建成南五环至机

原标题:新机场高速路计划明年上半年建成北京大兴国际机场高速公路建设完成超七成摄影 本报记者 黄亮北京青年报记者昨日从北京市交通委了 更多

2018-11-22 10:10:04
税总出台26条措施力助民企发展

税总出台26条措施力助民企发展

为深入贯彻落实习近平总书记在民营企业座谈会上的重要讲话精神,切实发挥税收支持和服务民营经济发展的职能作用,近日,国家税务总局印发《 更多

2018-11-20 10:10:00
两连阳为啥还没回本?买入绩优、白马、中大盘股才能轻松获利

两连阳为啥还没回本?买入绩优、白马、中大盘股才

一、大盘点评展望周二沪深两市小幅低开后,沪深300权重带动指数震荡上行。最终沪指上涨0 53%报收3410点,K线上收出一根中阳线;深成指上涨1 更多

2017-11-22 16:17:00
2017百度世界大会李彦宏透露无人车2018年量产 无人驾驶概念股备受期待

2017百度世界大会李彦宏透露无人车2018年量产 无

一年一度的百度世界大会11月16日在北京举行,每年的百度世界大会,百度创始人李彦宏都会带来他对过去,现在和未来关于互联网和整个IT领域的 更多

2017-11-16 11:17:37
百度世界大会今日召开聚焦智能硬件 百度世界大会受益概念股一览

百度世界大会今日召开聚焦智能硬件 百度世界大会

据怀新资讯报道,2017百度世界大会将于16日在北京举行。从邀请函上出现的神秘的盒子推测,本次百度将会有AI硬件以及诸多AI新技术发布。从今 更多

2017-11-16 10:17:03
MSCI中国A股指数大调整 msci中国a股指数成分股名单一览

MSCI中国A股指数大调整 msci中国a股指数成分股名

11月13日晚,明晟公司(MSCI)在半年一度的指数评估中,公布了对MSCI中国A股指数、MSCI中国全部股票指数的最新重大调整。公告显示,MSCI中 更多

2017-11-15 14:43:49
风云三号D星凌晨成功发射 风云三号d星概念受益股有哪些?

风云三号D星凌晨成功发射 风云三号d星概念受益股

今天凌晨,长征四号丙运载火箭发射风云三号D星。中国航天科技集团供图新京报快讯(记者倪伟)今天(11月15日)2时35分,我国风云三号D星在 更多

2017-11-15 09:26:44
1953年三元纸币价格表 第二套人民币的发行具有怎样的纪念意义

1953年三元纸币价格表 第二套人民币的发行具有怎

【藏品名称】第二套人民币53年叁圆井冈山【藏品类别】人民币单张【发行时间】1955年3月1日【停用时间】1964年5月15日【发行量】限量【面值 更多

2017-11-14 16:24:17
+ 点击查看更多精彩
31省份今年GDP目标全出炉 推动高质量发展成聚焦点
    随着山东省两会的召开,目前31省份2019年政府工作报告全部出炉,...
基金子公司资管规模2年降幅近50%
    中国证券投资基金业协会日前发布数据显示,截至2018年底,证券期...
11地楼市探路一城一策 房地产调控最严时期已过?
    资料图:楼市。孙睿 摄门槛微调 11地楼市探路一城一策青岛、菏...
阿里全球数学大赛决赛开战 难度堪比博士入学考试
    近日,阿里巴巴全球数学大赛决赛开战,全球11个国家300多位数学高...
北京:新机场高速路计划明年上半年建成南五环至机场仅需20多分钟
    原标题:新机场高速路计划明年上半年建成北京大兴国际机场高速公...
IEEE HotlCN 2018:成就区块链未来的是需求,而非技术本身
    8月14日,由北京大学深圳研究生院、深圳众享互联科技有限公司以及...