“雙11”期間狂轟亂炸的店鋪促銷信息、陌生電話打來的房屋推銷，甚至是精確報出個人信息的網(wǎng)絡(luò)詐騙……個人信息泄露已經(jīng)延伸到了生活的每個角落，威脅著消費者的人身財產(chǎn)安全。11月18日，國家市場監(jiān)管總局召開“守護(hù)消費”專項行動發(fā)布會表示，今年4月1日-9月30日期間，市場監(jiān)管部門共立案查辦各類侵害消費者個人信息案件1474件，查獲涉案信息369.2萬條，移送公安機(jī)關(guān)案件154件。

“我國目前個人信息領(lǐng)域執(zhí)法比較偏重于對非法收集個人信息并進(jìn)行銷售牟利行為的處罰，但對于從非法渠道購買個人信息用于自身業(yè)務(wù)的行為關(guān)注較少。”北京安杰律師事務(wù)所合伙人楊洪泉告訴北京商報記者。避免個人信息泄露，需要商家的自律，更需要法律的落實和監(jiān)管。

房產(chǎn)租賃行業(yè)居首

在專項執(zhí)法行動中，房產(chǎn)租賃、裝飾裝修行業(yè)、教育培訓(xùn)行業(yè)是重災(zāi)區(qū)。國家市場監(jiān)管總局執(zhí)法稽查局局長楊紅燦在發(fā)布會上介紹：“其中，房產(chǎn)租賃行業(yè)案件數(shù)量和涉案信息數(shù)量均列首位。共查辦案件273件，涉案信息數(shù)量153.2萬條，罰沒款428.2萬元。”

在10月底，執(zhí)法稽查局發(fā)布了20個專項執(zhí)法行動的典型案例。其中包括經(jīng)營者收集用戶信息存儲并供員工使用、收集信息后販賣等多種情況。如江蘇省常熟市一月子中心向楊某購買在常熟市建卡和分娩的孕產(chǎn)婦個人信息，并通過微信聯(lián)系客戶拓展業(yè)務(wù)。自2017年5月起，違法購買的個人信息包括孕產(chǎn)婦姓名、孩子姓名、孩子性別、分娩日期、分娩醫(yī)院、分娩方式、聯(lián)系方式、戶口住址、產(chǎn)后休養(yǎng)地址等，共計36741條。常熟市市場監(jiān)督管理局依據(jù)《消費者權(quán)益保護(hù)法》第五十六條相關(guān)規(guī)定，對該中心予以行政處罰。

再如浙江省諸暨市某教育咨詢有限公司未經(jīng)消費者同意，非法收集、出售消費者個人信息。自2018年12月，該公司為了推銷教育培訓(xùn)業(yè)務(wù)，非法購買3所小學(xué)的學(xué)生名冊，包括姓名、電話、班級、學(xué)校等信息。同時為進(jìn)一步牟取不當(dāng)利益，該公司又將學(xué)生名冊出售給他人。目前，該案已依法移交公安機(jī)關(guān)。

“我國目前個人信息領(lǐng)域執(zhí)法比較偏重于對非法收集個人信息并進(jìn)行銷售牟利行為的處罰，但對于從非法渠道購買個人信息用于自身業(yè)務(wù)的行為關(guān)注較少。一個普遍的誤解是，法律只處罰個人信息的銷售方，而不處罰購買方。市場監(jiān)督管理總局公布的典型案例，對指導(dǎo)實踐有比較重要的意義。明確了一些具體違法行為的處罰依據(jù)，對照這些鮮活的案例，企業(yè)也可以判斷其自身行為是否與這些案例相似，并判斷法律風(fēng)險。”楊洪泉告訴北京商報記者。

有效舉證難題

個人隱私泄露導(dǎo)致的新型網(wǎng)絡(luò)詐騙讓人防不勝防。近日，李女士在北京君太百貨的思加圖品牌店鋪通過信用卡刷卡購買了一雙長靴，因為缺鞋碼留下了自己的聯(lián)系方式。一周后，李女士就收到了自稱是品牌生產(chǎn)商的來電，稱鞋子質(zhì)量有問題需要召回。隨后，該“生產(chǎn)商”以雙倍理賠為名，通過金融借貸產(chǎn)品“借唄”騙取了李女士2萬余元。

在北京警方聯(lián)系李女士之后，她才意識到自己被騙了。報警后的第二天，“生廠商”的電話也無法再打通。目前案件已經(jīng)進(jìn)入偵查階段。北京商報記者聯(lián)系君太百貨的該品牌店鋪，店鋪負(fù)責(zé)人表示：“不光本品牌，最近母公司百麗公司都有這個情況出現(xiàn)。目前已經(jīng)報警了還在查。”

李女士的遭遇并非個例。11月18日，楊紅燦在新聞發(fā)布會上介紹說，今年4月1日至9月30日期間，全國范圍內(nèi)開展了“守護(hù)消費”暨打擊侵害消費者個人信息違法行為專項執(zhí)法行動。市場監(jiān)管部門共立案查辦各類侵害消費者個人信息案件1474件，查獲涉案信息369.2萬條，罰沒款1946.4萬元，移送公安機(jī)關(guān)案件154件，組織執(zhí)法聯(lián)動4225次，開展行政約談3536次。

但在偵查此類案件中也存在一些難點。楊紅燦介紹，這些違法行為往往具有隱蔽性，違法經(jīng)營者往往通過便攜式存儲器、互聯(lián)網(wǎng)等途徑傳遞信息，并以電子文件形式，將消費者個人信息儲存在網(wǎng)盤、電腦甚至在自己的手機(jī)中。消費者很難知道違法者的真實身份;其次，案件查辦難度大。電子文檔具有難發(fā)現(xiàn)、難固定、易銷毀的特點。執(zhí)法人員在查辦案件的過程中，必須在第一時間綜合運用控制現(xiàn)場、電子取證、詢問當(dāng)事人等多種手段，固定相關(guān)證據(jù)。稍有不慎，就會導(dǎo)致關(guān)鍵證據(jù)滅失。

信息泄露的渠道難以確認(rèn)，責(zé)任如何認(rèn)定?楊洪泉告訴北京商報記者：“從消費者角度來說，追究相關(guān)責(zé)任方的維權(quán)成本較高，消費者力量薄弱，沒有相應(yīng)技術(shù)措施，無法對平臺或是其他方是否泄露個人信息進(jìn)行有效舉證。‘龐某訴東方航空和去哪兒網(wǎng)’一案所確立的原則有助于解決此類問題，在該案中，龐某無法舉證究竟是東方航空還是去哪兒網(wǎng)泄露了其個人信息，導(dǎo)致該信息被不法分子用于詐騙龐先生，但二審法院認(rèn)為，現(xiàn)有證據(jù)表明，‘去哪兒網(wǎng)’和東航公司存在泄露龐先生個人隱私信息的高度可能，故應(yīng)當(dāng)承擔(dān)侵犯隱私權(quán)的相應(yīng)侵權(quán)責(zé)任。”

過度收集引關(guān)注

除了房屋中介、教育機(jī)構(gòu)等經(jīng)營者非法收集用戶信息，近來，各種手機(jī)App過度收集用戶隱私信息的消息也頻見報端。據(jù)中消協(xié)組織的相關(guān)調(diào)查顯示，有85.2%的消費者都曾遭遇過手機(jī)App泄露個人信息的情況。上海市消協(xié)委也于近日對網(wǎng)購、旅游出行、生活服務(wù)三類App進(jìn)行測評，發(fā)現(xiàn)52款熱門App中有46款都存在獲取系統(tǒng)相關(guān)敏感權(quán)限卻無實際對應(yīng)功能的問題。

例如，App申請獲取諸如讀取短信、發(fā)送短信、日歷信息等與消費者個人隱私信息密切相關(guān)的敏感權(quán)限，卻未在應(yīng)用中進(jìn)行使用。用戶手機(jī)短信箱中，一般儲存各種驗證碼、訂票信息等重要內(nèi)容，一旦泄露，可能會給消費者帶來不可預(yù)測的風(fēng)險。

現(xiàn)行的《消費者權(quán)益保護(hù)法》第二十九條提到，經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息。

據(jù)此來看，對于“雙11”期間大量的商家促銷短信，楊洪泉認(rèn)為，這可能存在兩個原因，例如，消費者在注冊相關(guān)電子商務(wù)平臺時，點擊確認(rèn)了平臺的隱私政策，而其中已包含允許平臺或平臺上的商戶向消費者發(fā)送商業(yè)性信息的內(nèi)容。消費者雖未特別注意到此項內(nèi)容即接受確認(rèn)，或盡管注意到了，但無奈之下只能點擊確認(rèn)，并不能否認(rèn)該同意的存在;或者消費者從未對此行為表示同意，但相關(guān)商家從非法渠道獲得消費者個人信息用于商業(yè)信息推送、或違反消費者同意超出信息收集使用范圍向消費者進(jìn)行商業(yè)信息推送。

因此，如何保證消費者能夠“明確同意”或“明確拒絕”也是關(guān)鍵所在。App收集個人信息的“國標(biāo)”也于今年8月向公眾征求意見。《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用(App)收集個人信息基本規(guī)范(草案)》提出了最少信息和最小權(quán)限范圍的概念，并明確了App收集個人信息的基本要求，包括不得收集與所提供的服務(wù)無關(guān)的個人信息、解決“注銷難”問題等。各地也針對App違法采集個人信息進(jìn)行專項整治工作。不過也有專家認(rèn)為，由于目前網(wǎng)絡(luò)安全法的規(guī)定較為原則，一些規(guī)則不夠細(xì)化，執(zhí)法監(jiān)管、企業(yè)自律等方面都還存在一定困難。