办卡就诊网购都可泄露信息 信息被泄三途径维权

　　图片说明:此前，大量在酒店开房的信息在网上泄露，网友可轻松查询相关信息。有受害者向法院提起诉讼。

　　2月2日消息：新华社此前播发了《你的信用卡个人信息“只花５毛钱就能在网上买到”？——银行信用卡信息泄露调查》报道，引发社会广泛关注。

　　国家互联网信息办公室（以下简称“国家网信办”）相关负责人接受记者专访时回应，针对个人信用卡等信息网络泄漏问题，我国将加快研究制订个人信息保护相关法律，加大对非法收集、泄露、出售个人信息行为的打击力度。监管部门还向社会公布了居民遭遇信息泄漏后的三种举报方式。

　　 就诊、网购信息都被倒卖

　　新华社此前的报道披露，银行信用卡客户数据泄露现象颇为严重，通过QQ群、微信等网络工具，仅花费5毛钱，就能买到包括姓名、电话、地址、工作单位、开户行等完整个人信息的一条信用卡开户数据。部分旧个人数据的报价，甚至低至“2000元10万条”。

　　记者调查也发现，在现实中，堪称海量的个人信息在网上贩卖，信息泄漏倒卖的渠道繁多，甚至公民的就诊、网购记录、开房信息也曾以“几毛钱一条在出售”：

　　——患者就诊记录被公开贩卖。记者加入了一个名为“健康资源－病人数据”的QQ群。该群的简介信息中，“经营销售病人数据、住院数据、挂号数据、医保结算报销数据”的字样赫然在列。部分卖家表示，可提供包括新生儿及高血压、糖尿病、心血管疾病、肿瘤患者数据，患者的姓名、年龄、病史等私密信息均包含在内。

　　——网购物流信息被随意买卖。我国网络购物用户规模已达3.32亿人。网购消费者提供的个人姓名、收货地址、联系电话、购物品类等信息，都进入公开贩卖的“黑市”。一家自称淘宝数据商家的QQ平台卖家表示，网购者的物流信息、所购商品信息等数据需求量很大，可全天发货，最便宜的一份“花2000元就能买到3万条个人信息”。

　　——大量会员卡及会员服务要求“有身份证才能使用”，但是管理不善导致信息外泄。2012年12月，上海白领王金龙先后在广州、深圳入住汉庭酒店。2013年，一份“2000万开房信息”的数据在网上泄露后，王金龙下载网络流传文件包，发现自己的姓名、身份证号码、手机号和开房时间等信息均在其中，遂向上海市浦东新区法院起诉酒店。

　　目前，记者检索发现，不少个人信息“黑市”依然存在。仅在QQ 群使用查找功能，搜索“银行卡信息”关键词，参与人数超过30人、交易较活跃的群至少有120个。

　　 信息被卖结果亏损35万

　　据悉，这些被泄露的个人信息成为欺诈陷阱、骚扰电话的重要源头。“刚做完手术就接到药品、器械还有保健品的推销电话，持续了两三年。”60多岁的上海杨浦区市民刘先生告诉记者，自己在2010年在上海长海医院就医后，手术后就连续接到针对其所患病症的推销电话、信件，“有的骚扰者还明确表示知道我的家庭住址”。

　　事实上，猖獗的信息交易“黑市”已使消费者付出惨痛代价。“个人信息的购买者中，不乏非法贵金属交易、民间借贷公司，社会风险极大。”上海华荣律师事务所合伙人许峰说。

　　例如，2013年9月，江苏南京籍投资者张先生在购买某知名炒股软件后，就不断接到非法理财公司销售人员的骚扰电话，后经不住诱惑先后投入59万元投资“纸白银”，15个交易日内就亏损约35万元。

　　 ［应对措施］

　　 国家网信办：将依法依规处理银行卡信息泄露

　　央行数据显示，截至2014年第三季度末，我国累计发行信用卡4.36亿张。经互联网管理部门初步调查，信用卡信息泄漏原因较为复杂，一是商业银行由于内部管理等原因导致信息泄露；二是持卡人安全意识不强等原因导致信息被盗；三是第三方机构在持卡人网上支付过程中，非法存储银行卡敏感信息导致信息泄露。

　　“银行卡信息泄漏可能涉及办卡、用卡、管卡等多个环节，监管部门需先认定在哪个环节出现问题，然后依法依规处理。”国家网信办网络安全局副局长杨春燕说。

　　据介绍，我国政府正从立法、立规及建标准、建技术保护手段等多方面，促进网络个人信息保护。杨春燕表示，网信办、工信部、公安部等有关部门将加快个人信息保护相关法律的研究制定，加快实施网络安全审查制度。“重点将加强对网络服务提供者的监管，加大对非法收集、泄露、出售个人信息行为的打击力度。”

　　遭遇信息泄露，有权要求网络服务提供者删除

　　信息一旦泄露，可种种例外条款、免责规定，往往让消费者问责无门。对此，国家网信办提示，个人信息遭泄漏后，公民可通过以下三种方式维权：

　　——按照全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄漏的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。

　　——个人还可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。“国家网信办所属的中国互联网违法和不良信息举报中心将专职接受和处置社会公众对互联网违法和不良信息的举报。”杨春燕说。

　　据了解，中国互联网违法和不良信息举报中心的举报热线为“12377”，网址为www.12377.cn。

　　——消费者还可依据《侵权责任法》《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。

　　 ［专家建议］

　　 企业应自证信息来源合法

　　上海泛洋律师事务所合伙人刘春泉认为，用户信息泄露涉及多个违法主体，作为源头的银行到作为传播渠道的互联网平台，以及信息的传播者和使用者均有责任。“对处于垄断地位的商业银行、互联网企业来说，从内控上严格防范客户数据泄露，对自身并没有明显的好处，往往以各种借口推卸责任。”

　　上海金融与法律研究院执行院长傅蔚冈建议，当居民遭遇垃圾短信或骚扰电话后，可采取“举证责任倒置”，即使用客户数据从事电话销售的企业需自证信息系通过合法途径获得。

　　“允许个人隐私信息免费交易、贩卖的网站，也通过非法信息市场获得了流量和盈利，也应当被处罚。”傅蔚冈说。