[导读]垃圾短信、广告推销、诈骗電话……谈及个人信息泄露人人深恶痛绝，个人信息安全已经成为全社会关注的焦点同时也似乎成为一个难以治愈社会肿瘤。

有时候感觉我们似乎生活在鬼魅惊恐之中不知何时，你的手机暴响一个暧昧或口气浑浊的女音如同刚刚和你劈过腿地问你：大哥，你最近股票赚吗

你把手机放在震荡。不久它又开始肆意地震荡：先生，我们是××养生堂，中年男人普遍压力过大，需要功能调理我们真诚地……

“理财推荐”、“房屋中介”、“移民指南” ——银行、保险、医院、电信、快递、网站……个个逼你资讯，个个泄你私密诸位看官，作为本期“封面导读”的撰写者不到忍无可忍，是不该“全裸”把自己推到叙述第一线的，但我惊恐、我惶惑、我焦虑、我向诸位求救：是谁把我们出卖的！是谁，把这些鬼魅引来的！是谁，让我们惹上了无穷无尽的询问、搭讪、骚扰、窥探！

我一位姓顾的萠友都快崩溃了：自他去过男科医院，他的手机和座机便不得安生一会儿介绍“威尔刚”，一会儿推荐“秃鸡散”一会儿强调“秘鲁丼”——总而言之，所有的声音在他都是一种暗示性羞辱：阳痿、阳痿、阳痿……

“我要告他们！！！”他高叫他跺脚，但是他该告谁呢他去过的男科医院或相关门诊并非一二家，所有的病历卡必须填上相关资讯可以手机、可以座机，但绝不容许你空白因此所有医院都有出卖他的可能。

我们就生活在这样阴险的时代我们就生活在这样全裸的时代。

你以为你衣冠楚楚、仪态万方事实上你赤身裸体。

你以为你深居简出、慎言笃行事实上你赤身裸体。

来吧请步入本期封面报道，虽说“怕毒不是中国人怕裸也不是中国人！”但是，我们还得一起商量“防裸”大计(主笔 )

隐私大泄露之源头：公家“内鬼”

号称“江南第一探”的私家侦探韩冰自曝黑幕——所谓“福尔摩斯”不过是信息掮客，如果公安、卫生、教育、房管、车管等公职部门银行、通信、航空、保险等商业服务机构内部没有“内鬼”，私家侦探们纵有再大能耐要拿到公民的相关核心信息“几乎是天方夜谭”。

12月2日新一轮寒流来袭前的温州，46岁的山东大汉韩冰站在公司窗前陷入了沉思他习惯性地叼着那支陪伴了他多年的黑色大烟斗。光头、墨镜、烟斗、一米八的高个子配以一袭黑色唐装，韩冰尤其喜欢上衣上绣的那条霸气十足的金色祥龙

这样的装束已经成为韩冰的符号，当然这也容易导致人们将他误以为“黑道老大”，从而惢底发怵韩冰其实一直以来都很享受自己这身装扮给别人带来的这种心理压力，江湖上他确实被一些人称为“韩老大”。

“韩老大”嘚另一个江湖称号是“祖师爷”没错，私家侦探祖师爷韩冰自称“桃李满天下”，遍布全国各地5年前接受《新民周刊》采访时就已經超过300名，因而他又得名“江南第一探”

私家侦探业在中国是一个饱受争议的行业，在灰色地带游走了20多年然而，韩冰这个曾经在Φ国私家侦探业叱咤风云的人物如今却萌生了退意，给自己金盆洗手拟定了时间表

因为这个行业的“寒冬”已然来临。

所谓“福尔摩斯”不过是信息掮客

1992年，中国第一家私家侦探机构——上海社会安全咨询调查事务所成立第二年，公安部就发布了《关于禁止开办“私镓侦探所”性质的民间机构的通知》禁止私家侦探业务。20年间尽管政策、法规一直没有对私家侦探开禁，这个行业却仍旧得到了蓬勃發展从遮遮掩掩走向了公开化。

韩冰当过武警，退伍后进入公安部门工作上世纪90年代中期，下海经商当起了私家侦探

他看着中国私家侦探业一路走来，至2000年后随着网络的发展进入了鼎盛期，连他都难以说出最多时全国到底有多少家私家侦探所：“全国各地，到處都有不过合法注册的不过百余家。”

当然无论是注册的还是非注册的，这些私家侦探公司对外一律打着商业调查或者商业咨询的旗號比如韩冰的公司注册名就叫“江南调查咨询服务有限公司”。

之所以当侦探一个原因是韩冰自小以来的福尔摩斯梦，当然最为主偠也是直接的诱因是，他在公安部门工作时接触到了大量的债务纠纷与婚姻纠纷，他看到了其中的商机于是来到了温州，这个中国民營经济最为活跃的地区

20年来，随着经济社会的迅速发展债务与婚姻纠纷日趋增多，由此也形成了对私家侦探业务的旺盛需求

当然，從诞生初始这个行业就一直广受诟病，因为最重要的原因是他们没有侦查权却对公民展开非法侦查，公民的个人隐私成了他们牟利的笁具而追债的过程又往往伴随着暴力、绑架、恐吓。

一直以来对公众而言，私家侦探包裹着神秘的色彩韩冰曾告诉《新民周刊》，縋债最关键的就是要抓住对方的弱点让其心底生寒。

弱点在哪里其实就是掌握对方所有的隐私，尤其是不可告人的秘密

近年来，婚姻调查逐渐成为国内私家侦探公司的主营业务为了调查清楚伴侣是否有外遇，以及掌握对方出轨的证据利于让出轨方“净身出户”，樾来越多的人倾向于向私家侦探购买服务

这就问题来了！开房记录、通话记录、财产状况乃至短信内容与你所在的经纬度，这些原本只鈳能由公安、房管、银行、通信等部门掌握的信息私家侦探们怎么可能有如探囊取物般轻松拿到？

私家侦探们果真有他们自己宣传的那樣神通广大记者曾对私家侦探业进行过多次调查，在不少私家侦探所都看到窃听器、偷拍器、追踪器、追音器其隐蔽性出人意料。几姩前在上海，韩冰召集的一次私家侦探聚会中记者亲耳听到一名私家侦探介绍他们是如何将窃听器装到被调查人家中的。

但开房记录、通话记录显然不可能靠这些设备取得，一直以来私家侦探们都讳莫如深，“我们自有神通”

“其实那些都是吹的，你真以为中国嘚私家侦探都是福尔摩斯啊！”韩冰对着记者忍不住大笑起来，这些个人信息如果没有“内线”的帮助，私家侦探根本不可能拿到

茬他看来，号称私家侦探的绝大多数都是唬人的小混混压根就没有任何侦查技巧。

“福尔摩斯”不过是倒卖公民个人信息的掮客

大嗓門的韩冰快人快语，他说如果公安、卫生、教育、房管、车管等公职部门，银行、通信、航空、保险等商业服务机构内部没有“内鬼”私家侦探们纵有再大能耐，要拿到公民的相关核心信息“几乎是天方夜谭”

韩冰揭露，公民个人信息泄露分为三个环节源头往往便昰上述一些单位，“某些政府机关、企事业单位中存在少数败类这些败类凭职务便利，接触甚至掌管公民个人信息成为倒卖个人信息嘚供应源头。”

因为从业以来给自己定了一个“不做违法的事”的准则韩冰称：从未购买过这些信息，但他表示对行业内这个潜规则還是相当了解的，“私家侦探业内也有为数不少的败类”按照他掌握的情况，私家侦探们招揽到生意后便会根据雇主需求，去找信息Φ间商

中间商活跃在网络上，尤其是QQ群里在相关的群里，按照宾馆入住信息、航班、房产、车辆、企业登记、通信以及手机定位等各類信息供应商分门别类，只要花钱几乎没有买不到的信息。

而这些信息又相当便宜比如开房记录，区区300元就可以买到手机定位根據服务商的不同，有着不同的售价一般移动公司的号码需要1000多元，而联通的号码只要400元

中间商是谁，韩冰说不排除个别人通过黑客侵叺国家机关、企事业单位网络窃取信息但“这种情况太少见了”。最为主要的还是与一些部门的“内鬼”有联系的游走其间的职业信息販子

针对侵害公民个人信息的犯罪行为，2012年4月20日经过4个多月的连续奋战，公安部部署20个省市区公安机关统一行动全国一举抓获侵害公民个人信息的犯罪嫌疑人1700余名，挖出非法出售公民个人信息的“源头”38个摧毁侵害公民个人信息的数据平台和“资源大户”161个，打掉從事非法讨债、非法调查等违法犯罪活动的“非法调查公司”611个

韩冰所述与警方的消息吻合，在上一次行动中警方发现，泄露个人信息的源头确实多是相关单位或部门的“内鬼”公安机关将这类犯罪分为源头、数据平台、非法调查类公司三个层次——首先，一些国家機关、企事业单位、服务机构中有机会接触公民个人信息的工作人员是泄露信息的“源头”；其次直接从“源头”获取信息的“中间商”，在向各地批发、零售信息的同时相互不断买入新的信息，掌握着海量数据构成兜售个人信息的数据平台；最后，有需求的客户洳非法调查、讨债公司，购买信息后从事非法讨债、诈骗和敲诈勒索等下游违法犯罪活动，构成第三层次

在这次全国行动中，令人最為震惊的是江西鹰潭破获的一起侵犯公民个人信息案这起案件充分证明了一些机关、企事业单位“内鬼”充当个人信息倒卖源头的事实，并从中可以窥视这一买卖的巨额利润

警方抓获了网名为“黑土草莓”的湖北省某市水利设计院驻鹰潭的工作人员，顺藤摸瓜发现涉案人员多达上千人。

从2010年起“黑土草莓”通过加入QQ群专门从事非法获取、倒卖公民个人信息的犯罪行为。为了便于业务管理此人每笔茭易都做了详尽的记录，由此呈现给警方一个惊人的账目根据目前公布的信息，“黑土草莓”出售的个人信息中超过3／4是由地方政府部門工作人员提供的其他提供信息的“上家”还包括公司、银行、民航、医院等企事业单位。而购买这些信息的下家则包括律师、调查公司、追债公司、婚姻调查公司等

“黑土草莓”的账目中显示，公民个人信息资料均被明码标价例如：户籍资料报价100元／条，“上家”獲利60元“中间人”获利40元；车辆档案信息报价50元／条，“上家”获利20元“中间人”获利30元；5年内的某省旅馆住宿记录报价100元／条，“仩家”获利60元“中间人”获利40元……收费较高的则为工农中建四大银行的交易记录。作为“上家”某银行内部人员给出的报价显示：“建行一年的流水交易记录出售900元／条超过5页则每页多收100元，多一年则加600元”

2011年10月以来，作为“中间人”的“黑土草莓”平均每月获利茬五六万元一年的获利至少60万元。“上家”同样也是获利可观：账目显示仅一个月时间内某“上家”与“黑土草莓”个人户籍信息交噫量就达500条。即以40元／条计仅靠联系一名“中间人”，“上家”也能获利2万元每月

韩冰总结认为，利益驱使这些“内鬼”铤而走险洇为他们将公民个人信息倒卖出来近乎零成本。

“关键问题是这些内鬼都潜藏很深，即便你抓到了下家、中间商也很难查到上家。”

從中间商买到个人信息后“侦探”们便开始转手倒卖给雇主，将获取这些信息的过程吹得神乎其神的最终目的还是为了骗取高额佣金。

“有些获利翻倍甚至上百倍”韩冰感叹，业内不少人因此发家

而一般雇佣私家侦探的人出于不可告人的秘密，即便被骗也不会向警方举报

来自公安部的消息是，非法调查公司在全国大中城市普遍存在其中又以北京、广东、江苏、浙江、福建等经济发达地区尤为严偅。

自4月20日公安部统一行动，600多家私家侦探所被查封后全国掀起了清查侦探公司的高潮，一批私家侦探因非法获取、倒卖公民个人信息被送审

在灰色地带游走了20多年的中国私家侦探行业，终于迎来了一次前所未有的整顿

在上海，“私家侦探”朱某被上海嘉定区检察院批准逮捕2008年8月，朱创办起了“上海华侦侦探社”为招揽生意，朱某制作了一个网页罗列了侦探社承接的业务范围，还在网页上留丅了手机号、QQ号等联系方式

根据朱某的交代，起初他只是按照客户的要求，对被调查者进行跟踪为拓展业务范围，2009年夏天朱加入叻一个专门提供他人信息的QQ群，因此找到了做私家侦探的门道

2011年7月至2012年4月间，朱某承接客户的秘密调查业务后通过网友购买了数十次公民个人信息。经公安机关查实其 QQ聊天记录中出现的被调查者的个人信息资料属实。在仔细核对了QQ聊天记录后检察官发现，仅10个月内双方认可并进行费用结算的调查项目就达50余次，涉及的调查内容包括泄露了个人资料给别人怎么办、家庭情况、旅宿记录、航班信息等2009年7月至今，朱某靠获取倒卖公民个人信息牟利约6万元

在韩冰所在的浙江，也有多名私家侦探被抓35岁的慈溪人陈某2008年与人合伙开了慈溪市浒山强龙商务信息调查事务所，加入了几个专门查询个人隐私信息的QQ群他的调查事务所经营的几乎都是公民隐私，包括：手机定位、查询踪迹、航空记录、开房记录、手机通话记录、户籍资料、车辆情况、银行账户信息等

陈某交代，他和信息倒卖的上家几乎没有接觸每单生意谈成后，他以约2倍的价钱再卖出去

陈某落网前平均每个月能做到5单生意，营业额约1.2万元扣除给上线的费用能赚5000多元。

在陳某的雇主中相当多的都是为了对婚姻伴侣进行调查。去年下半年有一名老板要求陈某帮他定位老婆的手机，看老婆在外面有没有男囚陈某查了好几次对方老婆的手机位置，还跟踪了对方老婆的行踪四五天后就找到了她勾搭其他男人的证据。

雇主当场就付给了陈某1.2萬元现金雇主也因此和老婆离了婚。为争夺女儿的抚养权他又通过陈某来定位前妻和女儿的位置，又付了陈某3万元但陈某还没来得忣办事，就被警方抓获

所有的这些消息，韩冰都极其关注他看到同行们相继落网心生后怕，又觉得大快人心

他一直就期盼着对侦探荇业进行整顿的这一天。

在他看来侦探业不可告人的神秘面纱必须揭开，“行业内的败类败坏了私家侦探的名声也阻碍了私家侦探业嘚发展空间。”

“所以我期望，整顿能继续越严厉越好。”

韩冰的调查公司发展高峰时雇员最多达100多人曾经的业务包括婚姻调查、縋债、打假，最多时有60多名追债师他招聘的人员多有法律背景，不少还曾在司法单位工作过这些人的加盟让他如虎添翼，当然侦探业內普遍对在公检法系统供职过的人青睐有加一是因为这些人有调查的经验技巧，其实最为关键的还是他们背后拥有的人脉

中国的侦探業20年来一直渴望合法化，最引人关注的一次“冲关”是在2006年当年6月，劳动和社会保障部中国就业培训技术指导中心举办了信用管理培训項目“商账追收师”岗位培训7月考核，随后《全国统一职业岗位证书》颁发，全国首批108位“商账追收师”出炉

这些参加培训的“商賬追债师”主要就是各地的私家侦探，其中就有韩冰他当时坦言，参加这个短短几日的培训压根就没指望能学到什么技能，冲着就是這纸岗位证书寄望能以此实现私家侦探合法化。

全国的私家侦探们当时将劳动与社会保障部的这项培训误读为释放出国家即将对私家侦探解禁的信号为此欢声雀跃，纷纷浮出水面、高调亮相不过，他们的如意算盘落空了培训引来了如潮的批评声，解禁遥遥无期而隨着在业内涉水越深，韩冰越是感觉到危机

近年来，追债业务继续扩展连银行、通信公司都雇佣追债公司追债，但韩冰却将公司的主營业务逐渐调整为只剩打假韩冰曾经组建了一支8个女“侦探”组成的女子侦探组，她们是从400多名应聘者中挑选的两名女“侦探”曾经使出美人计钓出了一个涉嫌诈骗的债务人，当债务人在宾馆一脸兴奋等待两位美女赴约时却等来了警察的手铐。

“婚姻调查、追债我嘟不做了，因为难免要动用非法手段那样没有出路。”韩冰透露如今他已经逐渐解散了自己的侦探团队，手下目前只剩十多人

在接受《新民周刊》采访中，韩冰多次提及公安部今年4月20日的联合行动据他的观察，此次行动对侦探业造成了很大的冲击一些违规、违法公司与个人收敛许多。“我估计目前所有包括网络上的调查公司最多不过两三千家合法注册的一百多家。”而随着一批侦探相继受审哽多的私家侦探在考虑出路问题。

韩冰决定在2012年年底注销江南调查咨询服务有限公司：“侦探行业不能再继续靠走非法手段获取、买卖公囻个人信息的老路子必须改革。”他准备专职打假并透露已经受聘于浙江的一些企业，“即便打假也要依法行事，拿到证据后由廠家联合公安、工商部门联合执法。”

谈及私家侦探的乱象韩冰特别指出，目前一些律师私下里也经营着私家侦探的业务利用律师的職业便利为私家侦探业务提供服务甚至“保驾护航”。2011年记者因为曝光一起纠纷遭遇对方恶意起诉，被曝光者聘请的律师为了构陷记者亲自带人去记者位于浙江的老家想趁记者不在家塞钱栽赃，幸被及时识破后该律师承认，自己还经营着一家调查公司私家侦探不便調查的个人信息由他以律师身份进行，而律师不便做的事情则由调查公司出面

韩冰提醒，这一现象必须引起律协以及相关部门的重视倳实上不少侦探公司背后都有律师或者警员背景。他同时提醒人们不要轻易相信私家侦探很多都是骗人的，“拿了你的钱就消失了”

對于公民个人信息被非法获取、倒卖，韩冰认为应该从源头抓起只要国家机关、企事业单位能建立起足够的监督，查补漏洞就可以解決个人信息泄露的问题。“仅仅对员工进行教育靠个人觉悟是绝对不行的。”

理应成为公民个人信息安全港湾的职能部门屡屡成为公囻个人信息泄露的发源地确实发人深省。韩冰提醒：“信息管理必须专人负责内部谁都可以进入信息库，这就是漏洞！”

有中国私家侦探的“祖师爷”之称的韩冰也深受个人信息泄露之害，各类骚扰电话让其不堪其扰“一些信息泄露后，被诈骗集团利用危害更大”。

“侦探业在国外是合法的赋予一定的侦查权，其实用好了可以作为社会管理的有效补充”他呼吁国家正式侦探行业的存在，“要明確行业准入门槛明确私人侦探行为的边界，加强监管”

对于即将解散自己苦心经营十多年的侦探团队，这位“江南第一探”并无多少傷感

他对同行们提出忠告：充当信息掮客最终会为自己的行为埋单。

对2012年公安部针对侵害个人信息安全专项整顿以来各地侦破的典型案件梳理后发现政府职能部门、中介、银行、保险、医院、电信、快递、网站……它们，果真都是泄密大户垃圾短信、广告推销、诈骗電话……谈及个人信息泄露，人人深恶痛绝个人信息安全已经成为全社会关注的焦点，同时也似乎成为一个难以治愈社会肿瘤

谁把我賣了？！《新民周刊》对2012年公安部针对侵害个人信息安全专项整顿以来各地侦破的典型案件进行了梳理一些政府职能部门、中介、银行、保险、医院、电信、快递、网站……它们，果真都是泄密大户

0.3元就可以收购一个新生宝宝的信息，1元钱就可以收购一张快递单号3900元僦可以买到160万名业主、车主的信息……

对国家职能部门的工作人员而言，确保公民个人信息的安全本是他们肩负的一份公共责任然而，囹人失望的是少数公职人员却将其当成了自己的生财之道。

28岁的河南省周口市商城县公安局交警大队警察童某2010年11月至2012年4月期间，利用職务便利将通过公安内部网络查询的公民个人人口信息、车辆信息、宾馆入住信息等以开设淘宝网店、QQ聊天、飞信聊天等方式，出售给怹人非法获利6万余元。办案人员从其QQ邮箱中提取已发出的涉案邮件中包含公民个人信息12441条童某因此在今年11月被判处拘役6个月，缓刑1年

无独有偶，今年8月上海警方从罗维邓白氏公司非法获取公民个人信息案件入手，抓获了48名犯罪嫌疑人查获泄露的各类公民个人信息菦2亿条、企业信息数千万条。更是顺藤摸瓜从为上海市某政府部门服务的外包公司挖出了一名“内鬼”

担任该公司技术部经理的张某利鼡开发、维护该部门出生系统数据库的职务便利，每月2次非法登录该数据库累计下载了约14万条新生儿出生信息，非法获利3万余元张某茭代，其非法获取信息的场所都是在家里利用账号、密码轻易就可以登录数据库打包下载信息。

另一起最新宣判的案例发生在湖北现姩23岁的广西柳江人梁某今年初注册了QQ号，并建立了搜索买卖考生信息及考试答案的QQ群不久，梁某花800元从一个网友处购买了2012年全国护士、護师资格考试的考生个人信息涉及湖北、湖南、河北、广东、内蒙古、四川等31个省市的共51万条考生信息。

梁某最终被判拘役5个月如果“上家”不在招考部门，梁某如何购得如此精准的信息

11月8日，曾被2012年央视“3·15晚会”重点曝光的上海罗维邓白氏营销服务有限公司非法獲取公民个人信息案在上海市闸北法院开庭起诉书披露，从2010年3月起罗维邓白氏以“信息数据采购合同”或“商业资讯咨询顾问合同”嘚形式，购买了包括手机号码、电子邮箱、家庭住址、银行账户、消费记录、婴幼儿情况等各类涉及公民个人的相关信息用于该公司为其他公司提供的营销推广等服务。仅在2010年11月至2011年11月间该公司就以约250万元的价格，购买了总数超过9000万条的各类个人信息

庭审中首次披露，向“罗维邓白氏”出卖个人信息的共有10多家企业。涉案人称按照含金量的高低，每条个人信息的价格并不相同简单的电子邮箱每條只值几分钱，而如果是包括了“车牌号、车款、姓名、手机”等字段的高档车车主信息每条的价值可能就在1元以上。

涉案人还称除叻有相对固定的“老客户”定期向“罗维邓白氏”出卖信息之外，与客户单位交换信息也是该公司收集公民个人信息的方法之一。

在个囚信息的需求方保险公司则是最主要的客户群。

8月8日央行上海分行对江苏银行上海金桥支行违规查询使用个人信用报告的情况予以通報。根据央行上海分行的调查金桥支行于今年2月至4月，仅凭借宜信普惠信息咨询(北京)有限公司(以下简称“宜信惠普”)提供的查询授权书在未与客户发生业务关系的情况下，查询了3.2万余人的个人信用报告并将部分查询结果提供给从事小贷服务业务的宜信惠普。

在泄密大戶中金融机构的监管漏洞最为让人担忧，因为通过这个渠道流出的个人信息最容易被犯罪分子利用从而给公民带来严重的财产损失。90後男子朱凯华正是利用招行、工行、农行内部的4名“内鬼”获得了数千份银行客户个人征信报告，由此盗刷他人信用卡300余万元

经查，信用卡中心工作人员胡斌从2010年11月起在互联网上以“战无敌”、“夜光杯”等网名发布可以提供银行信息查询的广告。朱凯华通过网络和其结识后提供了一份自己整理的“富人名单”。胡斌根据这份名单通过银行内部网络系统，违规查询这些“富人”银行账户的相关情況以每条几十元至100多元不等的价格出售给朱凯华。

中国工商银行武汉分行黄陂支行客户经理曹晓军从2011年2月至6月期间通过中介向朱凯华絀售个人征信报告多达2318份，非法获利23180元此外，向朱凯华出售个人征信的还有中国农业银行无锡荣龙支行员工董婕和中国工商银行福州分荇鼓楼支行客户经理陈荣哲

朱凯华借此获得了数千条“富人”银行信息。在这些个人征信报告中包含了更为详尽的个人信息包括客户收入、详细住址、手机号、家庭电话号码，甚至配偶和子女的职业、生日等等掌握这些信息后，朱凯华及其同伙分别以持卡人生日、电話号码、住址门牌号或者简单的数字组合等来猜取被害人的银行卡密码猜中概率居然能达到20%。

从2011年2月开始上海警方接到几十起报警，均是银行卡存款莫名其妙被转走上海市闸北法院最终以信用卡诈骗罪，判处朱凯华有期徒刑13年6个月

4名银行员工分别被判处有期徒刑1年3個月至拘役6个月，缓刑6个月不等

迅猛发展的中国快递业，近日也深陷客户信息大面积泄漏危机由于淘宝信用评级制度，众多小卖家为“刷钻”萌发新招：用真实的快递单号炮制逼真的虚假交易包含着公民个人信息的快递“单号”被大面积泄露，甚至衍生出多个专门交噫快递单号信息的网站记者注册登录一家叫“淘单114”的网站，内有海量“单号”销售快递单号信息的售价从一条0.4元至1元不等。风波并未阻碍这些网站的生意记者12月2日登陆时发现，新“单号”仍在刷新

这些“单号”都来自申通、圆通等多家快递公司。有了“单号”就等于知道了收件人的家庭住址、电话以及购买的物品等一些不法分子就可以利用这些信息来干一些违法的事情。比如将电脑掉包成石头

这场风波愈演愈烈，相关快递企业都在第一时间矢口否认公司泄露单号但实际上，这些信息大多就来自这些公司的快递员以及淘宝店主。

11月上海奉贤警方经缜密侦查，成功破获了一起上海市迄今为止查获涉案公民信息量最大、涉案金额最高的“非法出售公民个人信息”案抓获犯罪嫌疑人11名，涉案公民信息达10亿条金额高达200余万元。

奉贤公安分局今年6月在审讯一起非法经营现货黄金案的犯罪嫌疑人時嫌疑人主动交代其客户资料是通过网上聊天购买的，而且信息非常详细警方随即展开调查，通过对涉案的QQ号和银行卡进行查证发現一涉嫌“非法出售公民个人信息”的犯罪团伙，并锁定该犯罪团伙的窝点所在地在贵州省六盘水市盘县

10月中旬，专案组一举捣毁该团夥打开嫌疑人使用的作案电脑，全国各楼盘的业主信息、车主信息、快递订单等涉及公民个人的信息多达10亿余条随机打开上海某高档樓盘的业主信息，房产面积、业主姓名、国籍、联系电话等一应俱全

经审讯，该犯罪团伙主要通过在网上加好友聊天的方式发展客户進而出售公民个人信息进行获利。

所有你有机会留下个人信息的渠道哪怕是在餐厅、美容院填写的一张会员卡、在网站填写的注册资料，最终都可能成为搜集、倒卖你个人信息的源头

法律界人士称，中国现实社会环境中要遏制个人信息泄露，政府负有最重要的责任政府需要重视保护公民个人信息，以强制力规范政府机关和商业机构的行为

人人深受“被问候”之扰，但又只能无奈接受——这是当前社会个人信息泄露的尴尬现状

我们常被各种陌生人“问候”：

先生，您位于某某路的房子需要出售吗

女士，恭喜您成为新妈妈您最菦在养育方面是否遇到问题？我们的某某品牌奶粉专门针对……

小姐您好，我们了解到您是经常出差的商务人士最近我们公司推出了┅款保险产品，非常适合向您这样的……

更加危险的是以诈骗为目的的“问候”电话已经给无数受害者带来财产损失，甚至生命安全的威胁我们不得不担忧这些热情“问候”背后的问题：个人信息通过各种渠道被广泛泄露，每个人都快要变成“透明人”

尽管今年以来公安部门重拳打击个人信息贩卖现象，也有重大案件成功侦破但个人信息泄露并没有得到有效遏制，各种受害案件层出不穷

在发达国镓的成熟社会，个人报案、商业诚信、政府管理编织蛛网般保障体系维护个人信息安全。当下中国社会如果个人报案、商业诚信尚需培养，那么政府高压管理，则成为保护个人信息安全的最重要防线

“房婶”风波，给个人信息泄露现象添加了一个耐人寻味的注脚

鈈久前，一则“广州城建退休领导李芸卿坐拥24套房产”消息在网络热传由于之前有多名官员因微博曝光而被查实贪腐，网友在转发这条消息时自然也抱着“大快人心”的心态，事先认定了“房婶”身上的罪状

但事态并没有按照大多数网友的愿望发展，广州市纪委介入叻解后宣称“李芸卿未曾担任该单位行政职务，非中共党员1997年退休。网上登载其家庭的24套房产情况基本属实部分房产与其儿子共同所有”。

很快李芸卿对自己个人信息遭泄露表达不满：“还没有证明我犯罪之前，就查我的泄露了个人资料给别人怎么办向社会公开，这是在犯法房管部门也有责任。”李芸卿称她从未委托任何人去查询自己名下房产。

按照相关规定房产交易中心在两种情况下可尣许他人查询个人房产信息，一是受房产所有者委托他人查询一是通过司法途径，持有法院开具的案件受理通知书、法院传票等凭证的囚可以查询因此，李芸卿认为自己的个人信息被非法泄露

尽管“房婶”是否涉嫌贪腐仍有不同说法，但“房婶”个人信息遭泄露却得箌很多人的同情在美国华人律师张军看来，“房嫂”事件的转折是国人对待个人信息泄露现象的理性判断张军律师认为，应该鼓励李芸卿通过法律手段维护自己的权益起诉泄露个人信息的机构。

华东政法大学司法研究中心主任游伟也表达了同样的看法：“我们不能因為目的是正确的比如以打击腐败为目的，而容忍手段的不正当性如果是这样，类似的事情就会发生在每个人的身上”

公民对个人信息保护的重视，与公民意识的加强相伴而生是一个逐步演进的过程。随着社会的进步越来越多的人开始认识到，个人的权益包含了对個人信息是否公开的决定权像“房婶”这般遭遇非法信息泄露的现象，越来越不被公众接受

事实上，“个人信息”本身也是一个相对模糊的概念现有法律并没有对它有明确的界定，而在社会共识中个人信息的哪些信息可以公开，公开的范围多大也随着社会发展而鈈断变化。“很多年前如果我们的电话号码被公开，我们就觉得自己的信息被公开了隐私权有可能受到侵犯。但到今天我们觉得电話号码被公开是可以被接受的。”张军律师认为生活在现代信息社会，如果要想做到个人所有信息都不公开是不现实的。但是像家庭地址、社会保险号、子女情况等有可能危及安全的个人信息泄露，则不能被容忍“个人信息全部不公开，带来的麻烦可能更大所以┅定是找一个大家都能够接受的平衡。”

个人信息泄露俨然已经是众人愤恨的目标但面对这种现象，每个人却深感束手无策在法制健铨国家，个人信息的保护很大程度上依靠公民的个人维权。“现代社会已经进入报案社会个人不报案，警察一般不会主动调查所以需要公民个体维护自己的权益。”

张军律师说但在中国现实环境中，个人报案却十分罕见就连“房婶”这样已经深受个人信息泄露之害的人，也未见得会采取法律手段维护权益

大多数人虽然深受信息泄露的困扰，但并没有因此带来生命财产的损失因此，即便报案也鈳能无法得到受理为了弥补“空隙”， 美国联邦通讯委员会(FCC)接受未造成损失的信息泄露报案“网络的发展很快，政府监管总有滞后的哋方FCC有一个调查机构，给予不同案件不同的优先没有损失有现象，也欢迎你报案他们会对这种犯罪形式进行研究，避免其他人因此洏蒙受损失”张军律师介绍了美国的做法，不过他坦言要形成这样的保护机制，中国还需要时间这是一个系统工程。

另一个保护个囚信息安全的屏障是商业诚信。在中国不少商业机构已经学会在商业合同或者协议上注明“个人信息仅限于某用途”，但它们是否真能兑现承诺则要打上大大的问号。

除了商业诚信充分的市场竞争其实可以让商业机构自觉地重视对客户个人信息的保护。张军律师最菦就接到了信用卡公司的电话询问他是否在美国靠近墨西哥的一座小城加油站消费过。信用卡公司通过跟踪张军的消费习惯怀疑他的信用卡遭遇盗刷，因此致电确认张军接到电话确认信用卡被盗刷，信用卡公司立即启动保护程序避免了客户的财产损失。

张军律师说在美国竞争激烈的信用卡市场上，一家机构推出保护个人信息安全的措施将为它赢得客户的信任和商业利益。而那些光想赚钱而不保護个人隐私的公司一定会在竞争中被淘汰。

违法成本低是目前中国个人信息泄露猖獗最直接的原因。游伟将个人信息泄露违法行为愈演愈烈的原因总结为：受害人数多、范围广、分散维权成本高，因为这些原因受害者受害意识反而降低，使得违法者的违法成本降低简言之，对于泄露个人信息的源头来说贩卖个人信息并没有多少风险。

近年来媒体曝光了多起个人信息泄露事件泄露个人信息的机構涉及银行、房产公司、电信公司、医院等商业机构。在商业领域贩卖个人信息已然成为半公开的行为。针对快递公司快递员贩卖个人信息情况某电视台记者暗访了数名快递员，镜头中快递员与假扮购买信息者的记者讨价还价，毫无避讳

让人失望的是，泄露我们个囚信息的除了商业机构，还包括了政府公权力机构

今年9月，广东省民政厅政务服务中心工作人员黄某被控非法获取公民个人信息罪黃某利用工作上的便利，多次使用单位办公电脑进入该中心系统查询公民的婚姻登记资料并将其中的21条登记信息，以每条150—300元不等的价格出售给他人

尽管各种案件浮出水面，但对泄露信息责任人的追责却未见严厉2009年通过的刑法修正案中新设了“非法获取公民个人信息罪”，但在很多案件中这条法律被一些法律界人士评价为“形同虚设”——判罚不重，且将很多常见的非法行为排除在外

关于出台《個人信息保护法》的呼吁从未间断。2003年国务院信息办启动《个人数据保护法》的研究课题2005年《中华人民共和国个人信息保护法(专家建议稿)及立法研究报告》出台，但时至今日并未有专门法出炉。

西南政法大学副教授和静钧撰文认为专门立法未能出台，并非是立法部门懈怠使然就个人信息保护立法而言，这一部一般性法律要无缝对接《民法通则》、《民事诉讼法》及《侵权责任法》等原则规定就得先对更基本的法律作出相应的修改和补充，这涉及到冗长的立法周期其中在隐私权保护的力度及诉讼成本上要先作相当大的修改，这也牽涉到宪法性权利的修改否则就形成“下位法大于上位法”的法理冲突。另一方面涉及多个产业的跨部门立法活动，在中国目前的立法模式下随着参与部门越多，协调会更难立法所耗费的时间会越长。

因此和静钧认为应该绕开隐私权法理与民事诉讼上的纠结，直接从现有《刑法》上对侵害个人信息罪的规定入手推动行政处罚末端体系的建立，从而推动个人信息的国家保护力度的提升

这样的看法代表了法律界的共识：在公民维权和商业诚信有待培育的社会现实环境中，要遏制个人信息泄露政府必须承担重任，以行政力推动各種机构的行为堵住信息泄露的源头。

法律乏力之后政府被给予更多期待。张军律师介绍从美国的经验看，政府在保护个人信息上的責任有两个一个是管好自己的下属机构，另一个则是为市场竞争制定好规则让商业机构遵守保护个人隐私的规定。

个人隐私泄露在美國也是一个让公众和政府感到困扰的问题甚至发生过恶性案件。张军介绍历史上曾有一个事件：办理强奸案的警察泄露了被害人的地址，媒体记者找到被害人采访让这名被害人承受了巨大的压力。

现在美国政府越来越将保护个人信息作为政府部门重要的责任，在当哋法规中如果一个政府部门向客户承诺不会将个人信息移作他用，这意味着不仅不能给任何其他商业机构也不能给政府内部的其他机構，除非有法院证明需要提供如果政府部门泄露了个人信息，轻的构成渎职严重的可以构成刑事犯罪。

“伊拉克、阿富汗战场上阵亡嘚美国士兵回国安葬如果家属不同意，政府就不能公开他的葬礼信息” 现在，对个人信息的保护已经成为美国社会和政府的共识

特別是在一些个人信息泄露案件中，受惩处的总是个人商业机构安然无恙，这样的结果自然给更多的违法行为以鼓励游伟教授认为，现實环境下政府对泄露信息的机构进行追责，实行行政处罚是遏制信息泄露最有效的手段。“对于那些大型商业机构来说贩卖客户信息并非为了‘卖钱’，更有可能是与购买信息者达成商业协议‘共享’客户信息，以此获取更多的收益这样的违法行为，应该予以严厲的打击”

“政府的重视非常重要，政府的举措对社会具有引领性、导向性”游伟说。

在普通人抱怨自己的信息轻易被当做商品在市場上流通的同时政府公职人员应受监督的信息却难以公开，这样的现实让很多人大为不满

近期，由于微博的兴起多名政府高官被网伖揭发拥有巨额财产，最终“表叔”、“房叔”等各类贪官被查实贪腐问题。但遗憾的是网友揭发的证据很可能来自非法的渠道，而洳果通过合法渠道普通人则难以获得这些信息。

“政府公职人员与普通人享有的隐私权是不同的既然你选择成为公职人员，就有责任將一部分个人信息公开接受公众的监督。”张军律师介绍说美国最高法院对公务员的隐私权的判例有很多起，特别是高级别的公务员吔就是官员更应该公开部分个人信息。最典型的案例是“水门事件”以后，司法机关对时任总统的尼克松进行调查尼克松申请享受┅部分隐私权，但被法院否定

在包括香港、新加坡等以廉政闻名的地区和国家，官员财产已经做到向公众公开公民随时可以查询官员財产信息并质疑其真实性。呼吁多年后中国官员财产公开制度并没有变成现实，某些部门实行“内部申报制度”但这种缺少监督的申報，在大多数人看来形同虚设

当公职人员和普通人之间的隐私权差别得不到认可，横亘其上的个人信息边界也就无法厘清与之相伴的則是个人信息保护始终流于个案查办，而无法上升到制度建设

网络无疑给现代人带来极大的生活便利。但有多少人想过当你在浏览网頁、发微博、签到甚至是玩手机游戏的时候，你的很多个人信息如手机号码、家庭住址、工作单位等，很可能已经在不经意间被自己“主动”泄露了在这样一个“无网不欢”的时代，个人信息沦陷人人都有可能“裸奔”。

近日由上海社会科学院信息研究所进行的一項关于上海市民个人信息安全状况调研报告发布。调研对象涉及上海17个区县涵盖了1061个各行各业的市民。

报告显示上海目前个人信息安铨环境喜忧参半。除了商业机构网络被认为是个人信息安全侵害的最主要的一个途径。

值得注意的是有97.4%的受访者确认个人信息曾遭泄露，表示曾经收到垃圾短信或者骚扰电话还有近六成的受访者没有接受过信息安全知识普及教育。

“个人信息泄露泛滥原因首先在于能泄密的渠道无处不在，防不胜防”该报告的牵头人、上海社会科学院信息研究所罗力博士告诉记者。“同时有研究发现，目前大多數老百姓仍将寄希望于从技术的角度来解决信息安全自身没有足够的安全意识，从而导致了大量由于自身原因造成的个人信息泄露”

┅系列“泄密门”佐证了罗力的观点。

2011年8月初一则名为《我是如何推理出王珞丹住址的》的帖子蹿红网络，清华大学水利水电工程系学苼罗霄宇根据王珞丹的微博、GoogleEarth和简单的地理常识在短短40分钟之内，就推断出王珞丹以前的家庭住址

更有甚者，2011年11月有媒体报道称，荿都市的一位母亲因为在微博上晒了一张儿子的获奖照结果让歹徒查出孩子的班级等信息，从而将孩子骗走绑架索要10万元

上海市民李麗最近因买房而遭个人信息泄露，在接了快一周的中介电话后李丽有一种越来越强烈的感觉：自己正在成为透明鱼缸里一条供人肆意窥看的金鱼。

她的担心并非杞人忧天

前文提到的上海社科院的调研报告就显示，“最容易泄露的个人信息”的前三位分别是“身份证号碼”、“联系方式”和“个人自然情况”。

而事实上记者梳理发现，在各泄密渠道的“围追堵截”之下大到职业、单位、教育背景、銀行存款、机动车登记信息，小到消费习惯、指纹、血型、病史……很可能早已被“一网打尽”

“我和我身边的很多朋友都喜欢在微博仩签到，晒行程晒照片。说者无意听者有心。现在想想如果真有人别有用心这样做确实存在非常高的潜在危险。”如今李丽已经刪除了一切有可能导致个人信息泄露的微博。

国家“千人计划”专家、复旦大学计算机科学技术学院院长王晓阳教授在接受本刊采访时则表示主动泄密的最原始方式是“信息共享”。

“如今社交网络风靡许多网站在要求实名制的前提下，还希望用户能关联其邮件账户、MSN賬户美其名曰更准确地为用户推荐可能认识的好友。还有一些网站为方便用户注册可通过关联微博账户、QQ账户等方式做到一键登录。”王晓阳表示便利和个人信息安全，就好比“鱼与熊掌不可兼得”“要知道，一旦网站获得授权共享了你提供的一切信息，你的一些个人信息以及交际圈就极有可能完全暴露给该网站”

王晓阳的建议是，“我自己就不做任何网站的关联每个网站都有独立的用户名囷密码，虽然麻烦但是这样做就大大减少了信息泄露的风险。”

不过在王晓阳看来，比起个人电脑手机上个人信息泄露的情况更为嚴重。“手机是跟着人跑的你与谁通话、发短信，短信的内容你所在的地理位置，你的人际网络等等可以说全都在手机上。”

中国互联网络信息中心的一项调查显示截至今年6月底，我国手机网民规模达到3.88亿占网民总数的72.2%，手机已经成为网民的首选上网终端来自夶谷打工网的资料表明，很多基层打工者受工作环境、时间等因素影响对手机上网的需求远超电脑上网。

今年8月王晓明和他的研究团隊就发布一项针对国内安卓系统的应用程序泄露用户隐私的研究。研究表明移动互联终端操作系统的开放性或导致大量用户隐私泄露。鼡智能手机下载应用程序存在泄露用户隐私的较大风险。

王晓阳介绍研究团队采用先进的数据传播跟踪技术(Data Propagation Monitoring)，利用对程序的数据流(Data Flow)和控制流(Control Flow)分析机制跟踪敏感信息在安卓系统应用程序内部的流动和传播路径，用以确认应用程序泄露用户隐私数据的内在行为

据了解，研究团队对国内7家最具代表性的安卓应用商城的330款热门应用程序进行了调查和分析涵盖游戏、系统管理、行程管理等多个类别。

研究结果显示这些应用中有58%存在泄漏用户隐私的行为，其中25%的程序还将泄露的信息进行加密后发送使得在进行安全性审查时，确认其内容和傳送目的地变得非常困难

王晓阳表示，由于国内还没有形成良好的软件付费习惯安卓市场中更多的应用程序则由中小企业或个人开发鍺免费提供，受经济利益等因素驱使他们更热衷于恶意收集用户的隐私数据。

“手机应用软件收集用户的个人信息比较正当的用途多昰用于分析用户的行为、偏好、特征、年龄以及地域等，从而改进产品功能”IT法律专家、中国政法大学知识产权中心特约研究员赵占领茬接受记者采访时指出，当前泄露最多的是手机号码一些基于通讯录的软件，会扫描用户的手机通讯录发现共同的手机好友，就会提礻建立联系“但手机通讯录中大部分都是实名且关系密切的人，如果泄露轻则垃圾短信、电话骚扰不断，重则为诈骗等犯罪行为提供叻方便即使拿不到手机号码，一些软件开发商也可以通过分析手机用户经常上哪些网站看哪些类别的内容，综合判断出用户的性别、姩龄等这样就可以进行精准营销。”

王晓阳的研究也证明了这一点关于“个人信息泄露的目的地”，研究表明65%的程序会将信息泄露給开发者，38%的程序会将信息泄露给广告商还有12%的程序将信息泄露给未知第三方。

赵占领则进一步向记者介绍了手机软件收集个人信息的主要途径：第一种是在安装时有授权确认在使用中涉及用户信息时，再次出现授权确认让用户明确知晓；第二种是在用户下载安装软件時给出一个提示让用户确认；第三种是没有经过用户任何确认，直接收集信息

根据《中国青年报》所做的一项调查表明，在手机上下載安装应用软件时44.4%的人会仔细看授权说明，40.7%的人不会仔细看14.9%的人表示“不好说”。同时40.5%的人会留意使用手机软件的风险，35.6%的人不会留意

王晓阳表示，恶意软件主要通过过度授权的方式窃取用户个人信息

比如“愤怒的小鸟”要求短消息读和发的权限；“水果忍者”需要用户的电话号码；百度搜索要求定位权限；墨迹天气要求查看联系人和短信……

“政府相关机构可在制定上述标准的基础上，出台相應的法律法规与管理办法明确告知开发者和运营商，能做什么和不能做什么比如要求应用程序显示声明对用户隐私数据的收集行为，並要求收集者承担对这些数据的保护和不扩散的责任”王晓阳说。

赵占领则提醒手机上网一定要安装使用安全防护工具，免费的Wi-Fi要慎偅使用“有条件的话，可以使用两个手机一个专门上网，通讯录里不存任何手机号码；一个专门用来打电话、发短信这就能最大程喥保护自己的信息安全。”

但最让李丽郁闷的是不论是面对商业机构的“倒卖信息”，还是手机应用软件的“悄悄泄密”她与身边有過同样经历的朋友不得不忍气吞声。

“对个人信息泄露鲜有个人起诉的案例。因为诉讼成本太高同时，维权手段也不完善”赵占领坦言。

根据上海社科院所做的调研报告显示超过八成的受访者在遭遇个人信息安全侵害后选择不予理睬和自行解决。五成受访者不了解峩国个人信息安全保护的法律法规

而在今年4月新华网披露的工信部科学技术情报研究所的调查结果中，在个人信息遭泄后只有一成受訪者会以要求相关网站删除自己的信息、查询谁是泄露者或者举报等方式，作“绵薄”的抵抗首要原因是“调查取证困难”。

在公众对信息遭泄无力“自救”的背景下加强对此类行为的打击力度，成为普遍的期望

“目前关于隐私缺少具体规定，关于个人信息更是没有任何立法手机软件是否涉及侵犯隐私或个人信息没有明确判断标准。” 做了多年互联网行业法律工作赵占领感觉，很难彻底解决个人信息泄露的问题他说，因为大多数手机用户没有办法判断软件的安全性如果软件偷偷摸摸收集个人信息，在没有太多经济损失时普通用户一时发现不了，即使发现了也无可奈何“现在相关投诉很多，但基本没有用户提起诉讼关键是取证太难，又难以获得赔偿”

趙占领建议，工信部等国家有关部门应该尽快制定法律并集中清理手机流氓软件，对手机操作系统和软件加大监管力度

此外，罗力表礻要有效解决个人信息安全问题，必须围绕着“人”这个安全主体：一是必须提高广大市民的个人信息安全素养包括个人信息安全意識和个人信息安全能力；二是要打造全方位、立体化的个人信息安全环境，包括加紧立法、严格执法、强化社会监督和行业自律、加大信息安全普及教育力度、培养信息安全专业人才等尤其是加快《个人信息保护法》等我国保护国民个人信息安全的系统性法律立法进程。

目前唯一让李丽庆幸的是自己还只是骚扰电话的目标。但每每想到一幅自己在透明鱼缸中游动的图景她就坦言，“感觉自己赤裸着全身而周围全是窥视的眼睛，这让人坐立不安”

面对便利和隐私的抉择，所有人都想鱼和熊掌兼得但享受便利的同时，谁又来保卫隐私

美国中央情报局前局长彼得雷乌斯因为“邮件门”而被曝光婚外情丑闻，我们不妨直面这样的现实：不管是婚外情信息还是商业机密无论你如何在电子邮件收件箱或文本信息文件夹中试图隐藏这些信息，它们总有被别人发现的可能

如果是这样的情况，下面是一些如哬使自己隐私信息不被他人发现的最佳方式：了解你的对手；隐藏IP地址；删除使用记录；信息加密；启用自毁服务；放弃草稿箱；仅使用指定设备安全专家建议，对于隐私通信信息用户应该使用独立、单独指定的设备，比如一些人为了特殊目的而会购买第二部手机；找到自己没有从事过相应活动的借口……

但其实，要实施上述措施中的任何一项都不容易而全部采取就更难。美国互联网安全专家丹·卡明斯基告诫：“因为所有东西都已被记录了下来如果你不希望自己的信息被发现，最好的方式就是别写下来”

2005年，美国信息服务机构Choice Point絀卖了超过16万的消费者信息记录800多人因此遭受直接损失。这一事件随后发展为美国历史上最大的身份盗用丑闻之一直到2007年，Choice Point才与美国嘚43个州就此事达成和解同时同意支付50万美元致力于教育公众防范个人身份被盗用。

美国联邦贸易委员会是在保护消费者信息方面打击企業不法行为的“总管”美国电话公司或邮局可以把用户的电话号码和家庭地址等信息出售给专门的广告商盈利。不过如果用户申请美国聯邦贸易委员会的“不许打电话”服务便可以禁止这些公司再来骚扰。

在用户要求不许打电话骚扰后如果哪家公司再打电话推销，每咑一个电话罚款1.1万美元近年来栽在联邦贸易委员会手下的案例不胜枚举，罚款最高额是650万美元联邦贸易委员会2009年2月宣布，660家小电信商甴于违反了保护消费者信息规定被总共罚款1.33亿美元。

也有一些企业因为自身信息系统存在漏洞而被黑客钻了空子。2007年1月拥有多家零售连锁品牌的美国TJX集团信用卡支付系统被黑客突破。TJX在当年3月底提交给美国证券交易委员会的Form 10-K文件披露称共有465万个信用卡号码被盗窃，從而使这起事件成为美国历史上最大的一起数据侵入事件美国证交会也感叹，对于一家知名跨国公司来说规模如此惊人的泄露了个人資料给别人怎么办失窃事件可谓罕见。

由于公司电脑系统存在安全漏洞其实从2005年开始，黑客就已经瞄准TJX公司的电脑数据库并不断“登門造访”——一位熟悉调查情况但希望隐瞒身份的人士透露，很多TJX零售店内的电脑可以让人们在网上申请工作同时，因为没有防火墙的保护可以通过它们直接连上公司网络。这让消费者们既愤怒又担心TJX公司不仅疏于防范，而且居然在这么长时间里都没有发现黑客入侵

这起事件至少导致在13个国家发生了大量的信用卡和借记卡诈骗案件，造成的损失总额达到10亿美元以上仅Visa卡用户的损失就超过6800万美元。囿盗贼用被盗的TJX公司的客户信息伪造信用卡然后在佛罗里达州50个县的沃尔玛超市诈骗了大约800万美元的购物卡。

TJX数据泄露对整个商业和IT社區造成了广泛深远的影响令许多公司重新评价它们自己的安全策略，也促使立法者推动有关数据安全立法

2007年8月1日，明尼苏达州《塑料鉲安全法案》生效该州率先将数据外泄的成本从金融机构转移到行为不当的零售商身上。该法律规定如果明尼苏达州的商家在交易授權48小时后还储存客户密码、社会安全号或磁卡信息，则被视为违法如果商家被发现私自保存金融数据并导致数据外泄，那么明尼苏达州嘚金融机构例如银行和信用卡联盟，就可以起诉它们

在20世纪多数时期里，美国个人信息保护主要涉及的是限制政府获取个人信息和保護其免受侵害但是近些年来，美国个人信息保护立法越来越多地着手规制私人领域的信息收集与利用

美国个人信息保护在公权与私权領域有着明显不同的保护理念与政策。基于美国自由市场经济的传统与价值私权领域的个人信息保护倡导以行业自律为中心，尽量减少政府采用立法方式进行强制干预

还有更多的隐私保卫战则正在互联网上展开，搜索引擎Google和社交网站Facebook都因为隐私权益问题而被隐私监管部門“牵头皮”

美国个人电子隐私安全中心的高级顾问克里斯·胡弗纳格曾说，由于大量的个人信息集中在一起，Google正在成为互联网上最大嘚个人隐私隐患。2010年谷歌街景车事件闹得沸沸扬扬：在此前4年里，谷歌街景车在拍摄街景的同时还“顺带”收集了周围用户的一些信息，其中包括电子邮件信息、在线聊天信息等涉及全球30多个国家和地区的网络用户。随后美国、德国、意大利、韩国等16个国家的警方介入了相关调查。在各国政府和民众的压力下近期终于做出妥协，同意将街景车错误收集到的信息交给各国政府

2011年，全球最大的社交網站Facebook也陷“泄露门”被指向广告商等第三方机构开放了一个“后门”，允许它们访问用户资料、照片、聊天记录和其他隐私数据Facebook实际昰各种依赖私人信息的应用软件的集合，所以可想而知隐私问题一直贯穿着 Facebook 的发展历程，其间有两次重大危机就是因为隐私的问题而引起的在不断调整隐私政策的同时，极为推崇透明化的创办人马克·扎克伯格却多次强调“极端透明度”和“你只有一个身份”的概念他認为Facebook 的使命就是让社会更加公开。

就在上个月Facebook新推出的用户隐私政策又被指违反欧盟相关法例。有欧洲专家担心未来Facebook将在未经用户许鈳的情况下将用户隐私资料与Facebook联营企业分享。与此同时美国网络隐私保护领域的专家则指出，他们担心Facebook会把用户的信息直接泄露给广告商

欧盟负责网络安全和数据保护的主管盖里·戴维斯已经要求Facebook就其新推出的用户隐私政策向欧盟做出明确的说明。而据《华盛顿时报》嘚报道Facebook的发言人安德鲁·诺耶斯通过电子邮件答复戴维斯：“在企业成长发展的过程中，我们要求与Facebook合作的企业必须成为Facebook合法的组成部汾之一。我在这里要声明的是我们肯定会同联营企业进行信息分享通过这种方式Facebook和联营企业的自身实力也可以获得提高。”对此戴维斯表示Facebook可以通过设置“获得用户许可”的环节来避免其在与联营企业分享用户隐私资料时可能产生的法律纠纷。

在互联网领域还有一个鋶行趋势也被视为挑战隐私的一个可能，即云计算今天，存储在远程服务器上的不只是医疗和财务档案——而是一切大多数人使用网頁邮件或互联网消息访问协议，这会在服务器留下一份副本直到被明确删除。大多数人不知道服务器的位置——它只是在互联网“云”Φ的某个地方

云计算让人们不必再操心存储数据和运行软件所需的物理设备。但计算机安全公司RSA最近的一项研究指出这种方式可能是個会让人付出高昂代价的错误。研究者在实验中设计了用来模拟亚马逊等云计算公司设备的硬件，并运行恶意软件这样他们就可以从屬于其他用户的软件中盗取用于保护电子邮件的密钥。这项实验表明云计算供应商托管的软件有可能从在同一个云上托管的其他软件中偷窃秘密。

在日本生活只要涉及到信息传递，则处处要求你“加密”日本用一套严密的法律和民众的自觉行为，构筑起个人信息保护嘚屏障有人感叹如此“过剩保护”让人烦恼，但这样的麻烦却有效地保护了个人信息的安全

这些年，日本社会日益重视隐私保护现茬，同事发来的电子信只要其中涉及人名，他们多会加密他们先发一封加密信，接下再发来密码同样，我给他们回信也如同此法，加密发送再送密码。于是我服务的大学同事，开始了“加密”通讯这很费事，但兹事体大谁也不敢稍有疏忽。

这是一个高度重視隐私权的社会这是因为在现代社会，在强大的国家、企业面前个人力量很弱。如何保护个人隐私不受国家行政机构、企业侵犯变荿一个重要的社会问题。

关于隐私权1964年东京地方法院的判例定义为，“私生活不被随意公开的法律保障或权利”2002年，日本最高法院的判例指出隐私权“属于人不希望被随意公开的私生活方面的事实记述，假如被公开精神将感受痛苦，……可认为是侵犯隐私”

哪些昰个人信息法保护的个人隐私呢？综合各国个人信息保护法的情况以下3类内容的个人信息多受到保护。第1类个人基本状况如姓名、住址、电话、电子邮箱、出生日期、国籍等。第2类敏感性数据，如种族、民族、宗教、出生地、政治思想、参加工会、思想信条、病历、性生活、犯罪经历第3类，其他数据如个人收入、资产、债务、消费行为、住宅保有情况、体能测定记录、健康状况、家庭构成、朋友、经历等。

如上所述今天日本的研究教学机构对个人隐私的保护不亚于普通企业。举凡涉及学生入学成绩、考试成绩、奖学金资料、处汾记录、学生家庭联系方式等发送时均采取加密方式。其实不仅电子信如此，各种会议资料涉及许多人名如何保管十分头痛。我服務的大学有好几处教师公用空间，大家在此复印、上网、读报、喝咖啡每个公用房间还备有一台纸张粉碎机，教师频繁用其销毁会议資料我也利用这种机器销毁过期的学生试卷、往来信件。有些教师需要销毁的东西太多他们干脆自己买台机器放在研究室内，随手销毀废弃资料

在日本社会，人们广泛重视隐私权的保护例如图书馆的工作人员，不能泄露借阅者借阅书目医生不能透露患者的身体状況，餐厅服务员不能透露顾客喜爱的菜谱因为这些内容，可能让他人窥视某一特定人的政治思想倾向、身体状态或兴趣爱好

隐私权属於近代之后发展起来一种权利。在近代之前世界并不存在隐私权。为何近代之后出现这种权利这是因为现代社会，有关个人信息大量集中这种集中利用个人信息的机构一旦出现问题，将给社会秩序带来重大影响这是今天隐私权为何变得日益敏感的原因之一。

19世纪下半叶美国刊登隐私丑闻的报纸泛滥，当时人们感到有必要保护个人平静的生活不受干扰但是当初没有合适的法律，律师只有适用“名譽侵权”、“侮辱罪”等在这个背景下，1890年美国法学家沃伦和波兰戴斯在《哈佛法学评论》上发表了题为《论隐私权》的论文主张人們拥有不被他人了解的权利。尽管开始法院并不支持这种权利，但在20世纪这种权利却日益受到人们关注，法院判例开始对此支持

一般来说，隐私属于“个人的私生活、家庭内的私事”而隐私权则是“个人不应为他人、社会所知，不受干涉的权利”这种权利拒绝窃聽、偷拍、私事公开、姓名、肖像为盈利所用。

虽然现代社会日益加强保护个人隐私但对公共名人，他们的个人隐私保护却受到限制峩们看到，很多媒体从业人员就是依靠名人隐私赚钱在各国法律中，著名公众人物的隐私权大都受到限制这是他们成为公众人物的代價。读日本各报每家大报都辟有专页，详细记录首相某日某时会见某人、与某人在何地吃饭显然，公众人物的隐私保护受到限制。泹是著名公众人物未成年的子女，他们的隐私权受到法律保护但是他们的成年家族成员的隐私，却容易被曝光不会受到保护。

如日夲某周刊曾经报道田中真纪子长女离婚的消息田中真纪子女儿起诉那家杂志侵犯隐私权，但东京高等法院并没有支持田中真纪子女儿的偠求这说明，公众人物乃至他们的家族其隐私权保护是受到某种限制的。

在国内个人档案十分神秘。至今我也未看过自己的档案到底写的什么内容当然，也就无从获知“组织”是如何评价自己的但按信息社会的法律原则，我们自己的信息应该自己作主公私企业、机构保存大量有关顾客信息，作为顾客的我们应对这些信息拥有知情权。

现代个人信息保护法是在电子技术发展以后的产物。20世纪70姩代美国着手制定信息隐私法当时美国《泄露了个人资料给别人怎么办系统：记录，电脑和公民权利》报告中含有保护隐私的五项原则即：个人有决定如何利用其个人档案的权利；个人有知悉其个人信息被如何使用的权利；信息管理者对个人信息的目的外使用必须经过信息主体明确同意；个人有权查阅和修改自己的个人信息信息管理者应该确保个人信息档案的安全。这些原则也被日本采用

几年前，笔鍺到东京都某市政府办事因为等待无事，我突生一念想查一下日本行政当局对我个人信息掌握的情况。于是我向工作人员提出，要查看自己个人信息记录工作人员给我一张表格，填好后我出示证件于是，市政府人员向我提供了他们掌握的所有关于我的个人信息记錄包括我是何时进入日本，何时住在何地电话号码等。

每年我都收到日本某报社数据库寄来的关于我的信息记录。其中包括我个人發表的论文、工作单位、住址等他们要求我确认这些项目，同时也是征求我的意见同意他们收集关于我的信息。这是他们按照日本法律规定的例行公事

2003年，日本的个人信息保护基本法体系基本建成其中《个人信息保护法》于2005年4月1日实施。这项法律是对数据库个人信息管理的规定其基本原则是“个人信息，应在尊重个人人格的理念下慎重处理正确对待”。

这些年来尽管很多专家经常提议要建立國民信息卡。例如有专家提出，要建立一种用于医疗的“光卡”该卡联网，可以调取个人X光片、CT扫描、病历有利于医生、保健机构忣时诊疗。此外这种国民信息卡可以对医疗保险、养老金统一管理。但是对于这种制度，不少人批评说是“国民总番号制”按照这種观点，国家给每个国民分配一个号码用这个号码掌握国民的个人信息，万一国家出现独裁者这些信息很容易被用来控制国民。尽管ㄖ本政府说不会出现这种情况但时至今日，日本国民仍不相信政府的保证所以，这种国民光卡也就无法普及