首页 巨丰内参 股民学院 研究院 港股资讯 巨丰产品 投资者教育 关于我们
咨询与投诉400-633-5058
首页 > 巨丰内参 > 财经观察家 > 正文

财经观察家 |李广乾:4.68亿条个人信息遭泄露 谁是幕后黑手?

2019-12-04 17:09
导读摘要:尽管国家对于个人身份信息的保护制定了如此众多明确的法律规定,但是非法网络爬虫现象仍然严重,因此,我国个人信息隐私保护亟需“多管齐下”。

本期嘉宾:国务院发展研究中心信息中心研究员李广乾

【核心观点】

1、公安部查处4.68亿个人身份信息泄露情况,表明当前我国个人身份信息的泄漏情况非常严峻。

2、个人身份信息存在着一条不法的黑色产业链条,涉及到整个大数据产业的各个方面。尤其是一些专门从事网络非法放贷、暴力催收企业。他们从上游企业购得数据之后,违规开展小额放贷以及暴力催缴。

3、当前我国爬虫的主要食物来源:第一个是12306网站;其次包括像最高人民法院的法律公告以及几大门户网站,还有电子商务网站等等。

4、我国在网络个人隐私保护方面仍然存在着不少问题。第一,大家关于个人隐私保护的意识应该持续加强。第二,在执法方面,打击力度还有待加强;违法成本相对较低也片面地鼓励了这些企业继续地作恶。

5、欧盟在个人身份信息保护方面走在世界的前列。美国、巴西、印度关于个人身份信息保护的规定都在向欧盟靠拢,并与其总体保持一致。

【新闻背景】

当你接到骚扰电话的时候,你的个人信息很有可能已经被泄露。近日,江苏淮安警方通报,在公安部督办下,他们以“打链条、打平台、打团伙”为目标,依法打击了7家涉嫌侵犯公民个人信息犯罪的公司,涉嫌非法缓存公民个人信息1亿余条。公民个人身份信息、身份证照片等一旦被私下贩卖,就有可能让人陷入“套路贷”犯罪、暴力催收以及电信诈骗等陷阱。

公安部针对此案暴露出的行业乱象,全面开展了打击整治工作。截至目前,警方共立案侦查侵犯公民个人信息案件29起,抓获犯罪嫌疑人288人,缴获公民个人信息4.68亿余条,涉案金额9400余万元。涉案公司非法缓存的公民身份认证数据现已全部收缴。

如此海量的个人信息被泄露,幕后黑手是谁?又暴露出怎样的制度漏洞?

从(江苏)淮安警方以及公安部通报的打击情况来看,当前我国个人身份信息的泄漏情况非常严峻。淮安警方查获了1亿多条个人身份信息,公安部从今年9月份查获的信息更是多达4.68亿条,这些信息非常惊人。

当前我们每一个人在互联网上,参与了金融或者经济业务的,都应该在这4.68亿里面。所以公安部这次查处4.68亿个人身份信息泄露情况,表明当前我国个人身份信息泄漏情况是非常严峻的。对于当前整个大数据产业发展,以及社会安定来说,都是一个特别的警醒。

当前大数据产业是国家重点发展的战略,新兴行业。按照有关的专家的估计,大数据的产业规模到2020年将达到1万亿,爬虫软件行业的规模将达到300亿左右,所以大数据产业发展本身将会带来整个的新兴产业发展。但是在大数据产业发展过程当中,我们也面临着很多新的问题,特别是围绕公民个人的身份信息,对于整个大数据产业发展来说,都带来很大的隐患。

当然在大数据产业发展里面也存在着很多误区。一般认为每一个大数据的信息价值量都很低,但是在经过理论研究得出,大数据里面仍然存在着很多小数据。所谓小数据是指那些具有高价值目标的,叫元数据或主数据,特别是像公民身份、个人身份信息,包括每一个人最核心的隐私信息。这些身份信息是反映个人最基本信息的核心内容,对于个人都具有特别意义。

网络爬虫本身是一个长期以来就存在的互联网搜索引擎技术,网络爬虫本身并不违法,合法跟非法的边界在于,如果爬虫技术抓取的是网站公开的信息,以及国家有关的文件、法律、明文规定可以抓取的信息。

对于互联网网站来说,如果它不希望网络爬虫抓取它的一些隐私信息,它会在它根目录上放置一个协议文本,Robers协议。如果有该协议,按照规定就不应该抓取该网站的隐私信息,一旦抓取就涉嫌违法了。

围绕个人身份信息存在着一条不法的黑色产业链条,涉及到整个大数据产业的各个方面。首先是涉及到个人身份信息的来源所在地,重点是政府部门的,或者说地方电子政务建设的关于公民个人身份信息管理系统。第二个是参与地方电子政务建设的互联网企业和系统集成公司。第三类是专门做一些大数据分析加工的企业,这些企业从有关的互联网企业购买数据接口,非法地将公民个人身份信息缓存到自己的存储空间,自己去做数据分析,另一方面向下游企业提供非法服务。

最后一类就是一些专门从事网络非法放贷、暴力催收的企业。它们从上游企业购得数据之后,违规的开展小额放贷以及暴力催缴,这些公司在开展业务过程当中,往往采取很多非法手段。

另外根据有关报告统计,当前我国爬虫的主要网站来源,第一个是12306网站;其次包括了像最高人民法院的法律公告以及几大门户网站,还有电子商务网站等等。这些网站集中地反映了公民个人各方面需求,跟个人的身份信息、信用信息以及其他隐私信息密切相关。这些内容成为当前爬虫主要的食物来源。

【新闻背景】

网络爬虫,是一种按照一定规则,自动抓取互联网信息的程序与技术。如果通过爬虫抓取网络公开信息,并不违法;但如果抓取的是未公开、未授权的个人敏感信息,就属于违法行为,违反的是2017年6月1日实施的《网络安全法》以及“两高”相关司法解释。

“在中国,爬虫技术显然被玩坏了。”据相关从业人员透露,相比欧美国家金融机构通过爬虫技术只能抓取公开信息或经用户授权的个人信息,中国不少P2P平台都存在利用爬虫技术过度收集用户隐私信息行为。具体而言,这些P2P平台利用爬虫技术抓取用户在这些网站的消费行为,私人邮件内容,还有个人行踪及地址定位等隐私信息。这也是引发暴力催收事件频发的主要原因之一。

爬虫在我国是如何被玩坏的?合法与非法的边界在哪里?国外可借鉴的经验和做法又有哪些?

个人身份信息泄露(形势)严峻,是由多方面因素造成的。首先,当前全社会对于个人身份信息、保护隐私的意识还不够强烈。记得去年有一个互联网企业大佬曾经谈到,中国公民对于个人的身份信息并不怎么在意,只要能够带来便利,宁愿放弃自身的个人身份隐私信息。这位互联网大佬的观点受到了社会上很多反对。但是也从另外一个方面反映了我国社会对于个人身份、隐私、信息的观念仍然不够强烈,还需要有待加强。

第二个方面就来自于技术的快速发展,数据产业发展以及近年来不断加强的人工智能技术应用,让我们每一个人的身份信息都暴露在爬虫技术抓取范围内。我们个人的身份信息可能随时都被这些爬虫公司来抓取和收集整理使用。

第三个方面,关于公民个人身份信息的保护,我国法律很早就已经有了相关规定。2017年,最高人民法院和最高人民检察院在有关个人身份信息泄露刑事案件的法律适用解释里面,对于个人身份信息违法使用做出了严肃规定,国家也在研究起草关于数据安全保护的法律。

尽管国家对于个人身份信息的保护制定了如此众多的、明确的法律规定,但是非法网络爬虫现象仍然如此严重,表明我国在网络个人隐私保护方面仍然存在着不少问题。

第一,大家的、全社会的关于个人隐私保护的信息意识应该继续加强。第二,在执法方面,在关于查处个人身份、隐私、信息的打击力度还有待加强。违法的成本相对来说比较低,这也片面地鼓励企业继续地作恶。个人身份信息泄露违法案件上应该加大处罚力度,给那些违规的互联网企业、爬虫企业一种高压态势。

随着大数据和人工智能的发展,国外对于个人身份信息的保护,变得日益严厉起来,欧盟在个人身份信息保护方面走在世界的前列。

去年欧盟通过实施通用数据保护条例GDPR,该条例对于互联网企业以及个人身份信息的使用都制定了非常严厉的法律规定,同时对于违法爬取使用公民个人身份信息造成严重后果的,都规定了非常严厉的处罚措施,给那些互联网企业都带来特别大的制约。

欧盟的通用数据管理条例,对于世界上其他国家的个人身份信息的保护,发挥了特别大的引导作用。实际上就(是从)美国加州消费者隐私保护的法案情况来看,欧盟的通讯数据管理条例的很多规定都在其中得到落实。在总体上,美国关于个人身份信息的保护规定与欧盟靠拢。另外,从巴西和印度的关于个人身份信息保护的情况来看,也跟欧盟的总体保持一致。所以从这些国家的关于个人身份信息保护的立法情况来看,个人身份隐私保护的形势正在变得越来越严厉。对于违法爬虫,也将施加更大的压力。

我们每一个人都应该保持警觉,可以向12315进行投诉,或者说向公安部门进行举报。让这些违法分子受到应有的查处,让违法行为得到惩处,加大这些违法成本。只有这样,大家齐心协力,才能够让整个社会的个人身份信息得到越来越严格的保护。

(来源:一股清泉文化传媒)

责任编辑:lvg

免责声明:以上内容仅供参考,不构成具体操作建议,据此操作盈亏自负、风险自担。

建议意见反馈 yuxm@jfinfo.com
分享

巨丰财经今天刊登了《财经观察家 |李广乾:4.68亿条个人信息遭泄露 谁是幕后黑手?》一文,关于此事的更多报道,请在“聚股票”微信(jugupiao)上免费订阅。

相关文章
更多>>
V340x406 d646a213 60ac 40cb 9a5b a7bc8e4a1996

金股预测

战绩回顾

股票名称:慈文传媒
最高涨幅:+61.56%入选日期:2019-12-09

【上榜理由】12月09日【金股预测早间版】推荐慈文传媒至2020年1月7日累...

股票代码 股票名称 入选日期 期间涨幅
300436 广生堂 2019-06-25 +62%
600053 九鼎投资 2019-11-26 +33%
002442 龙星化工 2019-11-28 +21%
600678 四川金顶 2019-11-26 +21%
603530 神马电力 2019-11-14 +21%