上觀新聞3月28日消息，日前李彥宏公開表示中國用戶愿意用隱私換取便利引發廣泛爭議。然而上海市長寧區檢察院梳理了一年來辦理的涉嫌侵犯公民個人信息的案件后卻發現，涉案企業內部員工泄露、企業缺乏有效的保護措施是該類案件泛濫主要原因，而網絡社交軟件成公民個人信息傳播重災區。

企業“內鬼”成信息泄露主要源頭

在辦案中，檢察人員發現，相關企業在履行職責或提供服務過程中，會收集大量公民個人信息。企業中部分員工往往為蠅頭小利將相關信息泄露給他人，意識不到自己的行為會給公民的財產安全及人身安全帶來嚴重威脅，也意識不到自己需要承擔的法律責任。在長寧區檢察院辦理的9起案件中，有3件為企業工作人員利用職務便利泄露數萬條客戶信息。

2016年4月份，申先生在某電商購物平臺注冊開設了一家店鋪，主要經營化妝品。2017年10月份，他接連收到客戶投訴，稱有人利用其店鋪的快遞信息對客戶實施詐騙。與此同時，該平臺的客服也接到數百起客戶投訴，反映該商家泄露客戶信息，詐騙人員甚至能準確報出客戶購買商品的種類、數量以及下單時間、收貨地址等詳細信息。該平臺工作人員認真梳理后發現，自2017年8月起，類似情況時有發生，涉及泄露客戶信息達6萬余條，僅10月16日晚十幾分鐘內就有19400條信息被下載。該平臺工作人員立即報警，并積極配合調查取證。

后經公安機關偵查發現，信息泄露的源頭正是申先生店鋪的工作人員李某某。李某某為該店鋪客服人員，2017年7月，犯罪嫌疑人葛某和李某找到李某某，用人民幣600元從李某某處換取后臺登錄賬號和密碼，隨后二人多次登錄后臺下載并出售客戶訂單信息，相關信息被大量傳播，并引發多起電信詐騙案件。2017年11月22日，李某某等人因涉嫌侵犯公民個人信息罪被長寧區檢察院批準逮捕。

涉案企業缺乏對于公民個人信息的技術保護

部分企業對于公司網絡環境及賬號登錄沒有任何技術保護措施和限制，企業工作人員或商家客服人員可隨意在外部電腦上登錄公司賬戶，并將登錄名及密碼保存，甚至可通過遠程操控的方式，為他人登錄下載客戶個人信息提供便利條件。

王某某為某旅行公司機票預訂部員工，2016年2月,王某某與公司前員工鄭某某串通，由鄭某某遠程操控王某某的公司電腦，下載系統內的客戶個人信息，并傳輸至自己的電腦，信息內容包括客戶的姓名、航班號、起飛及到達日期、出發時間及地點、證件號碼、手機號等。鄭某某先后下載信息共計2700余條，全部出售給林某某（另案處理），共獲利人民幣2800元。后林某某通過向上述客戶發送退票短信實施詐騙。最終，鄭某某、王某某因侵犯公民個人信息罪分別被依法判處拘役6個月，罰金3千元和拘役4個月15日，罰金1000元。

公民個人信息網絡傳播快、查證難

QQ、微信等社交軟件是公民個人信息傳播的重災區。大量公民個人信息經社交軟件傳播后，非法獲取公民個人信息的人員數量呈幾何級增長。記者了解到，這些信息經社交群內人員交流、混同后，其來源已難以查證，這給對信息泄露源頭的“上家”進行定罪處罰帶來難度。

如今，不少外賣、電商平臺為吸引更多客戶注冊推出“首單減免”等優惠活動，而用戶注冊時必須綁定已經實名的手機號碼。于是，不少犯罪分子便利用QQ群傳播、購買此類信息牟利。

2017年5月以來，李某為享受某外賣平臺首單減免優惠，通過QQ群購買下載包含姓名、身份證號碼、手機號碼等內容的公民個人信息，綁定新QQ號碼實現實名制登記用以在外賣平臺注冊、下單并完成支付。案發后，在李某使用的電腦中，偵查機關查獲其非法獲取的公民個人信息達2100余萬條，屬于情節特別嚴重。2018年3月7日，長寧區檢察院以涉嫌侵犯公民個人信息罪對李某批準逮捕。

檢察官建議，由于物聯網生態鏈的逐步發展，不少涉物聯網企業都采集了大量的用戶信息，因此相關企業首先要擔起保護公民個人信息的責任，加強內部人員管理、優化技術防范措施，采用對信息加密、登錄限制等技術手段加強對企業賬號、密碼以及所收集公民信息的保護。偵查機關需進一步加強網絡巡查，嚴厲打擊非法傳播公民個人信息的各類網站、網盤或通訊群組，切斷傳播渠道，縮小傳播范圍。同時，在教育公民加強自我防范和保護的基礎上，還應提高社會對侵犯公民個人信息危害性及需承擔法律后果的認識。 

（原題《李彥宏說中國用戶愿用隱私換便利，檢察院“實例”打臉：企業內鬼才最愛拿用戶信息換錢》）