网络个人信息论文：论网络个人信息隐私权的法律保护

第一篇：网络个人信息论文：论网络个人信息隐私权的法律保护

网络个人信息论文：论网络个人信息隐私权的法律保护

【中文摘要】本文主要讨论网络个人信息隐私权的法律保护问题。首先,在绪论部分通过个人的经历引出对网络个人信息隐私权的关注。正文第一部分介绍网络个人信息隐私权的涵义和特点。正文第二部分是网络个人信息隐私权保护现状分析,即网络个人信息隐私存在不当收集和不当传播的问题,其主要原因是立法保护缺失和权利意识缺失。正文第三部分是对网络个人信息隐私权的保护提出的建议:要有权利基础——知情权、网络言论自由和信息流通自由,在此之上应当立法保护和司法保护网络个人信息隐私权。针对立法模式以及立法的内容提出了建议。结论重申了立法保护的重要性和必要性。

【英文摘要】The main idea of this article is to protect personal information privacy on net in law.First, in the part of introduction, an experience reflects the problem of personal information privacy protection on net.The first part of the text introduces definition and characteristics of personal information privacy on net.The second part of the text shows the present situation of personal information privacy protection on net: unsuitable collecting personal information privacy and unsuitable spreading personal information.The reason of the present situation is that we lack for statutes and sense of right.In the next part of the text, suggestion

comes: concerning about personal information privacy production,rights--right to know, freedom of speech and information currency--should be basic, and statutes should be necessary, and judicial practice should be important.The law making mode and contents are also concerned.Conclusion comes in the end, the view of making law to protect net personal information privacy is repeated in this part.【关键词】网络个人信息 隐私权 法律保护

【英文关键词】net personal information privacy law protection 【目录】论网络个人信息隐私权的法律保护3-4Abstract410-17

绪论

7-10

中文摘要

第一章 网络个人信息隐私权概述10-1

1第一节 网络个人信息隐私权的涵义

11-16

一、第二节 网络个人信息隐私权的特点网络个人信息隐私权的主体11-13客体13-15小结16-17

二、网络个人信息隐私权的本章

三、网络个人信息隐私权的内容15-16

第二章 网络个人信息隐私权保护现状分析第一节 网络个人信息隐私权受侵害的现状

一、网络个人信息隐私的不当收集17-20

20-2

3二、网17-2517-23络个人信息隐私的不当传播权保护不足的原因权利意识缺失2

423-24

第二节 网络个人信息隐私二、一、法律保障缺失23-2

424-2

5本章小结第三章 网络个人信

息隐私权的法律救济保护的基础25-29自由保障26-28

25-33第一节 网络个人信息隐私权法律

25-26

二、网络言论28-29

第二节

一、知情权保障

三、信息流通自由保障

29-32网络个人信息隐私权的法律保护措施29-3133-3

4二、司法保护31-32参考文献34-36

一、立法保护

结论

本章小结32-33致谢36

：1-3-9-9.38-8-4-8 【备注】在线加好友索购全文同时提供论文写作一对一指导和论文发表委托服务。

本文由学术文献总库合作提供，无涉版权。作者如有异议请与总库或学校联系。

第二篇：网络购物个人信息保护

关于网络购物中的个人信息保护

当今社会，个人信息随处可见，并与我们的生活息息相关紧密相联。就字面而言个人信息属于个人隐私的一部分，所以应征得个人信息的主体同意，才可以在限定的目的范围内加以使用。由于我国并没有保护个人信息的明确法律，公民和社会普遍缺乏个人信息保护意识，导致个人信息一度被不合理地公开甚至滥用。同时，在全球贸易的推动下，随着国际交流的增加和国际业务的增多，个人信息保护也已成为国际业务交流中一项重要的制衡条件。随着经济的高速发展和互联网技术的不断进步，个人信息的不当不法使用、滥用造成的隐患将日益严重。

随着互联网技术的不断发展，全球经济贸易趋势不断扩张，网络购物也广泛体现在生活中，而随之而来的问题是在网络购物中个人信息的有效使用受到了质疑。

比如隐私权。网络交易中，往往要预先注册，注册过程中消费者被要求输入个人信息基本资料，而注册的个人资料通常被提供网络服务的经营者所收集，然后交给第三人非法使用。这就是为什么我们的手机经常会收到骚扰短信，或者邮箱里总是有大批的垃圾邮件。还有财产安全的问题：在网络银行支付货款对于消费者的财产安全是有一定威胁的。消费者的银行卡号、密码等诸多信息在开放网络系统上传递，很容易成为众多网络“黑客”的攻击目标。多数消费者目前不相信网络购物等，不敢在网上填写信用卡账号等关键数据信息也是基于这些原因，不得不承认关于银行卡、信用卡这样涉及到资产的网络数据信息是敏感的，并且这些资料信息是众多网络非法者的首要目标。

网络购物环境下对个人信息造成侵害的主要表现有：法收集他人的个人信息，经许可进入他人的系统，窃取系统内保管的个人信息；通过网络收集个人信息；通过专门设置的软件非法收集。法定或约定的目的范围使用他人信息。擅自在网上泄露他人的个人信息。与电子

邮件有关的侵权行为。

正是由于个人信息处在这样一个敏感并被大众所广泛注意应用的状态下，个人信息保护得以建立。随着信息和网络的发展，个人信息保护越来越广泛地得到大家的关注和重视，目前，国际上已经有50多个国家和组织建立了有关个人信息保护的法规和标准。

随着网络迅速发展，国际间信息交流得快速增加，再有网上金融交易和网上购物的实现，由此带来的大量个人信息流动，导致了各种非法收集、利用、公开个人信息的案件。个人信息保护已经成为各国关注的重要问题。关于个人信息保护处于最重要地位的是国际经合组织在1980年颁布的《关于保护隐私和个人数据跨国流通指导原则》，其中有关个人信息保护的八项原则为许多国家制定本国的个人信息保护法所依据。其中包括：收集限制原则、数据质量原则、列明目的原则、使用限制原则、安全保护原则、公开原则、个人参与原则。这些个人信息保护原则体现了对人的尊重和对个人信息的规范管理保护，在保护个人信息的同时，并让其能真正实现自身价值并更好地为公众所服务。

国际社会对个人信息保护的要求也作用于我国，特别注意的是：在国际软件与信息服务外包等业务竞争中，与其它国家比较，我们国家在个人信息安全保护意识与规范等多方面是一大弱项，特别是个人信息保护意识较差，因此国际上在选择外包企业时对中国企业信息保护的不信任，严重影响了我国软件业及信息服务外包业务的发展。为了提高并增强我国软件与信息服务业相关企业的个人信息保护能力，加大提高企业在国际上的信誉和竞争力，我国正在积极筹备个人信息保护法的制定工作。

2012年7月，工信部发布《互联网信息服务管理规定(征求意见稿)》明确规定，未经用户同意，互联网信息服务提供者不得收集与用户相关、能够单独或者与其他信息结合识别用户身份的信息。近期，中国青年报社会调查中心通过民意中国网和某网站，对1958人进行在线调查，数据显示86.5%的受访者表示自己的个人信息曾遭泄露，49.8%的人抱怨信息

遭泄露已严重影响自己的生活。

在这种恶劣环境下，公众对个人信息保护的法律需求极为迫切。调查发现，94.5%的受访者表示希望《个人信息保护法》尽快出台。面对个人信息遭泄露行为日渐猖獗的形势，相关部门应尽快摒弃部门利益的观念，站在保护公众利益的角度，加快《个人信息保护法》的出台。

我国目前在隐私权的保护方面还存在较大缺陷，因此建议在条件允许的情况下增加隐私权的保护，尤其是对消费者权益保护中增加对隐私权保护的法律法规。在针对电子商务网络购物中保护消费者隐私权的法律法规制定应注意以下几点。

1、最低限度暴露消费者信息，在网络交易中，经营者在合法的范畴内收集或使用消费者的个人信息，应在保证其交易顺利进行的前提下，尽可能少的收集或使用消费者的个人信息。

2、向消费者及时声时。当经营者需要收集或使用消费者个人信息时，应当将使用的目的向消费者告知，在受用之后，也要及时向消费者告知相关情况。

3、依法收集使用消费者的个人信息。经营者遵照法律规定向消费者收集或使用个人信息，即使法律没有明确规定，也应以不损害消费者权益为原则。

4、保障网络支付的安全。目前，国内几大网络交易平台都建有自己的支付体系，像淘宝网、亚马逊等都拥有比较安全可信的第三方支付平台，这种第三方支付方式，可以有效的降低传统网络支付中存在的风险，通过一个高诚信度的第三方来进行网络交易中的付账和收发货的确认。但是，这种支付方式并不能完全杜绝交易欺诈行为，如果消费者不是非常了解其详情，仍有可能成为受害者。因此，要立足于我国的实际情况，尽快建立健全的网络交易支付法案。将经营者的责任明确，加强对消费者合法权益的保护。

5、建立网络维权新机制。以现在的技术能力，在解决网络维权状况时，经常面临取证困难、难辨证据等诸多问题，以至于消费者在维权时过程漫长，花费较高，而经营者，用很小的成本即可对消费者进行侵权，这直接导致网络交易中不法行为的发展曼延。

另外，针对无边界性也是网络购物交易的一大特点，因此建立全国互联的网络交易监管体系也就有其必要。全国各组工商管理机关，应能够轻松实现跨地区追踪、收集证据、联合执法，从而提高监管力度，降低消费者的维权成本，切实做好消费者权益保护工作。

再有，要正面对网络经营者进行督促和引导，提高经营者的自律意识、诚信意识和法律意识，可以建立诚信评价体系和奖惩方法，利用网络交易监管系统收集的信息，对网络经营者进行诚信评价，奖优惩劣，促进网络交易市场健康发展。

当然，作为消费者本身也应努力在网络购物中保障个人信息权益。

以用安全的网络浏览器

在提交任何关于自身敏感信息或私人信息，尤其是信用卡号前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准。保护你的密码

不要使用任何容易破解的信息作为你的密码，比如生日、电话号码„„密码最好是一串比较独特的组合，至少包含5个数字、字母或其他符号。

使用安全的支付方法

使用信用卡和现金卡在线购物不但方便，而且安全，通过它们进行的交易都受有关法律的保护，你可以对提款提出质疑，并在质疑得到解决之前拒绝付账。

保护自己的隐私

尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。永远不要透露父母姓名这样的信息，有人可能会使用它非法窃取你的账号。

匿名购物

各种免费或收费的Web服务可以使你匿名浏览和购物。

仔细阅读商家的保护隐私条款

花几分钟阅读商家的隐私保护条款，这些条款对他们收集你的哪些信息和这些信息将被如何使用做详细说明。

网络购物渗透在生活中，在国家出台法律保障的前提下，自我个人信息保护意识也要增强，只有国家与个人协同作用，才能真正对网络购物的信息安全确以保证。

投资工程管理学院

2181209427

09级（4）班刘 佳

第三篇：论网络社会中的个人信息隐私安全

论网络社会中的个人信息隐私安全

摘要 ：随着网络的发展，在网络中个人信息隐私所带来的问题日益严重，本文谨以隐私泄露的典型案例出发，结合我国目前的现实情况，进行网络隐私权的探讨，明确认识当前严峻的网络隐私环境，并提出关于隐私安全防范的建议。

关键词：网络隐私权 个人信息安全 隐私安全防范

随着科技的发展，信息时代的来临，网络技术的迅猛发展给社会的政治、经济、文化、教育、科技领域等发生了深刻而显著的变化，也改变了人们的生活方式，于是人们能很方便的在网上看新闻，查资料，甚至购物。但是网络在带给人们极大的便利时，也给人们的个人信息隐私安全带来了很大的隐患。如何有效的保护个人的信息安全成为了我们的生活中所面临的难题。

我们每个人都拥有网络隐私权

伴随着网络的出现，网络隐私权这一概念随之而出现。

网络隐私权是指自然人在网上享有的与公共利益无关的个人活动领域与个人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权；也包括第三人不得随意转载、下载、传播所知晓他人的隐私，恶意诽谤他人等。

通常来说，网络隐私安全问题更多时候是个人信息的安全问题，所谓个人信息，是指一切可以识别本人的信息的所有数据资料。这些数据资料包括一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面。即指有关个人的一切数据、资料。这些信息有些是其自身产生的，如年龄、收入、爱好等；有些是非自身产生的，如他人对该人的评价等。也可以根据其公开的程度将个人信息分为两类，一类是极其个人化、永远不能公开的个人信息，如信用卡号、财务状况等；另一类是在某些范围和一定程度上可以公开的个人信息，如姓名、性别等。

网络社会中的个人信息隐私安全，防不胜防。

在如今的网络上，你的个人信息很可能在不经意间甚至被迫的泄露出去，一旦你的个人信息泄露，你的信息将会以极快的速度在网络上传播，很可能就会被不法之徒加以利用，对你的生活造成很大的困扰。而一些商业网站或互联网企业则会盗取用户个人信息，监测用户上网习惯，并从中牟取利益。

“今天你改密码了吗”。这一流行语出现在密码“泄露门”事件中。

2011年12月，著名IT网站CSDN的安全系统遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄漏。随后，天涯、世纪佳缘等网站相继被曝用户数据遭泄密。而这次灾难也被视为是中国互联网史上最大规模的用户泄漏事件。

互联网有着丰富的资源，很多网友都拥有不只一个的网站账号，为了方便记忆，许多网友的邮箱、微博、游戏、网上支付、购物等账号可能会设置了相同的密码，若网络上发生类似以上的泄漏事件时，用户的某些常用邮箱或者网站账号密码就可能被泄露，并可能导致网上支付等其他重要账号一并失窃。，这些资料信息被不法分子利用后，给你造成的损失将难以估量。

因此，广大网民朋友们应注意定期检查自己的常用网账号，定期更改自己的密码，以保护自己的个人信息。但仅仅如此，就能够确保自己的个人隐私安全吗？这是远远不够的，有时候，我们信息隐私的面对的不只是外部的敌人，还需要防范内部的问题。

360与QQ的那些事 “为了用户的隐私”，奇虎360和腾讯一起联诀上演了中国互联网史上最为激烈的碰撞。2011年9月，360安全卫士推出个人隐私保护工具“360隐私保护器”，指责腾讯QQ软件窥视用户隐私，随后，更推出“QQ保镖”，“阉割”QQ的多项功能。而腾讯当然不能示弱，见招拆招，发布“致广大QQ用户的一封信”，决定将在装有360软件的电脑上停止运行QQ软件，矛头直指360，大战似乎一触即发，但是在广大网友的强烈抗议下，最终经过有关部门的调解，双方握手言和，此次纠纷落下帷幕。

此次事件由网民的隐私而起，360认为腾讯的客户端软件通过扫描用户的硬盘获取用户安装软件的信息，从而可以更加精确地了解竞争者的信息，并且还可以发现潜在竞争者。如果此情况属实，则腾讯确侵犯了广大网民的隐私权，且不论360是否是借着保护用户隐私之名，行打击竞争对手之事，而广大网民在此次纠纷事件扮演了“被代表”的角色，网民无法拒绝，没得选择，只能看着自己的桌面变成了两大公司互相攻击的战场。而这无疑也是对广大网民网络隐私权的侵犯。

以上可以看到，中国的网民正处在一个内忧外患的尴尬境地中，可是我们的隐私面对的还不只是这些敌人，让我们的隐私彻底毁灭的，往往是我们现实生活中身边的人

人肉搜索引擎

如果你爱他，把他放到人肉引擎上去，你很快就会知道他的一切；如果你恨他，把他放到人肉引擎上去，因为那里是地狱。所谓人肉搜索就是利用现代信息科技，变传统的网络信息搜索为人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动，变枯燥乏味的查询过程为“一人提问、八方回应，一石激起千层浪，一声呼唤惊醒万颗真心”的人性化搜索体验。

2010年10月16晚，在河北大学校园内，两名女生被撞一死一伤。肇事者叫嚣“我爸是李刚”引发网友的强烈关注，很多网友开始根据网上所传的肇事者的照片人肉搜索肇事者和肇事者口中的“爸爸李刚”。很快广大的网友通过强大的人肉搜索得知，肇事者名为李启铭，父亲李刚是保定市某公安分局副局长。此事一出迅速成为网友和媒体热议的焦点。李刚父子也因此受到了网络所带动的舆论的强烈抨击。

仅以此事就个人隐私的角度来看，人肉搜索对象的隐私被赤裸裸的公诸于众，个人隐私信息在网上肆无忌惮的被曝光，并由此遭受攻击，生活被打乱。从某种角度上来说，人肉搜索已经形成了对隐私权的侵犯。

其实在现今的世界，网络已融进我们的生活，不管是上网或不上网，用不用360或QQ，甚至你完全不去接触网络，你的个人信息都也可能会在网络上泄露。不管是网民还是普通民众的隐私都暴露在一个聚光灯下，网民甚至普通民众变成了透明人，一旦你的隐私泄露，无尽的垃圾信息，无尽的诈骗陷阱会充斥着你的生活。你的生活可能被毁掉。我们必须对此加以重视。就中国来说，根据中国互联网信息中心的统计，截至2011年12月底，中国网民数量突破5亿，达到5.13亿，全年新增网民5580万。互联网普及率较上年底提升4个百分点，达到38.3%。中国已是网民大国，互联网已越来越普及，保护网民的个人信息隐私安全已势在必行。网络环境下如何保护个人信息安全

网络上我们的个人隐私权收到侵犯，很重要的原因就是我们缺乏个人信息安全意识。没有足够重视个人信息隐私安全的巨大隐患，所以首先，我们广大网友必须加强，提高我们的信息安全意识。应自觉的维护自己的信息隐私，建立基本的信息安全防范意识，不轻易在网上透漏自己的个人资料，不轻易的接收莫名的邮件，不轻易的在不知名的网站注册，在网上购物应更加谨慎，应有严密的防控保护措施，养成健康良好的上网习惯，保护好自己的信息隐私。

国家应尽快制定相关的法律法规对互联网的用户隐私进行保护。目前我国在互联网上的相关法律还不太齐全，关于网络隐私的保尚无较明确的明文规定，但相信国家相关法律将会很快出台。同时政府也应该加强对网络的监管，政府相关部门应对网络信息的传播、提取、交流、处理等过程进行适当的监控和管理，包括禁止个人或组织非法收集、篡改、传播、利用他人的隐私资料。

其实随着网络的普及和发展，我们的生活越来越依靠网络，在网上用到个人信息的地方越来越多，不论在网上求职，工作，购物，交流，很多时候我们都不可回避的需要提供我们的个人信息。要想完全依靠自觉的防护来使我们的个人信息在这防不胜防的网络世界中得到完全的保护是不可能的。因此，从长远上来说，要想从根本上改善甚至杜绝互联网上个人信息的泄露问题，必须营造一个良好的健康的互联网环境，指定一个完善的行业规范。这不仅需要网民努力和政府的引导，更需要的是互联网企业及网站运营商的配合，网站应具有行业道德，应尽全力的保护网民用户的个人信息隐私不泄露，更不能利用用户的个人信息来进行不法商业活动。这就像一个游戏，所有参与者都必须要遵守这个游戏的规则，游戏才能进行下去，当然前提是必须有一份合理的规则。

共同努力构建和谐网络环境

中国的网络隐私权正面临着非常严峻的挑战。对个人信息隐私的保护必须加以重视。保护网络社会的个人信息安全，构建和谐网络环境是根本。要达成这个目标，网民，网站，政府，三者缺一不可，仅光靠其中某单方面的努力是远远不够的，网民提高隐私保护意识是有必要的，建立一套完整的网络隐私权保护的法律法规体系是必须的，互联网企业及网站运营者提高行业道德也是必不可少的，只有这样，才能切实保护广大网民的隐私，使网络生活健康发展

第四篇：网络倒卖个人信息犯罪案件透视.

网络倒卖个人信息犯罪案件透视

2011年06月20日 07:08来源:经济参考报涂铭李京华 [我要发表评论] [推荐朋友] [打印本稿] [字号大中小] 在中关村工作的张先生车险5月底到期,就在之前的一个多月里,他每天都能接到七八个推销电话车险的电话。让张先生不解的是,这些来自不同保险公司的推销员竟然都能清楚地报出他的车牌号、上牌日期和车价。

相比之下,刘女士的经历更为不堪。前些天,已经工作两年的她无意间在一家求职网站上发现了自己两年前投出的简历。她的生日、身高体重、家庭地址、教育经历、特长爱好等诸多的个人信息一目了然。

“看到网页的那一刻,我感觉自己像是被扒光了衣服,暴露在大庭广众之下,没有任何隐私可言。”刘女士说。

毫无疑问,他们是当今社会不计其数个人信息遭泄露的受害者之一。人民网此前开展了一次有关个人信息泄露的调查,结果显示,90%的网友曾遭遇个人信息被泄露;有94%的网友认为,当前个人信息泄露问题非常严重。

是谁让我们变成了没有隐私的“透明人”? 一本万利的“生意经”

北京市房山区人民法院日前公开审理了一起利用网络倒卖公民个人信息案件,被告人陈玉萍在短短近一年的时间里通过网络买卖个人信息,获利4万余元。

现年27岁的陈玉萍2006年辞职后,在家开网店直到2009年。2009年4月,陈玉萍因买卖货物申请加入了一个电视购物交流Q Q群。当陈玉萍与群中好友聊天时,第一次了解到个人信息买卖交易的事情。

Q Q群里的人甚至很热心地教她如何买卖个人信息,并告诉她这个活可以轻易赚很多钱。那时陈玉萍刚刚怀孕1个月,她第一次从Q Q群里花费200元买入了1000条个人信息,到手后又毫不费力地将1000条信息以300元的价格卖给了论坛里的下一个买家。

陈玉萍交代,她在轻易赚取第一个一百元后,感到自己终于找到了一个轻松赚钱的好方法,只需要坐在家里轻点鼠标,现金就会自动入账,这令她欣喜不已。就这样陈玉萍每天除

了吃饭睡觉,身怀六甲的她仍然将大量时间用在浏览各大论坛和社交网站上。陈玉萍的每次买卖交易都是由她先出资将大量的个人信息从网民手中买入,然后向论坛或者社交群发布买卖信息,当网民主动和她联系购买时,她会将少量个人信息发给对方进行测试,当得到对方信任并且成功通过网上银行收到货款后,她便将所有数据加价卖给对方。

陈玉萍说:“我就是赚取差价,一般情况下我2毛钱一条买来的信息,有人出价2毛5分钱我就会卖,如果是最新的数据就会赚得更多一些。”

在房山法院审理的另一起非法获取公民个人信息案件中,被告人侯英武在2008年专门成立一家公司,从事倒卖公民个人信息的交易。到2010年1月,侯英武先后联系从事买卖个人信息的网民达到200余个,全部通过Q Q买卖交易,信息量之庞大已经难以考证。

与陈玉萍不同,侯英武是自己做老板,雇佣了付莹、刘晶、王玉霞等三人进行个人信息买卖。

据刘晶交代:“我们3人给侯英武打工,月基本工资是800元,再按照卖出信息的10%提成。日常工作大多是在各大论坛和社交群发布出售数据的广告,当与购买信息的网友谈好价格后便向侯英武汇报情况,再由侯英武与对方联系数据和资金的交易事宜。”

付莹交代说:“这一年半的时间里,从我手中买卖的个人信息已经无法计算数量,我只知道侯英武赚了不少钱,刚干没多久他就买了一辆马自达6轿车。”

当被问到为什么要出售个人信息时,王玉霞说:“因为挣钱容易,干的活也不累,所以侯英武让我卖就卖了,我也知道这么做会干扰别人的生活,侵犯别人的隐私。但很多购买数据的网友都说用来推销产品,其实谁也不知道他们要数据做什么用。我也没想那么多,当时想着能赚钱就行。”

受过高等教育的陈玉萍同样表示:“我大学毕业后没有找到心仪的工作,一直经营网店,也没想到走上了这条路,就是赚钱太容易,难以抗拒。”

北京市房山区法院院长蔡慧永告诉《经济参考报》记者,每一条被不法分子泄露出的个人信息,经过众多网友的“推波助澜”,就形成了庞大的网络交易市场。在巨大利益的驱使下,目前这些无良网民的队伍日益壮大,也成为导致越来越多公民个人信息被泄露、买卖的重大诱因。

悄然形成的“产业链”

在北京、上海等大城市,一个收集、加工、倒卖个人信息的“产业链”正悄然形成。

2011年2月28日,北京市第二中级人民法院开庭审理一起非法提供、获取以及出售公民个人信息案,23名被告集体受审。

这23名被告人中,既有专门从事公民个人信息买卖的无业人员,也有各类咨询中心、调查公司负责人,同时还包括6名分别来自电信、联通公司内部,或其他公司派

驻中国移动10086客服中心的职员。这些人结成了一条非法提供、获取、销售公民个人信息的完整链条。

据检方指控,从2009年3月至2009年12月,黄伟帆等7名电信单位工作人员,利用电信单位服务平台,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人;刘红波等14人则将非法获取的公民个人信息进行出售,或非法提供给他人或者相互进行倒卖。

30岁的第一被告刘红波说,在她倒卖的信息中,一般手机机主信息她以每条30元的价格买入,然后以50元到80元不等的价格卖出,话单的买入价约200-400元,但经她一倒手就能卖到300-500元。

刘红波的生意几乎全在网上进行,网名叫“骑驴裸奔”的她活跃于十多个公民个人信息交易Q Q群里,一边向他人购买机主信息、通话清单、车辆档案、户籍等信息,一边积极寻找买家,转卖牟利,为此,她还专门自建了两个群,用于推销。

这个由电信单位工作人员、调查公司经理、律所负责人等23人组成的团伙,分工明确,分布于买卖的各个环节,可以称得上是公民个人信息交易“产业链”的一个“标本”。

曾经承办过多起倒卖个人信息犯罪案件的海淀检察院检察官林洁介绍,在这个“产业链”上,每一个“链条”都“拴”着利益。

电信、银行等行业的工作人员大量掌握公民个人信息,个别人利用职务之便将信息出卖获利;无正当职业的普通网民或者商务调查公司获取信息,转手出售牟利;保险、房产中介、招生培训等行业的从业人员获取信息开展电话销售或其他不法行为……在利益的驱动下,这个黑色的“产业链”渐成规模。

更为令人担忧的是,因出售、非法提供、非法获取个人信息衍生出来的其他犯罪也在不断触动着公众的神经。

2008年9月21日,北京导游安毅为报复前妻新结识的男友,将其杀害在家中。事后警方发现,安毅与被害人并不相识,是他雇用的“私家侦探”从电信公司“内鬼”那里得到被害人的住址信息,“私家侦探”再将信息出售给安毅,一幕惨剧由此发生。

北京市朝阳区检察院的一份调研报告显示,该院自2009年以来,先后办理因调查公民个人信息引发的犯罪案件11件52人,主要表现为以侦探公司、讨债公司为组织载体进行非法经营活动。其中,犯罪嫌疑人李涛等4人,成立北京中侦泽尔商务有限公司,非法使用跟踪、窃照、定位设备从事私人侦探业务,短短3个多月的时间,获利就达20余万元。

泄露个人信息的“黑手”

如此多的个人信息被出售、倒卖,“源头”究竟在哪里?谁又是泄露公民个人信息的“黑手”?

一些商家或个人通过问卷调查、网络注册、会员登记等方式收集用户信息;消费者在就医、求职、买车、买房、买保险,或办理各种会员卡、优惠卡或银行卡时填写的个人信息被出售;网络登录申请邮箱、注册进入聊天室或游戏厅时填写的个人信息被非法搜索或链接;名片代印机构储存的大量个人信息被泄露;物业泄露业主信息;废旧电脑磁盘恢复数据……

北京市海淀区检察院对2010年该院受理的涉及公民个人信息泄露的31件案件进行分析后得出结论,机动车销售、房产中介、银行、电信、医院等行业及其从业人员往往有机会接触、掌握大量公民个人信息,这些行业在公民个人信息管理上存有漏洞,再加上从业人员法律意识不强,易造成信息泄露,因而成为个人信息泄露的“重灾区”。

中国青年报社会调查中心此前对2422名公众展开的一项调查也印证了这一点。调查显示,在公众心目中,泄露个人信息最多的前三位分别是电信机构(76%、招聘网站和猎头公司(47%以及各类中介机构(41.9%。接下来的排序依次是:市场调查

公司(31.9%、金融部门(30.8%、房地产公司(28.3%、教育部门(23.6%、医疗机构(23.2%以及交通部门(12.6%。

2010年6月8日,来自中国移动、中国联通、中国网通的5名员工在北京市朝阳区法院受审。他们因为利用手中职权,为调查公司提供机主信息、通话清单,被指控犯有非法提供公民个人信息罪和非法出售公民个人信息罪。这5个人是刑法修正案(七出台以后,国内被查获的首批电信“内鬼”。

这5人中,吴晓晨的案情最具代表性。28岁的吴晓晨在案发前是中国网通北京市三区分公司广安门外分局商务客户代表,通过网络认识“东方亨特”商务调查中心老板张荣浩后,张荣浩每月向吴晓晨支付2000元工资,让他从内部查询网通座机的机主信息和电话清单。后来,吴晓晨直接给张荣浩做起了兼职的调查员,每单“业务”公司收5000元,然后他和公司四六分。

检察官林洁告诉《经济参考报》记者,许多公司在员工入职时就与之签订了保密协议,协议中一般都会要求对客户的个人信息严格保密。“但事实上,在没有道德底线的员工面前,保密协议只是一纸空文。”

专家:个人信息保护司法困境待解 □记者涂铭李京华北京报道

2009年2月28日,十一届全国人大常务委员会第七次会议通过了刑法修正案(七,明确规定了出售公民个人信息、非法提供公民个人信息以及非法获取公民个人信息三个罪名。

刑法修正案(七施行以来,司法机关逐步加大了对涉及公民个人信息犯罪的查处力度。据北京市海淀区检察院公诉一处林洁介绍,该院公诉部门2010年共受理该类案件31件41 人,而这两个数字在2009年均为0,案件量呈现激增趋势。

但是,作为新型罪名,出售、非法提供和非法获取公民个人信息案件在法律和实践层面上仍存在着诸多问题,给司法实践带来困惑,这在一定程度上影响了对此类犯罪的打击力度。

“个人信息”的边界多大? 根据刑法修正案(七第七条规定,公民个人信息是指国家机关或金融、电信、交通、教育、医疗等单位的工作人员,在履行职责或者提供服务过程中所获得的公民个人信息。

“该法条仅规定了公民个人信息的来源,却未对公民个人信息应当具有哪些要素作出规定。”林洁说。

据林洁介绍,有些信息属于显而易见的公民个人信息,即此类信息只能通过特定机关获取,如户籍底卡,通话记录、新生儿信息等。但在更多情况下,公民个人信息的来源并不确定,或者来源并不能被法律列举的几类行业所涵括但明显包含个人隐私信息,如车主信息。车主信息明显属于应当保护的公民信息,但它的来源可能是汽车4S店,而对4S店能否被交通业所涵括的认识不尽一致,导致实践中对此类案件的处理意见分歧很大。

来源于法律规定的上述行业的信息是否都可划入公民个人信息也存在疑问。例如,企业信息包括企业名称、地址、邮编、法定代表人的姓名及联系方式,这类信息有可能是从工商部门获取,虽含有法定代表人的信息,但并非针对公民个人隐私,此类信息能否认定为“公民个人信息”也是存有争议的。

中国社科院法学所研究员周汉华表示,刑法或司法解释并不能够确定“公民个人信息”的边界,这应该是上游法应该解决的问题,具体来讲,那就是个人信息保护法。

怎样算“违反国家规定”?

从刑法修正案(七第七条的表述来看,出售、非法提供、非法获取公民个人信息这三种行为入罪的关键点,都在于“违反国家规定”,这是确定行为“非法性”的前提。

周汉华认为,单凭一句笼统抽象的“违反国家规定”,而没有具体的行政法律法规作为指引,在实践中,给如何认定出售、提供、获取公民个人信息行为的“非法性”造成了很大的困难。

据了解,目前我国实际上存在着民法通则、合同法、居民身份证法、档案法、民事诉讼法、刑事诉讼法、行政诉讼法、商业银行法、互联网电子邮件服务管理办法等一系列涉及个人信息保护的法律法规。但总体来看,这些法律法规中的相关规定,不仅过于原则、缺乏可操作性,而且比较零散、缺乏系统性,同时还存在保护范围狭窄,缺乏统一主管机构等不足。

中国社科院法学所研究员刘仁文认为,如果没有专门的个人信息保护法作基础,如何认定违法将会是一个难题。如果把问题都依赖于刑法,很容易造成刑法执法工作的超负荷运转。

“情节严重”尺度何在？ 情节严重”尺度何在？ “情节严重”是出售、非法提供、非法获取公民个人信息罪的入罪要件，这让很多办案 人员直挠头。“没有任何法律对刑法修正案(七第七条所称的„情节‟进行界定，何为„严重‟，也 没有具体的标准加以规定，只能靠办案人员自由裁量，尺度很不好把握。”林洁说。尽管如此，司法机关又不能因噎废食。“我们也是边干边总结，在实践中，获取目的、信息数量以及危害后果都可以作为认定„情节‟的要素。”林洁告诉记者。问题也随之而来。首先，实践中最通常的认定标准是信息的条数，但达到多少条才能够认定为情节严重？ 法律没有明确规定。其次，从获取目的来看，有些案件的犯罪嫌疑人仅为个人使用，并未侵犯他人权益，如 为了调查研究机动车消费市场而购买信息，此种情况能否入罪？ 再次，是否要求非法获取行为造成严重后果，此种后果应当达到何种程度？实践中缺少 指导标准。破解之道———“两条腿走路” 破解之道———“两条腿走路” ——— “我的建议是，在个人信息保护法没有出台之前，用„两条腿走路‟的方法来解决司法 中遇到的问题。”周汉华说。周汉华对“两条腿走路”的解释是，一方面，司法机关在个案处理上，可以总结一些规 律性做法，比如说对“情节严重”的认定标准。另一方面，最高人民法院、最高人民检察院、公安部可以在大量典型案例的基础上，共同研究出台相关的司法解释，就刑法修正案(七 第

七条中的“模糊地带”进行释法。林洁所持观点也基本相似，不过她给出了更为具体的建议。第一，完善相关法律，明确定罪标准。立法机关应尽快酝酿出台配套规定，以进一步明 确出售、非法提供、非法获取公民个人信息罪的定罪标准及法律适用。对于公民个人信息的 界限以及“情节严重”的认定，应当提出具有可操作性的标准。与此同时，司法机关在汇总 各地相关案例、总结经验的基础上，可针对本罪制定司法解释，以进行普遍性指导。同时也 可以对典型案例加以编纂，以供办案人员参考。另外，上级司法机关也应加强对疑难案件的 个案指导。第二，加强内外沟通，统一执法标准。目前对于出售、非法提供、非法获取公民个人信 息罪的理解存在诸多分歧，实践中公检法三家掌握的证据标准也并不统一，在相关法律规定 尚未出台的情况下，公检法三部门应就证据标准等问题加强沟通，确定统一的标准。

第三，密切多方配合，破解取证难题。司法机关要加强和相关部门的配合，以保证证据 的调取和核实。一是加强与银行、医院等信息来源单位的配合，以核实在案信息的真实性。二是加强与司法鉴定机构的配合，研究能够认定信息数量的技术手段。三是加强与网络公司 等交易媒介的配合，一方面有利于查处上家，以确定信息来源和深挖犯罪。另一方面，通过 相互沟通，也能够督促网络公司制定并采取信息审核措施，预防涉及公民个人信息犯罪的发 生。不过，在周汉华看来，保护公民个人信息安全，最好的办法还是尽快出台个人信息保护 法，纵观世界各国，单独立法保护公民个人信息，已是大势所趋。但在个人信息保护法出台 之前，司法机关应发挥能动司法的作用，加强对典型案例的总结，尽快出台相关的司法解释。“这其实也是一个„两条腿走路‟的过程。”周汉华说。相关链接 个人信息保护法酝酿六年难出台 目前，世界上已经有 70 多个国家和组织制定了个人信息保护相关法律法规。在互联网 高度发达的当下，各国对个人信息保护进行单独立法，已经是大势所趋。作为判例法国家，美国于 2005 年通过了一批保护个人信息的法律，如《隐私权法》 《信 息保护和安全法》 《防止身份盗用法》 《网上隐私保护法》 《消费者隐私保护法》 《反网络欺诈 法》和《社会安全号码保护法》。2011 年 4 月，美国一些重量级的参议员又提出了关于在线 综合信息保护立法的议案。其他国家如德国制定了《联邦数据保护法》 ；加拿大制定了《隐私保

护法》和《个人信 息保护及电子文档法案》 ；英国制定了《数据保护法》 ；日本制定了《个人信息保护法》。另 外，欧盟先后制定了 《关于涉及个人数据处理的个人保护以及此类数据自由流动的指令》 《关 于个人数据自动化处理之个人保护公约》 《关于保护自动化处理过程中个人数据的条例》 和。早在 2003 年初，国务院信息办委托中国社科院法学所研究员周汉华担任课题组负责人，研究草拟一份个人数据保护法的专家建议稿。历时两年，《中华人民共和国个人信息保护法》(专家意见稿终于在 2005 年提交给国务院法制办等相关部门。然而，六年过去了，这部饱含着公众期待的法律仍迟迟“不肯露面”。

第五篇：网络个人信息安全的保护

探析网络个人信息安全

摘要：网络的普及，可以使人们更快捷地共事信息和利用信息，但是，随之而来的网络个人信息安全问题，越来越引起人们的担忧和重视，探析了网络个人信息安全的现状，在此基础上，提出了解决此问题的法律和技术措施。

关键词：网络;个人信息安全;信息窃取;“地下经济” 1 情况分析

“信息安全是指由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。具体的表现有：窃取商业机密;泄漏商业机密;篡改交易信息，破坏信息的真实性和完整性;接收或发送虚假信息，破坏交易、盗取交易成果;伪造交易信息;非法删除交易信息;交易信息丢失;病毒破坏;黑客入侵等。”

目前，一个突出问题是网络上个人信息的丢失和被非法窃取。2009年3月15日，央视315晚会曝光了海量信息科技网盗窃个人信息的实录，给国人极大震惊。“海量信息科技网，全国各地的车主信息，各大银行用户数据，甚至股民信息等等，这个网站一应俱全，而且价格也极其低廉。我们仅仅花了100元就买到了1000条各种各样的信息，上面详细记录了姓名、手机号码、身份证号码等等，应有尽有。如果说上面这些信息你觉得还不够全面，接下来的这个木马程序一定会让你心惊肉跳，种了这种木马后，电脑会在你毫不知情的情况下在网上随意任人摆布。”这个事件典型的反映在信息化时代高速发

展的今天，个人信息安全问题的解决提上日程已是刻不容缓。

其实，在2007年12月17日的《瞭望新闻周刊》杂志的热点观察上，就发表了一篇题为《解密网络黑色产业链》的文章，指出“互联网的„地下经济‟已经组织化、规模化、公开化，制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱，分工明确。形成了一个非常完善的流水性作业的程序。病毒制售传产业链上的每一环都有不同的牟利方式。据不完全统计，„灰鸽子‟病毒程序直接售卖价值就达2000万元以上，用于窃取账号等的幕后黑色利益可想而知。”

随着网上交易和电子商务的发展，个人信息网上流通日益频繁，加上“产业化的一个明显标志是病毒制造者从单纯的炫耀技术，转变为以获利为目的。前者希望病毒尽量被更多人知道，而后者希望最大程度地隐蔽以更多地获利”，而且，目前国内对于这方面并无专门的法律予以裁制，因此，网络上个人信息安全问题已经日益凸显。2 应对措施 2.1 法律措施

据了解，目前的《计算机信息网络国际联网安全保护管理办法》中规定，制造和传播病毒是违法的，但是对于木马、黑客程序等并没有清晰的界定，这也是„灰鸽子‟等木马程序制造者敢于利用网络公开叫卖的根本原因。此外，目前在打击新形式犯罪中还存在着立案难、取证难、定罪难等难题。黄澄清说，面对黑色病毒产业链，必须站在维护国家安全和促进中国互联网健康快速发展的高度来保障网络安全，建立网络安全国家应急体系，加大对网络安全领域犯罪的打击，完善立法。

从个人来说，很多网络个人信息安全问题的产生，一方面是利益的驱动，但是另一个很重大的问题是法律真空的存在使侵犯个人信息安全对的行径得不到有效的制裁，并且被侵权者也不能够借助法律的武器有效的保护自己的利益，这就更加助长了侵权行为的发生。从我国经济发展趋势来说，经济发展和信息发展联系愈益紧密，必须加快法治建设水平，使之适应我国经济快速发展的需要。

在实践层面上：“一是要准确界定利用网络技术犯罪案件的管辖范围，这样有利于划清国家安全公安、检察、法院等单位的职责#打击违法犯罪!二是针对当前利用网络技术犯罪的独特特点和发展趋势，制定一套完整的法律，如制定《国家网络安全法》等，并在实践中加以完善!三是对各类利用电脑犯罪的立案标准，应有明确的司法解释。以便于基层安全、司法部门操作，保证查办工作的顺利进行!” 2.2 自我保护措施

防患于未然，自我保护是保护自己个人信息安全重要手段。首先。当我们遇到一些必须输入个人信息才能登录的网址或完成操作时，我们输人的个人数据必须限于最小的范围，并且，妥善保管自己的口令、帐号密码，并不时修改。其次，谨慎注意该网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录。最后，对于移动存储设备，因其传染病毒的可能性加大，因此，要选择相对比较保险的移动存储设备。如选用趋势维C片，它“价格更加便宜，更重要的趋势科技将独有的安全存储扫描引擎植入到u盘中，而

不只是将杀毒软件向u盘简单复制。也正因为此，趋势维C片具备个人防火墙，防间谍软件防网络欺诈。漏洞检查、垃圾邮件过滤、家长控制、专用网络控制、无线网络安全等其它所谓杀毒u盘产品所不具备的功能。” 2.3 技术保护措施 2.3.1 网络防火墙技术

防火墙主要是用来隔离内部网和外部网，对内部网的应用系统加以保护。目前的防火墙分为两大类：一类是简单的包过滤技术，它是在网络层对数据包实施有选择的通过。依据系统内事先设定的过滤逻辑，检查数据流中每个数据包后，根据数据包的源地址、目的地址、所用的TCP端口和TCP链路状态等因素来确定是否允许数据包通过。另一类是应用网管和代理服务器，可针对特别的网络应用服务协议及数据过滤协议，并且能够对数据包分析并形成相关的报告。2.3.2 采用安全通信措施，保障个人数据的传输安全

为保证数据传输线路的安全，可将集中器和调制解调器放在受监视的地方，定期检测是否有搭线窃听、外连或破坏行为。通过路由选择控制来限制某些不安全通路。也可采用鉴别技术来鉴别通信方的实体身份和特权，常用的方法有报文鉴别，数字签名和终端识别。此外，还可以通过加密算法来实现数据的加密，例如美国数据加密标准DES和因特网免费提供的PGP系统。2.3.3 加强对用户的管理

在网上银行管理中，身份验证和访问授权是网上管理用户的基本

措施。口令、安全帐号和密码是最常用的验证，可以通过采用加长口令，使用较大字符集构造口令、限制用户键人口令次数及用户注册时间等方法来保证用户登录的安全性，或通过采用访问授权来控制或限制用户对资源的利用。2.3.4 加强对病毒的测控

网络个人信息主要是由病毒和木马进行窃取，病毒对计算机系统的危害最大，为防止计算机病毒和木马的危害，可以通过限制软盘的拷贝进入;采用集中式防病毒管理模式，对整个局域网中所有节点实行集中管理和控制，通过各种检测方法(特征码扫描、完整性检查、变形分析、推断分析等)检测病毒，自动进行特征码更新，实时清除病毒。参考文献：

田桂兰

《网络环境下个人信息安全问题及其保护》

沈建华

2007年1月召开的上海市政协十届五次会议《重视公共事务管理中个人数据保护》提案。

周汉华

《个人信息保护法(专家建议稿)及立法研究报告》 陈飞、张新宝译

《个人数据保护：欧盟指令及成员国法律、经合组织指导方针》

张新宝

《中国个人数据保护立法的现状与展望》 李泽旭

《谁让我们成为“透明人” 》