近日，一篇題為《P2P客戶資料打包價95萬互聯(lián)網(wǎng)金融成信息泄露重災區(qū)》的文章受到廣泛關注。依照文章的內(nèi)容，互聯(lián)網(wǎng)金融領域內(nèi)用戶信息泄露情況較為普遍。

侵犯公民個人信息的“產(chǎn)業(yè)鏈”現(xiàn)象

有讀者不禁感慨：“個人信息買賣已成產(chǎn)業(yè)鏈！”實際上，有關部門早已關注到該“產(chǎn)業(yè)鏈”現(xiàn)象。早在2013年，最高人民法院、最高人民檢察院、公安部《關于依法懲處侵害公民個人信息犯罪活動的通知》便指出：“當前，一些犯罪分子為追求不法利益，利用互聯(lián)網(wǎng)大肆倒賣公民個人信息，已逐漸形成龐大‘地下產(chǎn)業(yè)’和黑色利益鏈。買賣的公民個人信息包括戶籍、銀行、電信開戶資料等，涉及公民個人生活的方方面面。部分國家機關和金融、電信、交通、教育、醫(yī)療以及物業(yè)公司、房產(chǎn)中介、保險、快遞等企事業(yè)單位的一些工作人員，將在履行職責或者提供服務過程中獲取的公民個人信息出售、非法提供給他人。獲取信息的中間商在互聯(lián)網(wǎng)上建立數(shù)據(jù)平臺，大肆出售信息謀取暴利。非法調(diào)查公司根據(jù)這些信息從事非法討債、詐騙和敲詐勒索等違法犯罪活動。此類犯罪不僅危害公民的信息安全，而且極易引發(fā)多種犯罪，成為電信詐騙、網(wǎng)絡詐騙以及滋擾型‘軟暴力’等信息犯罪的根源，甚至與綁架、敲詐勒索、暴力追債等犯罪活動相結(jié)合，影響人們?nèi)罕姷陌踩校{社會和諧穩(wěn)定。”2015年，《刑法修正案（九）》第十七條將刑法第二百五十三條之一修改為“侵犯公民個人信息罪”。

侵犯公民個人信息涉嫌犯罪

更有讀者意識到，用戶信息實為企業(yè)核心競爭力，能否通過“成熟”的產(chǎn)業(yè)鏈購置個人信息供自己的企業(yè)使用以開拓業(yè)務呢？

我們在此鄭重提示：非法提供或非法獲取公民信息涉嫌犯罪！

我國《刑法》第二百五十三條之一規(guī)定了侵犯公民個人信息罪：“違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。“違反國家有關規(guī)定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。“竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。“單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規(guī)定處罰。”

公民個人信息的范圍

依照《關于依法懲處侵害公民個人信息犯罪活動的通知》，公民個人信息包括公民的姓名、年齡、有效證件號碼、婚姻狀況、工作單位、學歷、履歷、家庭住址、電話號碼等能夠識別公民個人身份或者涉及公民個人隱私的信息、數(shù)據(jù)資料。

依照《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》，用戶個人信息是指電信業(yè)務經(jīng)營者和互聯(lián)網(wǎng)信息服務提供者在提供服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務的時間、地點等信息。

依照《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》，個人信息（personal information）是可為信息系統(tǒng)所處理、與特定自然人相關、能夠單獨或通過與其他信息結(jié)合識別該特定自然人的計算機數(shù)據(jù)。個人信息可以分為個人敏感信息和個人一般信息。個人敏感信息（personal sensitive information）是指一旦遭到泄露或修改，會對標識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容根據(jù)接受服務的個人信息主體意愿和各自業(yè)務特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等；個人一般信息（personal general information）是指除個人敏感信息以外的個人信息。

互金企業(yè)保護公民個人信息的合規(guī)方案

保護公民信息制度化是破解公民信息泄露引發(fā)合規(guī)糾紛的關鍵所在。

互金企業(yè)應依照國家質(zhì)量監(jiān)督檢驗檢疫總局、國家標準化管理委員會頒布的《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》、工信部頒布的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》制定用戶信息保護制度。必要時，可以聘用律師制定相關制度以確保合規(guī)性。

同時，保護公民信息制度化既是互金企業(yè)經(jīng)營行為的合規(guī)標志，也是互金企業(yè)陷入侵犯公民個人信息指控之時的免責證據(jù)之一。小結(jié)在大數(shù)據(jù)時代，“數(shù)據(jù)是核心競爭力”已經(jīng)成為互金企業(yè)之共識。但是，互金企業(yè)在獲取公民個人信息時，一定要注意合規(guī)性，要通過合法途徑收集、整理、調(diào)研數(shù)據(jù)，切忌侵害公民個人信息，以防止刑事法律風險。