保护个人信息要套紧“法治笼头”

VSole2022-12-21 09:15:12

近日,最高人民检察院发布5件依法惩治侵犯公民个人信息犯罪典型案例。这批典型案例体现了对公民征信信息、生物识别信息、行踪轨迹信息、健康生理信息等不同类型个人信息的全面保护,彰显了检察机关依法从严惩治侵犯公民个人信息犯罪的政策导向。

近年来,随着个人信息的公共价值和商业价值日益凸显,一些不法分子也将目光盯上了公民个人信息,违法获取、非法买卖、故意泄露个人信息的事件不时发生,导致老百姓的安宁生活受到无端滋扰,甚至威胁到老百姓的人身财产安全。特别是行踪轨迹信息的泄露,会直接威胁到当事人的生命安全。以此次发布的一则案件为例,被告人通过采用手机定位、查看快递信息、蹲点守候等手段,非法获取被害人的行踪信息并提供给他人,最终造成了极端事件的发生。

中国互联网协会发布的《中国网民权益保护调查报告(2021)》显示,2021年以来,因个人信息泄露、垃圾信息、诈骗信息等原因,网民总体损失约达805亿元。82.3%的网民亲身感受到了由于个人信息泄露对日常生活造成的影响。由此可见,个人信息保护的形势依然非常严峻。

与此同时,侵害公民个人信息的花样也在不断翻新。以此次发布的典型案例为例,除了行业“内鬼”内外勾连出售用户个人信息这一传统方式外,有企业在正常业务出现亏损后,竟通过设置贷款广告链接,吸引有贷款需求的人填写详细个人信息,再倒手卖给金融公司信贷员牟取非法利益,出售公民个人信息俨然成了一些不法公司的生财之道;有技术开发人员将可以窃取照片的软件伪装成“颜值检测”软件,发布在论坛上供网友免费下载安装,以此窃取安装者手机相册照片;还有人借给新农保参保村民进行认证之机,将获取的大量村民个人信息用于激活网站账号,再进行出售或者用于批量商业运营……这些都凸显出侵害个人信息的方式在不断“更新迭代”,亟须司法机关不断升级打击策略、优化打击方式。

这批典型案例就体现了检察机关的积极作为:在案件发生后,办案机关没有局限于就案办案,而是根据具体情况或建议公安机关继续深挖上下游犯罪,从个人信息窃取源头到出售末端,进行全面排查、精准打击,彻底斩断犯罪链条,或针对案件反映出的问题,加强与相关单位或职能部门沟通,通过检察建议等方式提示风险,督促相关单位完善内部管理制度,及时堵塞治理漏洞,促进相关各方形成保护公民个人信息的合力,最终取得良好的打击治理效果。

特别需要指出的是,尽管目前我国刑法、民法典和个人信息保护法等法律法规均对保护个人信息作出规定,个人信息保护的法律体系不断完善,特别是个人信息保护法进一步完善了个人信息保护制度规则,但面对复杂多变的社会实践和信息技术迅猛发展的现实情况,司法办案中涉及个人信息的有关法律适用问题,比如信息类型如何界定、刑事处罚标准如何确定、庞杂的信息数量应该如何核查等,仍需要通过典型案例加强指导。这批典型案例就对相关法律的适用问题进行了重申或明确,为检察机关办理此类案件如何定罪量刑提供了明晰的指导,也让检察机关在打击治理此类犯罪时更有章法、更有底气。

一个案例胜过一沓文件。发布典型案例,除了可以有效指导检察机关办案外,也能有力警示震慑不法分子,让其不要将黑手伸向公民个人信息,否则必将受到法律的严惩。对公众来说,这些典型案例也是非常好的法治宣传教育素材,能够有效警示公众提高个人信息防护意识,以防止个人合法权益受损。总之,只有套紧个人信息保护“法治笼头”,才能让公民个人信息安全更有保障。

法律
本作品采用《CC 协议》,转载必须注明作者和本文链接
Friedmann称,“ChatGPT也容易产生‘幻觉’,包括捏造错误的答案,以及不存在的法律或科学引用。法律和合规领导者应该发布指导,要求员工在接受ChatGPT生成的任何输出之前,审查其准确性、适当性和有效性。”Friedmann解释称,“在提示中使用的敏感、专有或机密信息都可能会被纳入企业外用户的回复中。
思科周四宣布,两家公司已修订合并协议,其中要求思科以每股115美元的价格收购Acacia股份,总计45亿美元。上周,Acacia通知思科他们将取消原先的26亿美元协议,声称思科未能在1月8日截止日期前获得中国政府的批准。思科收到美国特拉华州法院的禁止令,阻止Acacia终止交易。在周一,Acacia提出反诉,称思科尚未获得中国国家市场监管局的正式批准。
近年来,国家对个人信息保护十分重视,法律层面作出不少明文规定。可是在公众层面,还是有不少人没有看到立竿见影的效果,这与侵犯个人信息的技术和手段不断更新有一定关系。
互联网不是法外之地,依法依规治理网络暴力,推动依法管网、依法办网、依法上网,确保互联网在法治轨道上健康运行,对于切实保障公民、社会组织的网络空间合法权益,使互联网这个最大变量变成事业发展的最大增量具有重要意义。刑法设立侵犯公民个人信息罪,强化个人信息的刑法保护。只有每位网民尊重权利应有的法律界限,不侵犯他人合法权益,对网络暴力行为坚决说“不”,才能实现对网络暴力现象的铲土拔根。
5月31日,中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。近期,协会邀请《个人信息保护通识》作者开展个人信息保护的宣传。官方的处罚通报反映出个别党政机关领导,法治意识淡薄,相关人员涉嫌滥用职权,造成了严重不良社会影响。
5月31日,中国网络空间安全协会联合多家社会组织和光明网举办了《网络安全法》实施五周年线上座谈会并发布了《个人信息保护通识》。近期,协会邀请《个人信息保护通识》作者开展个人信息保护的宣传。二是,《通识》以问题为导向,将个人信息保护重点知识分为136个知识点。
《关键信息基础设施安全保护条例》将我国网络安全工作的实践经验总结并上升为法规制度,为关键信息基础设施安全保护工作提供法治保障,同时给出了可操作的执行要求,将有力支撑我国网络安全技术和产业的创新发展,为网络强国建设奠定坚实基础。
第十三届中国信息安全法律大会
美国卫生与公众服务部下辖食品药品监督管理局日前发布最终指导文件,为网络设备制定了新的网络安全要求,其中包括网络设备在上市前的申报材料中必须提交的信息。文件还要求医疗保健相关方应将软件物料清单和漏洞披露报告纳入基础设施网络安全规定。
《网络安全法》作为网络安全法律体系的基本法,不仅应在法律责任上与新实施的法律之间衔接协调,还需在概念外延、法律适用等方面为网络安全相关制度奠定体系融贯性基础。
VSole
网络安全专家