政法機關打擊整治侵犯公民個人信息違法犯罪成效顯著

　　筑牢維護公民個人信息安全銅墻鐵壁

　　編者按

　　自2021年11月1日起，《中華人民共和國個人信息保護法》施行。這是我國首部專門針對個人信息保護的系統性、綜合性法律，為破解個人信息保護中的熱點難點問題提供了強有力的法治保障。

　　法律的生命在于實施，法律的權威在于執行。兩年來，政法機關忠誠履職盡責，積極擔當作為，確保個人信息保護法的各項要求和規定在社會生活中得到全面貫徹和實施，有效遏制侵犯公民個人信息違法犯罪蔓延，有力保護公民個人信息安全。本報今天刊發一組相關報道，敬請關注。

　　□ 本報記者 董凡超

　　今年1月，云南怒江公安機關在辦理一起網絡賭博案件中發現，大量用于洗錢的支付寶賬號在某地集中注冊，且號主對于相關行為不知情。

　　原來，某網絡科技公司和某商貿公司以“免費”幫助地方醫保部門推廣“電子醫保卡”的名義騙取醫保部門授權文件，再層層轉包給“地推”團伙，誘騙鄉鎮居民注冊“電子醫保卡”，同時騙取手機號、驗證碼和身份證信息，批量注冊各平臺網絡賬號，再非法販賣用于下游犯罪，嚴重擾亂社會秩序。經過縝密偵查，云南怒江公安機關開展集中收網，打掉“醫保地推”團伙9個，抓獲犯罪嫌疑人141名(其中內鬼3名)。

　　伴隨著信息網絡技術的發展，非法獲取公民個人信息的違法犯罪呈高發態勢。《中華人民共和國個人信息保護法》自2021年11月1日起施行，為保護個人信息安全提供了強大法律支撐。兩年來，政法機關聚焦相關領域突出問題，持續加大辦案力度，堅決遏制侵犯公民個人信息違法犯罪蔓延，筑牢維護公民個人信息安全銅墻鐵壁。

　　堅持依法打擊

　　遏制違法犯罪蔓延

　　采取“撞庫”方式查詢并下載保存他人征信報告，非法獲取工號、密碼辦理大量手機號用于電信網絡詐騙，離職后通過前同事查詢航班信息并共同出售他人航班行蹤軌跡信息……隨著全球數字經濟時代的到來，“數據”躋身第五大生產要素，以公民個人信息為目標的案件高發并呈增長態勢。

　　“內部人員泄露信息是侵犯公民個人信息犯罪的主要源頭。”北京市高級人民法院副院長孫玲玲介紹說，掌握大量公民個人信息的公司、企事業單位工作人員，有的通過直接接觸個人信息的工作進行非法查詢、下載，有的間接利用職務或工作關系請托他人幫助查詢、傳輸，還有的直接將爬取數據的軟件、程序植入單位計算機后臺系統，非法獲取公民個人信息。

　　北京高院分析5年來的案件發現，近年來，侵犯公民個人信息的犯罪活動分工更加精細化、專業化，一些“內外勾結”型犯罪甚至可以組建起從獲取、交易直至變現、非法利用個人信息的全鏈條犯罪團伙。

　　公安部近日披露的數據也顯示，2021年和2022年，公安機關偵辦的“內外勾結”侵犯公民個人信息類案件數量呈快速增長趨勢。對此，各地公安機關全面摸清產業鏈各環節特點，開展上溯源頭、下追買家全鏈條打擊，并同步跟進“一案雙查”。

　　2020年以來，公安部每年組織“凈網”專項行動，依法重拳打擊侵犯公民個人信息違法犯罪活動，累計偵破案件3.6萬起，抓獲犯罪嫌疑人6.4萬名，查獲手機黑卡3000余萬張、網絡黑號3億余個，打擊力度和打擊成果空前。

　　——錨定技術類侵犯公民個人信息犯罪源頭，發起打擊黑客犯罪集群戰役，偵破一批利用木馬病毒、釣魚網站、滲透工具、網絡爬蟲等黑客手段竊取公民個人信息案件。

　　——錨定行業內部泄露源頭，重拳打擊行業“內鬼”，2020年以來共抓獲電信運營商、醫院、保險公司、房地產、物業、快遞等行業“內鬼”2300余名。

　　同時，公安機關依托“凈網”專項行動組織專項會戰，嚴打泄露身份證照片等圖像信息的犯罪源頭，破獲“AI換臉”案件79起，抓獲犯罪嫌疑人515名，該類犯罪發生勢頭得到有效遏制。

　　強化防管結合

　　深入開展專項整治

　　隨著人臉識別技術的廣泛應用和人工智能技術的進步，人臉識別驗證類犯罪也隨之產生，犯罪分子可利用照片，特別是身份證照片，同時結合人員姓名、身份證號突破人臉識別驗證系統。

　　為防范和打擊此類新型犯罪，公安機關聯合國家重點實驗室等單位，開展人臉識別與活體檢測技術安全測評，覆蓋境內用戶量大、問題隱患突出的網絡直播、網絡社交、電商平臺、金融支付等重點App，及時發現人臉識別驗證系統存在的風險隱患，通報運營主體升級安全保護措施和人臉識別算法。

　　近年來，政法機關深入調研分析個人信息保護現狀，聚焦打擊侵犯公民個人信息違法犯罪的難點、盲點，出重拳、下狠手，強化防管結合，深入開展專項整治。

　　最高人民法院、最高人民檢察院、公安部依托“凈網”專項行動，與中央網信辦、工業和信息化部等相關單位建立長效合作機制，從嚴厲懲治犯罪、突出重點整治、加強行業監管、規范依法辦案、開展宣傳教育等多方面協同推進，切實形成保護公民個人信息和數據安全的工作合力。

　　個人信息保護法專設公益訴訟條款，將個人信息保護納入公益訴訟范圍。廣東、甘肅檢察機關重點懲治電信、快遞行業“內鬼”，督促通信管理、郵政部門依法履職，推動行業治理。河北、山東等地檢察機關通過民事公益訴訟懲治利用非法軟件破解密碼控制家庭網絡攝像頭的偷窺黑色產業鏈，促進溯源治理。上海、江蘇、江西、重慶、廣東等地檢察機關通過辦案監督違規App企業整改，推動相關職能部門形成監管合力，強化溯源治理。

　　推廣應用隱私運單是貫徹落實個人信息保護法、保障寄遞用戶個人信息安全的有效舉措。公安部會同國家郵政局、中央網信辦深入推廣應用隱私運單，基本實現郵件快件隱私運單“應用盡用”目標。同時，三部門強化協同配合和信息共享，加大郵政快遞領域涉個人信息安全違法違規行為的查處力度，集中治理信息安全風險防控方面存在的隱患和薄弱環節，從技術、制度、管理層面加強信息安全風險防控。

　　推動建章立制

　　升級數據安全防線

　　2022年2月11日，湖南省望城區人民檢察院接到群眾舉報稱，自己和孩子的指紋和人臉等個人生物識別信息被醫療衛生機構過度收集，存在泄露風險。望城區檢察院經調查確認屬實，并向有關部門發出檢察建議，推動當地進行電子簽核系統升級，完善內部信息安全管理制度，進一步加強系統物理隔離、對數據傳輸和存儲進行加密保護、新增限制授權訪問等安全防護措施。目前，當地有關部門信息安全等級保護經專家評定為1級。

　　如何進一步推動公民個人信息安全保護工作相關法規制度完善，成為政法機關關注的一大重點。

　　公安部積極參與有關政策法規的制定工作，會同中央網信辦等部門制定印發《App違法違規收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息范圍規定》等，明確個人信息認定標準、行業規范和企業責任。

　　為保護群眾“人臉”安全，最高法出臺司法解釋，從人格權和侵權責任角度明確了濫用人臉識別技術處理人臉信息行為的性質和責任，將線下門店在經營場所濫用人臉識別技術進行人臉辨識、人臉分析等社會反映強烈的幾類行為，明確界定為侵害自然人人格權益的行為，為隱私權和個人信息保護筑起“防火墻”。

　　在規范辦案流程、完善個人信息保護公益訴訟辦案機制方面，最高檢出臺《關于加強刑事檢察與公益訴訟檢察銜接協作嚴厲打擊電信網絡犯罪加強個人信息司法保護的通知》，要求各地檢察機關積極參與網絡空間治理，強化刑事檢察和公益訴訟檢察職能銜接協作，實現全鏈條打擊、一體化網絡治理。

　　各地檢察機關積極推動省人大常委會出臺加強檢察公益訴訟工作的專項決定，將支持檢察機關辦理個人信息保護領域公益訴訟寫入決定。截至目前，全國已有21個省人大常委會在關于加強檢察公益訴訟工作的專項決定中，支持檢察機關積極穩妥開展個人信息保護領域公益訴訟。

　　眾力并則萬鈞舉，群智用則庶績康。

　　政法機關將進一步用足用好法律武器，推動持續健全相應的規則制度體系，強化與有關部門的協作配合，形成協同共治的良好局面，用法治力量筑牢個人信息“安全堤”。

　　漫畫/高岳