全國政協(xié)委員高潔談加強個人信息司法保護

記者/李國良

近年來，一些不法分子利用網(wǎng)絡(luò)軟件，非法獲取個人信息，涉及姓名、身份證號、聯(lián)系方式、家庭住址、銀行流水等多方面?zhèn)€人隱私，并非法出售，嚴重擾亂社會秩序，危害民眾的財產(chǎn)安全。今年兩會期間，最高法工作報告公布，去年審結(jié)各類侵犯公民個人信息犯罪案件同比上升6 成，可見此類案件呈現(xiàn)高發(fā)趨勢，成為社會各界關(guān)注的焦點。

諸如，去年1 月江蘇丹陽警方成功偵破一起公安部督辦的侵犯公民個人信息案，抓獲犯罪嫌疑人30 名。經(jīng)查，該團伙采用境外聊天工具和區(qū)塊鏈虛擬貨幣收付款，共販賣個人信息6億余條，違法所得800余萬元。

6億條個人信息泄露，讓人為之一顫！據(jù)了解，由于該案件侵犯對象廣，犯罪手段新穎，社會危害嚴重，因而被公安部掛牌督辦。而關(guān)于個人信息流向，有的用于批量關(guān)注微信公眾號和刷閱讀量、刷贊，有的被用于非法催債，甚至有的流向賭博、詐騙犯罪團伙。

信息時代，個人信息安全保護變得突出和緊迫。3月8 日，最高人民法院院長周強在最高人民法院工作報告中透露，2021 年，嚴懲竊取倒賣身份證、通訊錄、快遞單、微信賬號、患者信息等各類侵犯公民個人信息犯罪，審結(jié)相關(guān)案件4098件，同比上升60.2%。

全國政協(xié)委員、陜西省人民檢察院副檢察長高潔在接受本刊記者采訪時表示，個人信息被竊取、泄露和濫用的情況時有發(fā)生，因個人信息泄露導致的網(wǎng)絡(luò)違法犯罪仍高位運行，企業(yè)數(shù)據(jù)合規(guī)建設(shè)和行業(yè)治理尚難以適應(yīng)網(wǎng)絡(luò)時代社會發(fā)展要求。

近年來，各執(zhí)法司法機關(guān)持續(xù)加大對侵犯公民個人信息犯罪的打擊力度，檢察機關(guān)還積極穩(wěn)妥開展公益訴訟，結(jié)合司法辦案開展訴源治理，向工信部制發(fā)六號檢察建議，強化個人信息源頭保護，取得了積極的成效。

但高潔認為，非法收集和利用個人信息是多數(shù)網(wǎng)絡(luò)犯罪實施的源頭行為，在實踐中仍處于高發(fā)態(tài)勢。尤其是在大多數(shù)電信網(wǎng)絡(luò)詐騙犯罪中，犯罪分子通過非法獲取的公民個人信息實施精準詐騙，危害十分嚴重。

全國政協(xié)委員高潔

目前社會各界呼吁“打擊犯罪分子，加強個人信息司法保護”。在高潔看來，有幾個問題亟待解決：一是刑事懲治力度需要進一步加大；二是大規(guī)模侵害個人信息維權(quán)途徑需要進一步完善；三是行業(yè)平臺內(nèi)部監(jiān)管存在不少漏洞；四是從業(yè)人員法治意識亟待增強。

首先，在刑事懲治力度方面。從辦案數(shù)據(jù)看，2021 年，檢察機關(guān)起訴侵犯公民個人信息犯罪人數(shù)（10319 人）與電信網(wǎng)絡(luò)詐騙犯罪人數(shù)（36898 人）仍有較大差距，對于泄露公民個人信息行為，特別是對行業(yè)“內(nèi)鬼”利用工作便利大規(guī)模泄露個人信息的行為尚缺乏針對性打擊治理。侵犯公民個人信息犯罪案件多數(shù)人員刑罰仍主要集中在三年以下，與泄露行為造成嚴重危害不相適應(yīng)，刑罰震懾效應(yīng)還不夠凸顯。

為此，高潔建議，堅持全鏈條懲治，執(zhí)法司法機關(guān)將懲治侵犯公民個人信息納入打擊治理網(wǎng)絡(luò)犯罪特別是電信網(wǎng)絡(luò)詐騙犯罪中部署推進。加大對行業(yè)“內(nèi)鬼”泄露個人信息行為的刑事處罰力度。在刑事立法上設(shè)置較普通人員更嚴的標準，并同步加大罰金刑力度，形成有力震懾。

其次，在維權(quán)途徑方面。面對信息泄露，許多人通常會自我維權(quán)，但個人維權(quán)普遍存在取證固證難、維權(quán)成本高而獲賠數(shù)額低、周期長等因素。近年來，檢察機關(guān)提起公益訴訟一定程度上彌補了上述不足，但其他組織提起公益訴訟案件量極少。公益訴訟案件對于懲罰性賠償?shù)仍V訟請求檢法認識還不完全一致，公益損害難以有效修復和預防。

高潔認為，檢察機關(guān)應(yīng)把加強公民個人信息保護作為打擊網(wǎng)絡(luò)犯罪、推進網(wǎng)絡(luò)綜合治理的重要工作來抓。發(fā)揮刑事檢察和公益訴訟檢察雙向合力，推動個人信息保護源頭治理。尤其要聚焦侵害個人敏感信息、特殊群體個人信息以及大規(guī)模個人信息案件，關(guān)注重點行業(yè)部門和大型平臺企業(yè)，加大公益訴訟力度，以點帶面，形成有力聲勢。

同時，也要加強檢法溝通，在個人信息保護懲罰性賠償?shù)葐栴}上達成共識。在個人信息保護刑事附帶民事公益訴訟或者針對刑事被告人及連帶責任人單獨提起的民事公益訴訟中，提出懲罰性賠償，提高違法行為成本。

再次，行業(yè)平臺內(nèi)部監(jiān)管存在不少漏洞。當前，互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)平臺和公共服務(wù)部門出于管理服務(wù)需要通過App 收集儲存大量公民個人信息，但由于管理不善導致信息被竊取、泄露和濫用的情況屢見不鮮。此外，App 違法違規(guī)收集使用個人信息問題較為突出，強制授權(quán)、過度索權(quán)、超范圍收集個人信息等，面部特征等生物特征信息收集使用不規(guī)范、后臺自啟動、關(guān)聯(lián)啟動、私自調(diào)用權(quán)限上傳個人信息，錄音、拍照等敏感權(quán)限濫用等問題仍未得到根本解決。

針對App 收集個人信息問題，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部門先后印發(fā)了《App 違法違規(guī)收集使用個人信息行為認定方法》和《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等有關(guān)規(guī)定，旨在規(guī)范移動互聯(lián)網(wǎng)應(yīng)用程序（App）個人信息收集行為，保障公民個人信息安全。

而在實踐中，高潔建議，執(zhí)法機關(guān)要結(jié)合司法辦案，積極推動涉案企業(yè)加強合規(guī)建設(shè)特別是數(shù)據(jù)合規(guī)，引入第三方監(jiān)督評估機制，督促涉案企業(yè)“真整改”“真合規(guī)”。

此外，從業(yè)人員法治意識亟待增強，普法任重而道遠。當前，一些重點行業(yè)部門違紀違法案件警示教育明顯缺位，甚至有部分從業(yè)人員法治觀念淡薄，走上買賣公民個人信息的犯罪道路。

高潔認為，應(yīng)持續(xù)深化行業(yè)教育和社會警示，強化源頭預防。司法機關(guān)要充分發(fā)揮“誰執(zhí)法、誰普法”普法責任制，深入重點行業(yè)和企業(yè)，開展以案釋法，曝光重大典型案例，形成警示效應(yīng)。