大學與法之信息泄露概述

1、案例案例 2015年年4月，杭州一規(guī)模較大月，杭州一規(guī)模較大的網(wǎng)店的售后服務員小軍，從的網(wǎng)店的售后服務員小軍，從公司數(shù)據(jù)庫下載即時客戶信息公司數(shù)據(jù)庫下載即時客戶信息1萬余條，按照每條平均售價萬余條，按照每條平均售價3元賣給搞通訊詐騙的買家，總元賣給搞通訊詐騙的買家，總共獲利近共獲利近4萬余元。萬余元。 一般客戶數(shù)據(jù)的一般客戶數(shù)據(jù)的“行情價行情價”，也，也就就一毛錢一毛錢一條，小軍為什么能賣一條，小軍為什么能賣到到三元三元一條這么高呢？一條這么高呢？答案就是答案就是“新鮮新鮮”。他下載的都。他下載的都是網(wǎng)店當日或前日客戶的即時數(shù)是網(wǎng)店當日或前日客戶的即時數(shù)據(jù)，包括顧客的據(jù)，包括顧客的姓名、身份證

2、號姓名、身份證號、手機號碼、家庭住址、手機號碼、家庭住址以及購買以及購買的商品等要素齊全、精確。的商品等要素齊全、精確。判罰判罰 小軍被高級人民法院判處小軍被高級人民法院判處非非法獲取公民個人信息罪法獲取公民個人信息罪，處，處以三年以下有期徒刑。以三年以下有期徒刑。非法獲取公民個人信息罪非法獲取公民個人信息罪 定義定義:以竊取或者其他方法非法獲取國家以竊取或者其他方法非法獲取國家機關或者金融、電信、交通、教育、醫(yī)療機關或者金融、電信、交通、教育、醫(yī)療等單位在履行職責或者提供服務過程中獲等單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給得的公民個人信息，出售或者非法提供給他

3、人，情節(jié)嚴重的行為。根據(jù)刑法規(guī)定，他人，情節(jié)嚴重的行為。根據(jù)刑法規(guī)定，犯本罪的，處三年以下有期徒刑或者拘役犯本罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金。單位犯前兩款罪的，并處或者單處罰金。單位犯前兩款罪的，對單位判處罰金，并對其直接負責的主，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款管人員和其他直接責任人員，依照各該款的規(guī)定處罰的規(guī)定處罰 犯罪主體犯罪主體:出售、非法提供公民個人信息罪出售、非法提供公民個人信息罪犯罪主體是犯罪主體是特殊主體特殊主體，是指國家機關或者，是指國家機關或者金融、電信、交通、教育、醫(yī)療等單位本金融、電信、交通、教育、醫(yī)療等單位本身

4、以及單位的工作人員（自然人）。身以及單位的工作人員（自然人）。 犯罪客觀方面犯罪客觀方面：出售、非法提供公：出售、非法提供公民個人信息罪犯罪客觀方面表現(xiàn)為民個人信息罪犯罪客觀方面表現(xiàn)為違反國家規(guī)定違反國家規(guī)定，將本單位在履行職，將本單位在履行職責或者提供服務過程中獲得的公民責或者提供服務過程中獲得的公民個人信息，個人信息，出售或者非法提供給他出售或者非法提供給他人人，情節(jié)嚴重情節(jié)嚴重的行為。的行為。 非法獲取公民個人信息罪非法獲取公民個人信息罪 犯罪客體犯罪客體：是公民的個人信息權：是公民的個人信息權認定要件認定要件：主體資格適合：主體資格適合 犯罪對象屬于本單位在履行職權或犯罪對象屬于本單位

5、在履行職權或公共服務職能中依法收集的個人信息公共服務職能中依法收集的個人信息 客觀上實施了出售或非法提供行為客觀上實施了出售或非法提供行為 違反國家規(guī)定違反國家規(guī)定 情節(jié)嚴重情節(jié)嚴重行為人主觀上故意行為人主觀上故意 相關案例相關案例2015年年4月，中國鐵路購票網(wǎng)站月，中國鐵路購票網(wǎng)站 12306數(shù)十萬用戶資料泄露，黑客數(shù)十萬用戶資料泄露，黑客破取第三方搶票軟件破取第三方搶票軟件 的用戶數(shù)據(jù)庫，的用戶數(shù)據(jù)庫，從而操縱用戶的從而操縱用戶的12306賬號進行買賬號進行買票、退票等操作票、退票等操作 。2015年年2月，合肥警方成功破獲一月，合肥警方成功破獲一起非法出售公民個人信息案件，考起非法出售

6、公民個人信息案件，考試中心試中心“ “內(nèi)鬼內(nèi)鬼” ”在兩年時間里先后向在兩年時間里先后向社會培訓機構出售了社會培訓機構出售了41萬條考生個萬條考生個人信息，從中獲利人信息，從中獲利57萬余元。萬余元。 幾類泄露信息的途徑幾類泄露信息的途徑途徑一：途徑一：辦卡辦卡無論是在銀行辦理儲蓄卡、信用卡，還是在商無論是在銀行辦理儲蓄卡、信用卡，還是在商家辦理各類會員卡，都需要申請人填寫詳細的家辦理各類會員卡，都需要申請人填寫詳細的個人信息，相關工作人員可以輕易接觸持卡人個人信息，相關工作人員可以輕易接觸持卡人的信息的信息途徑二：途徑二：網(wǎng)投簡歷網(wǎng)投簡歷求職簡歷中個人信息一應俱全，而求職者一般會選擇將簡歷對

7、企業(yè)公開，無論是招聘網(wǎng)站后臺工作人員，還是擁有權限的企業(yè)，都可以輕而易舉地查看簡歷中的信息幾類泄露信息的途徑幾類泄露信息的途徑途徑三：途徑三：快遞單、銀行對賬單快遞單、銀行對賬單 快遞包裝上的物流單含有網(wǎng)購者的姓名、快遞包裝上的物流單含有網(wǎng)購者的姓名、電話、住址等信息。紙質(zhì)對賬單上記錄了電話、住址等信息。紙質(zhì)對賬單上記錄了姓名、銀行卡號、消費記錄等信息，隨意姓名、銀行卡號、消費記錄等信息，隨意丟棄容易造成私人信息泄露。丟棄容易造成私人信息泄露。 幾類泄露信息的途徑幾類泄露信息的途徑途徑四：途徑四：網(wǎng)購、社交平臺網(wǎng)購、社交平臺不論是網(wǎng)絡購物還是注冊一些論壇、社區(qū)、網(wǎng)不論是網(wǎng)絡購物還是注冊一些論壇

8、、社區(qū)、網(wǎng)站，或者在微博、站，或者在微博、QQ空間發(fā)布信息，或多或空間發(fā)布信息，或多或少都會留下個人信息。不法分子往往可以從不少都會留下個人信息。不法分子往往可以從不起眼處發(fā)現(xiàn)細節(jié)，如在起眼處發(fā)現(xiàn)細節(jié)，如在QQ空間或?qū)懭罩净虬l(fā)空間或?qū)懭罩净虬l(fā)布照片，朋友評論或者轉發(fā)中，出現(xiàn)一些如姓布照片，朋友評論或者轉發(fā)中，出現(xiàn)一些如姓名、職務、單位等個人信息。名、職務、單位等個人信息。幾類泄露信息的途徑幾類泄露信息的途徑途徑五：途徑五：身份證復印件濫用身份證復印件濫用生活中辦理許多業(yè)務都需要用到身份證復生活中辦理許多業(yè)務都需要用到身份證復印件，上面涵蓋了個人最基本也是最重要印件，上面涵蓋了個人最基本也是最重要的信息，而往