- 人大學(xué)生信息被竊事件敲警鐘
- 2023年07月04日 來源：北京商報
提要：7月3日，北京海淀公安分局通報了“中國人民大學(xué)部分學(xué)生信息被非法獲取”的情況，經(jīng)查，嫌疑人馬某某涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。案件告一段落，公眾基于此次事件衍生的思考沒有停，他們還關(guān)心如何對泄露公民個人信息相關(guān)的個人和單位追責(zé)等。
60.2%的數(shù)據(jù)泄露事件，泄露的是個人信息數(shù)據(jù)，其中，實名制信息占比個人信息數(shù)據(jù)泄露總量的64.3%……這只是根據(jù)2022年全球公開新聞報道統(tǒng)計的數(shù)據(jù)，正在風(fēng)口浪尖的人大學(xué)生信息被盜事件，在個人信息保護意識越來越強的當(dāng)下，曝光度陡增。7月3日，北京海淀公安分局通報了“中國人民大學(xué)部分學(xué)生信息被非法獲取”的情況，經(jīng)查，嫌疑人馬某某涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。案件告一段落，公眾基于此次事件衍生的思考沒有停，他們還關(guān)心如何對泄露公民個人信息相關(guān)的個人和單位追責(zé)等。
自7月3日上午警方發(fā)布通報，“人大畢業(yè)生馬某某被刑拘”的話題就一直掛在熱搜上，截至北京商報記者發(fā)稿，該話題閱讀量超1.7億。此事源自7月1日社交平臺曝光的一則人大畢業(yè)生曝光學(xué)生個人信息的消息。7月2日晚間，人大對此回應(yīng)，“學(xué)校已關(guān)注到我校部分學(xué)生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學(xué)校強烈譴責(zé)侵犯個人隱私、危害信息安全的行為”。7月3日北京海淀公安分局通報，嫌疑人馬某某(男，25歲，該校畢業(yè)生)涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為，已被海淀公安分局依法刑事拘留。警方高度重視公民個人信息保護，對于相關(guān)違法犯罪，將依法予以嚴厲打擊。
此次事件不是孤例。北京商報記者在微博輸入“個人信息”，就有包括“明星譴責(zé)虐待動物者卻遭曝光個人信息”“馬龍樊振東個人信息遭泄露”“55款侵犯個人信息App被下架”等多個熱搜。
根據(jù)奇安信行業(yè)安全研究中心發(fā)布的相關(guān)報告，個人信息數(shù)據(jù)是泄露最多的數(shù)據(jù)。僅2022年3-9月，就有868.8億條個人信息泄露數(shù)據(jù)，相當(dāng)于14億中國人平均每人泄露了約62條個人信息數(shù)據(jù)，從行業(yè)分布來看，互聯(lián)網(wǎng)行業(yè)泄露的個人信息數(shù)據(jù)量最多，高達445.9億條。
工信部也會不定期公開侵犯個人信息權(quán)益行為的App，最近一次是在5月6日。工信部通報了56款A(yù)pp(SDK)存在侵害用戶權(quán)益行為，其中愛隨拍5.0.0版本所涉問題包括強制、頻繁、過度索取權(quán)限；去水印精靈2.2.0版本涉及違規(guī)收集個人信息等。
上海杉達學(xué)院數(shù)字商法研究中心研究院唐樹源提到企業(yè)平臺、相關(guān)部門應(yīng)該怎樣保護個人信息時表示，企業(yè)或平臺應(yīng)當(dāng)從上到下樹立正確的個人信息保護意識，建立相關(guān)保護機制和制度，設(shè)立專門機構(gòu)和代表履行個人信息和數(shù)據(jù)保護職責(zé)。相關(guān)主管部門應(yīng)當(dāng)履行《個人信息保護法》《數(shù)據(jù)安全法》等規(guī)定，對于各類違法違規(guī)行為及時糾正并警示。
對于企業(yè)而言，過度收集、泄露、交易用戶個人信息多以營收為目的。以利用公民個人信息進行電信網(wǎng)絡(luò)詐騙犯罪為例，《反電信網(wǎng)絡(luò)詐騙法》中明確規(guī)定，將依法追求信息泄露的相關(guān)人員和單位責(zé)任，并要求收集者做好信息保護。如電信業(yè)務(wù)經(jīng)營者未落實國家有關(guān)規(guī)定確定的反電信網(wǎng)絡(luò)詐騙內(nèi)部控制機制的，或未履行電話卡、物聯(lián)網(wǎng)卡實名制登記職責(zé)等情況，由有關(guān)主管部門責(zé)令改正，情節(jié)較輕的，給予警告、通報批評，或者處5萬元以上50萬元以下罰款；情節(jié)嚴重的，處50萬元以上500萬元以下罰款，并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對其直接負責(zé)的主管人員和其他直接責(zé)任人員，處1萬元以上20萬元以下罰款。
專家表示，信息收集者對于所擁有的個人信息底賬要清。要建立完善的信息保護管理制度、設(shè)置相應(yīng)的組織，部署有利的技術(shù)手段，比如對信息使用進行審計、監(jiān)測、追溯和管理，對信息的竊取和攻擊進行有效的發(fā)現(xiàn)、防護和處置。
