0.35元一条？多家电商平台个人信息被公开售卖！

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:30
2017年6月27日，此案在山东省临沂市中级人民法院一审公开开庭审理。陈文辉、郑金锋、黄进春等7名被告人均 ...

李铁表示，电信诈骗犯罪产业链的背后，盘踞着以公司化体系运营的网络犯罪集团。诈骗的大部分话术围绕高额回报、高收益展开，后续再以账户异常、流水不足、银行卡异常无法提现等理由实施诈骗，常见的骗局类型有刷单、假冒金融App、电商购物退款等。在他看来，电信网络诈骗背后折射的是各类信息的数据安全。网络黑产分子攫取个人数据信息，经过处理加工后批量标价卖给电信诈骗团伙，后者再利用这些信息获取受害者信任，以实施诈骗。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:30
李铁表示，电信诈骗犯罪产业链的背后，盘踞着以公司化体系运营的网络犯罪集团。诈骗的大部分话术围绕高额 ...

公安部公布的最新统计数据显示，2021年，公安机关侦办侵犯公民个人信息、黑客等重点案件1.8万余起，打掉为赌博、诈骗等犯罪提供资金结算、技术支撑、引流推广等服务的团伙6000余个，查处非法侵入计算机信息系统、非法获取系统数据人员3000余名，抓获行业内部人员680余名。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:30
公安部公布的最新统计数据显示，2021年，公安机关侦办侵犯公民个人信息、黑客等重点案件1.8万余起，打掉 ...

立案难、维权难

杨蔚也曾遭遇个人信息泄露，而其后的维权之路让这位网络安全领域的专家都感到无比艰难。

就在今年“3·15”当天，杨蔚接到某房产中介的电话，对方精准地说出了他所居住的小区和楼层号。“骚扰电话的精准程度，真是令人发指。”杨蔚尝试举报，但过程并不理想。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:31
立案难、维权难
杨蔚也曾遭遇个人信息泄露，而其后的维权之路让这位网络安全领域的专家都感到无比艰难。 ...

杨蔚说，这类案件举证大部分容易因扩散渠道不具有单一性和唯一性，导致无法确认泄露主体而败诉。网民在日常生活中使用一些App时，如果不授权就用不了任何功能，但授权同意后就表示用户让渡了自己的个人信息，给予App运营主体获取权限。这也是为什么近年来手机App过度收集用户信息现象多次遭受质疑的原因。因为容易滋生数据黑产，引发违法犯罪。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:31
杨蔚说，这类案件举证大部分容易因扩散渠道不具有单一性和唯一性，导致无法确认泄露主体而败诉。网民在日 ...

此外，依靠暗网交易软件获取的数据来源更加私密，形成监管盲区，给执法部门带来很大困难。杨蔚认为，要从上游如支付环节或数据源头解决问题。

                               
登录/注册后可看大图

被泄露的个人信息当作商品贩卖（央广网发）

为加强对数据安全、个人信息的保护力度，近几年国内颁布多部法律法规及行业标准，包括网络安全法、数据安全法、个人信息保护法、电子商务法以及消费者权益保护法等。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:31
此外，依靠暗网交易软件获取的数据来源更加私密，形成监管盲区，给执法部门带来很大困难。杨蔚认为，要从 ...

北京市中治律师事务所律师郭聪认为，根据刑法第二百五十三条之一：侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

郭聪表示，据不完全统计，目前根据司法实践中的案例数据，2020年至2021年的侵犯公民个人信息犯罪结案案例约4613件，2022年1月至6月约为307件。绝大多数案件处于判处三年以下有期徒刑的量刑层级。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:31
北京市中治律师事务所律师郭聪认为，根据刑法第二百五十三条之一：侵犯公民个人信息罪，违反国家有关规定 ...

在国外，欧盟实施了严厉的数据保护条例GDPR。GDRP是《通用数据保护条例》的简称，是欧盟立法机关针对欧洲发生的诸多信息和隐私数据泄露案件而制定的法案。该条例明确规定，公司内部需要设立数据保护官DPO（类似于CEO和COO高管职位），负责个人隐私数据保护。对比国内外法律，欧盟对数据泄露的处罚力度更大，法条更明确。杨蔚认为，相比欧盟，我国关于数据安全的立法起步较晚，在数据安全治理实践上还存在一定差距。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:32
在国外，欧盟实施了严厉的数据保护条例GDPR。GDRP是《通用数据保护条例》的简称，是欧盟立法机关针对欧洲 ...

中兴通讯数据保护合规部与数据法盟联合编制的《GDPR执法案例精选白皮书》数据显示，截至2019年9月24日，22家欧洲数据监管机构对共87件案件作出了总计3.7亿欧元的行政处罚决定。

杨蔚表示，数据作为生产要素，安全保护仍然是需要大家共同解决的问题，须监管部门、企业、安全机构、民间安全力量等各方的努力。他认为，有关部门要不断明确各方权责，将举证门槛降低，并且加大处罚力度；企业及负责人应做到知法守法，承担保障个人信息安全的义务，对员工进行安全教育和培训，企业内建设网络安全防御体系、加强数据备份和信息保密等工作；个人要提高安全防护意识，具备一定的敏感性，谨慎点击链接及网站、创建安全性较高的密码等。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-11 15:32
中兴通讯数据保护合规部与数据法盟联合编制的《GDPR执法案例精选白皮书》数据显示，截至2019年9月24日，2 ...

北京大学法学院副院长薛军认为，要从根本上解决信息泄露问题，还要依靠先进的技术。在可能出现个人隐私和信息泄露的环节，要用技术将信息匿名化，这些匿名信息只有系统能识别，而行为人不能识别、获取。

他表示，相关部门还要进一步加强对这类违法行为的侦查，加大对不法分子的惩处力度。“这个最有震慑力，当他们知道违规、违法必然受到处罚时，可能就放弃了。”

（文中李铁、许飞均为化名）

来源：央广网