今年7月，圓通速遞有限公司河北省區(qū)內(nèi)部員工與外部不法分子勾結(jié)，利用員工賬號(hào)和第三方非法工具竊取運(yùn)單信息，導(dǎo)致40萬條個(gè)人信息泄露，相關(guān)犯罪嫌疑人于9月落網(wǎng)。19日下午，上海市網(wǎng)信辦網(wǎng)安處會(huì)同青浦區(qū)網(wǎng)信辦、青浦公安分局、區(qū)商務(wù)委、區(qū)郵政管理局約談了圓通公司，責(zé)令要求圓通公司認(rèn)真處理員工違法違紀(jì)事件，做到信息對(duì)稱、及時(shí)公開、正面應(yīng)對(duì)，加快建立快遞運(yùn)單數(shù)據(jù)的管理制度。

饒強(qiáng) 攝 | 資料圖 圖文無關(guān)

相關(guān)新聞：

圓通回應(yīng)員工被曝泄露40萬條用戶信息后，白巖松發(fā)出辛辣質(zhì)問！

內(nèi)部員工與外部不法分子勾結(jié)，導(dǎo)致40萬條公民個(gè)人信息被泄露，圓通速遞17日發(fā)布聲明并道歉，稱系主動(dòng)發(fā)現(xiàn)報(bào)案，堅(jiān)決打擊違法行為。

在當(dāng)晚的央視《新聞一加一》節(jié)目中，白巖松發(fā)出辛辣質(zhì)問——為何圓通的回應(yīng)給人一種“我發(fā)現(xiàn)的、我報(bào)案的、我配合參與全過程”的自我表揚(yáng)感？

個(gè)人信息泄露頻發(fā)，究竟有沒有辦法？對(duì)此，中國(guó)社科院法學(xué)研究所副所長(zhǎng)周漢華接受采訪時(shí)，進(jìn)行了解讀。

不應(yīng)只是道歉

該給用戶一個(gè)說法！

近期的一起部督案件中，不法分子與圓通快遞多位“內(nèi)鬼”勾結(jié)，通過有償租用圓通員工系統(tǒng)賬號(hào)盜取公民個(gè)人信息，再層層將信息倒賣至不同下游犯罪人員。圓通速遞17日回應(yīng)稱：公司主動(dòng)發(fā)現(xiàn)并報(bào)案，犯罪嫌疑人于9月已經(jīng)落網(wǎng)。

然而，早在2013年就有媒體曝光，有近百萬條圓通快遞單個(gè)人信息不僅可在網(wǎng)絡(luò)上購(gòu)買到，單號(hào)數(shù)據(jù)信息還能24小時(shí)刷新。

對(duì)此，周漢華表示，圓通的回應(yīng)確實(shí)給人“自我表揚(yáng)”這種印象。類似的案子如果發(fā)生在發(fā)達(dá)國(guó)家，對(duì)于平臺(tái)公司會(huì)有很大沖擊。畢竟用戶是在和平臺(tái)、和圓通打交道，而圓通內(nèi)部管理上出現(xiàn)了嚴(yán)重問題，所以圓通不應(yīng)該只是道歉，尤其是2013年已經(jīng)出現(xiàn)過用戶信息泄露事件，現(xiàn)在又該怎樣進(jìn)行整改？后續(xù)有哪些措施？都應(yīng)該給用戶一個(gè)說法。

圓通的管理責(zé)任

執(zhí)法部門應(yīng)跟進(jìn)

周漢華認(rèn)為，圓通的管理責(zé)任，執(zhí)法部門應(yīng)該跟進(jìn)，“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”這個(gè)武器要用。

他分析稱，現(xiàn)有的相關(guān)法律法規(guī)，包括刑法修正之后，有一條“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”，其中有一項(xiàng)具體行為是“致使用戶信息泄露，造成嚴(yán)重后果的”，所以相關(guān)執(zhí)法部門其實(shí)應(yīng)該跟進(jìn)。

包括在2013年之后，是否責(zé)令圓通進(jìn)行整改，它采取了哪些整改措施？那五個(gè)賬號(hào)被出賣之后，就能有40萬的信息泄露，內(nèi)部管理上其實(shí)已經(jīng)存在非常嚴(yán)重的問題。

所以，行政執(zhí)法部門，包括刑事執(zhí)法部門都應(yīng)該跟進(jìn)，“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”，這個(gè)武器是要用的，否則這樣的事情就會(huì)層出不窮。

治理信息泄露

不打“老虎”沒有用

周漢華表示，國(guó)際上現(xiàn)在對(duì)于個(gè)人信息保護(hù)面臨一個(gè)問題，到底是打“蒼蠅”還是打“老虎”？“蒼蠅”往往是中下游的，像圓通這個(gè)案子里這5個(gè)員工就屬于是“蒼蠅”。但平臺(tái)、大公司就是“老虎”。

如果要真正要解決個(gè)人信息濫用的問題，不打“老虎”是沒有用的，所以國(guó)際上都是打“老虎”?！吧n蠅”當(dāng)然也要打，但是打“蒼蠅”更多是通過治安管理處罰，通過治安管理的法律，包括追究刑事責(zé)任等。侵犯公民個(gè)人信息罪當(dāng)中的50條、500條、5000條的標(biāo)準(zhǔn)，對(duì)于自然人來說是構(gòu)成刑事責(zé)任了，但對(duì)于“大老虎”來說，這個(gè)是不夠的。

治理個(gè)人信息泄露

為何“牙齒不夠鋒利”？

為何個(gè)人信息泄露頻發(fā)？治理的難點(diǎn)何在？

周漢華表示，從2012年全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定，相關(guān)法律包括行政法規(guī)，對(duì)于侵犯公民個(gè)人信息的行為，相關(guān)規(guī)定是很多的，刑法修正案專門確立了侵犯公民個(gè)人信息罪，最高刑期是7年以下?，F(xiàn)在面臨的問題是“牙齒不夠鋒利”，規(guī)定往往處于沉睡狀態(tài)。民事維權(quán)成本非常大，收益非常低，大家每天都出現(xiàn)這樣的問題，都覺得沒辦法，這是民事維權(quán)的困境。

行政執(zhí)法上，很多行政機(jī)關(guān)都制定了規(guī)定，但基本上規(guī)定也處于休眠狀態(tài)。這里有非常復(fù)雜的原因：首先是取證難，取證難了之后，固定證據(jù)也難，最后，找到相關(guān)的違法鏈條也很不容易，所以大部分行政執(zhí)法現(xiàn)在處于休眠狀態(tài)。

現(xiàn)在主要起作用的還是公安部門每年通過專項(xiàng)打擊行動(dòng)來進(jìn)行制裁，這在實(shí)踐中就是刑事手段起到作用，沖在一線了。

因此，周漢華表示，要加大打擊泄露公民信息的違法行為。此外，對(duì)于防范人臉、聲音這種生物信息泄露，也應(yīng)成為立法中、執(zhí)法中的重中之重。

（原標(biāo)題：圓通速遞被約談并責(zé)令整改）

來源：綜合人民日?qǐng)?bào) 北京日?qǐng)?bào)微信公眾號(hào)