（新華視點）國家網信辦回應“５毛錢買賣信用卡信息”：
我國將加快制訂個人信息保護法律　居民有權從三渠道維權

    新華社上海２月１日電（記者 杜放、羅政）新華社“新華視點”欄目１月１１日播發了《你的信用卡個人信息“只花５毛錢就能在網上買到”？－－銀行信用卡信息洩露調查》報道，引發社會廣泛關注。

    國家互聯網信息辦公室相關負責人接受“新華視點”記者專訪時回應，針對個人信用卡等信息網絡泄漏問題，我國將加快研究制訂個人信息保護相關法律，加大對非法收集、洩露、出售個人信息行為的打擊力度。監管部門還向社會公佈了居民信息泄漏舉報渠道：公民可通過“１２３７７”舉報電話等多種方式維權，互聯網公司有責任遏制非法個人信息交易。

    國家網信辦：將加快制訂個人信息保護法律

    “新華視點”報道中披露，銀行信用卡客戶數據洩露現象頗為嚴重，通過ＱＱ群、微信等網絡工具，僅花費５毛錢，就能買到包括姓名、電話、地址、工作單位、開戶行等完整個人信息的一條信用卡開戶數據。部分舊個人數據的報價，甚至低至“２０００元１０萬條”。這些被洩露的個人信息成為欺詐陷阱、騷擾電話的重要源頭。

    “當前，網絡個人信息泄漏現象十分嚴重。”國家網信辦網絡安全局副局長楊春燕指出，特別是銀行卡敏感信息泄漏現象屢次發生，被一些不法分子利用從事違法犯罪行為，損害用戶利益。“對此，國家高度重視，採取了一系列措施。”

    據介紹，我國政府正從立法、立規及建標準、建技術保護手段等多方面，促進網絡個人信息保護。楊春燕表示，網信辦、工信部、公安部等有關部門將加快個人信息保護相關法律的研究制定，加快實施網絡安全審查制度。“重點將加強對網絡服務提供者的監管，加大對非法收集、洩露、出售個人信息行為的打擊力度。”

    此外，根據“新華視點”報道調查，通過銀行“內鬼”倒賣信息、轉手給“合作公司”等方式，商業銀行成為信息泄漏的源頭之一。但種種例外條款、免責規定，往往讓消費者問責無門。對此，國家網信辦提示，個人信息遭泄漏後，公民可通過以下三種方式維權：

    －－按照全國人大常委會《關於加強網絡信息保護的決定》，遭遇信息泄漏的個人有權立即要求網絡服務提供者刪除有關信息或者採取其他必要措施予以制止。

    －－個人還可向公安部門、互聯網管理部門、工商部門、消協、行業管理部門和相關機構進行投訴舉報。“國家網信辦所屬的中國互聯網違法和不良信息舉報中心將專職接受和處置社會公眾對互聯網違法和不良信息的舉報。”楊春燕説。據了解，中國互聯網違法和不良信息舉報中心的舉報熱線為“１２３７７”，網址為ｗｗｗ．１２３７７．ｃｎ。

    －－消費者還可依據《侵權責任法》《消費者權益保護法》等，通過法律手段進一步維護自己的合法權益，如要求侵權人賠禮道歉、消除影響、恢復名譽、賠償損失等。

    還有哪些信息被倒賣？醫院就診、網購記錄等都包含

    央行數據顯示，截至２０１４年第三季度末，我國累計發行信用卡４．３６億張。經互聯網管理部門初步調查，信用卡信息泄漏原因較為複雜，一是商業銀行由於內部管理等原因導致信息洩露；二是持卡人安全意識不強等原因導致信息被盜；三是第三方機構在持卡人網上支付過程中，非法存儲銀行卡敏感信息導致信息洩露。

    “銀行卡信息泄漏可能涉及辦卡、用卡、管卡等多個環節，監管部門需先認定在哪個環節出現問題，然後依法依規處理。”楊春燕説。

    記者調查也發現，在現實中，堪稱“海量”的個人信息在網上販賣，信息泄漏倒賣的渠道繁多，甚至公民的醫院就診、網購記錄、開房信息也曾以“幾毛錢一條在出售”：

    －－患者就診記錄被公開販賣。根據知情人士提供的線索，記者加入了一個名為“健康資源－病人數據”的ＱＱ群。該群的簡介信息中，“經營銷售病人數據、住院數據、掛號數據、醫保結算報銷數據”的字樣赫然在列。部分賣家表示，可提供包括新生兒及高血壓、糖尿病、心血管疾病、腫瘤患者數據，患者的姓名、年齡、病史等私密信息均包含在內。

    “剛做完手術就接到藥品、器械還有保健品的推銷電話，持續了兩三年。”６０多歲的上海楊浦區市民劉先生告訴記者，自己在２０１０年在上海長海醫院就醫後，手術後就連續接到針對其所患病症的推銷電話、信件，“有的騷擾者還明確表示知道我的家庭住址。”

    －－網購物流信息被隨意買賣。我國網絡購物用戶規模已達３．３２億人。網購消費者提供的個人姓名、收貨地址、聯絡電話、購物品類等信息，都進入公開販賣的“黑市”。一家自稱淘寶數據商家的ＱＱ平臺賣家表示，網購者的物流信息、所購商品信息等數據需求量很大，可全天發貨，最便宜的一份“花２０００元就能買到３萬條個人信息”。

    “一些電商平臺以個體商家為主，信息散落在個體商家手裏，更容易産生信息洩露的風險。”上海金融與法律研究院執行院長傅蔚岡説。

    －－大量會員卡及會員服務要求“有身份證才能使用”，但是管理不善導致信息外泄。業內人士表示，各種商戶要求個人提供的信息越來越多，消費者普遍沒有選擇權。２０１２年１２月，上海白領王金龍先後在廣州、深圳入住漢庭酒店。２０１３年，一份“２０００萬開房信息”的數據在網上洩露後，王金龍下載網絡流傳文件包，發現自己的姓名、身份證號碼、手機號和開房時間等信息均在其中，遂向上海市浦東新區法院起訴酒店。

    個人信息“黑市”仍猖獗 壟斷企業豈能不作為？

    楊春燕表示，國家網信辦成立以來，已于２０１４年推出了“微信十條”新規，明確規定了即時通信工具服務提供者的個人信息保護責任：例如，ＱＱ、微信等運營商必須保護用戶信息及公民個人隱私，自覺接受社會監督，及時處理公眾舉報的違法和不良信息。

    “監管部門將繼續堅持依法治網保護個人信息，個人也應提高意識主動維權。”楊春燕提示，廣大民眾要進一步提高個人信息保護意識，儘量不隨意提供自己的個人信息。

    事實上，猖獗的信息交易“黑市”已使消費者付出慘痛代價。“個人信息的購買者中，不乏非法貴金屬交易、民間借貸公司，社會風險極大。”上海華榮律師事務所合夥人許峰説。

    例如，２０１３年９月，江蘇南京籍投資者張先生在購買某知名炒股軟體後，就不斷接到非法理財公司銷售人員的騷擾電話，後經不住誘惑先後投入５９萬元投資“紙白銀”，１５個交易日內就虧損約３５萬元。

    目前，記者在ＱＱ群、微信及部分電子商務平臺檢索發現，不少個人信息“黑市”依然存在。僅在ＱＱ群使用查找功能，搜索“銀行卡信息”關鍵詞，參與人數超過３０人、交易較活躍的群至少有１２０個。在部分線上“文庫”網站中，也仍有公開的銀行客戶電話數據。

    劉春泉認為，用戶信息洩露涉及多個違法主體，作為源頭的銀行到作為傳播渠道的互聯網平臺，以及信息的傳播者和使用者均有責任。“對處於壟斷地位的商業銀行、互聯網企業來説，從內控上嚴格防範客戶數據洩露，對自身並沒有明顯的好處，往往以各種藉口推卸責任。”

    傅蔚岡建議，當居民遭遇垃圾短信或騷擾電話後，可採取“舉證責任倒置”，即使用客戶數據從事電話銷售的企業需自證信息係通過合法途徑獲得。“允許個人隱私信息免費交易、販賣的網站，也通過非法信息市場獲得了流量和盈利，也應當被處罰。”