像快遞員這種利用個(gè)人職業(yè)便利，泄露和出售客戶信息的行為，只要達(dá)到一定數(shù)量，就已經(jīng)構(gòu)成犯罪，而不是“拘留幾天就完事了”。

“我知道你們找我有什么事?！泵鎸?duì)湖北荊州警方時(shí)，杜某心里咯噔了一下。警方初步查明，身為國(guó)內(nèi)某快遞公司河北公司的收件員，杜某涉嫌利用工作上的便利，買賣公民個(gè)人信息4萬(wàn)余條，獲利四五萬(wàn)元。在警方破獲的這起侵犯公民個(gè)人信息案件中，包括杜某，共抓獲“內(nèi)鬼”13人，他們與杜某同屬一家公司，其中3人還是分公司中層干部。他們與中間商、非法使用者組成一條黑色產(chǎn)業(yè)鏈。（澎湃新聞網(wǎng)7月18日）

這起案件的查獲，為公眾揭開(kāi)了由個(gè)人信息泄露到被精準(zhǔn)詐騙的全過(guò)程：先是快遞員在收件過(guò)程中獲得沒(méi)有電話號(hào)碼的客戶信息，俗稱“面單”，然后再與快遞公司內(nèi)部員工勾結(jié)，查詢客戶的完整單號(hào)信息，形成“成單”。而“成單”的信息，從客戶的姓名、住址、電話，到購(gòu)買了何種保健品，何種品牌的汽車，幾乎無(wú)所不包。最后，“成單”便被放在網(wǎng)上兜售，并且根據(jù)信息的“新鮮”程度明碼標(biāo)價(jià)。這些信息的買家主要是形形色色的保健品公司、“收藏家協(xié)會(huì)”等精準(zhǔn)詐騙實(shí)施主體。

這一信息泄露和詐騙生態(tài)，至少釋放出三層信息：一、在公民個(gè)人信息的泄露過(guò)程中，各種行業(yè)“內(nèi)鬼”確實(shí)扮演了關(guān)鍵角色，他們成了被騙對(duì)象與詐騙實(shí)施者之間的“信息中樞”；二、如果你再接到保健品推銷、收藏品推薦等各式騷擾信息，那么幾乎可以確定，你的個(gè)人信息一定是被泄露了；三、現(xiàn)實(shí)中那些看似神通廣大的保健品推銷員、房屋中介，能夠?qū)δ憔珳?zhǔn)“下手”，“比你自己更了解你”，其實(shí)沒(méi)有多少訣竅，不過(guò)是建立在對(duì)大量個(gè)人信息違規(guī)占有的基礎(chǔ)之上。

隨著個(gè)人信息保護(hù)治理的推進(jìn)，深究行業(yè)“內(nèi)鬼”，已成為當(dāng)前個(gè)人信息保護(hù)亟待補(bǔ)全的一塊重要拼圖。今年5月，最高人民法院、最高人民檢察院出臺(tái)了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，其中對(duì)嚴(yán)打信息泄露和販賣的“內(nèi)鬼”作出了明確規(guī)定，即在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人的，數(shù)量或者數(shù)額達(dá)到司法解釋規(guī)定的相關(guān)標(biāo)準(zhǔn)一半以上的，即可認(rèn)定為刑法規(guī)定的“情節(jié)嚴(yán)重”，構(gòu)成犯罪。換言之，像快遞員這種利用個(gè)人職業(yè)便利，泄露和出售客戶信息的行為，只要達(dá)到一定數(shù)量，就已經(jīng)構(gòu)成犯罪，而不是“拘留幾天就完事了”。法律“定性”上的升格，與當(dāng)前“內(nèi)鬼”泄露個(gè)人信息的巨大風(fēng)險(xiǎn)，構(gòu)成了一種呼應(yīng)。

不過(guò)，法律規(guī)制的跟進(jìn)，多著眼的是事后的懲戒，要根除行業(yè)“內(nèi)鬼”，除了要形成懲戒保底的高壓線，更需要預(yù)防端口的前移。在這起案例中，相關(guān)人員的“內(nèi)鬼”行為得以暴露，一個(gè)重要原因，是由于某快遞公司員工頻繁登錄公司客戶信息系統(tǒng)，查詢客戶快遞單號(hào)信息，從而引起了公司安保部門警惕。由此可獲得某種治理啟示，像快遞這種搜集和存儲(chǔ)了大量個(gè)人信息的行業(yè)，除了要從技術(shù)上規(guī)避系統(tǒng)性的信息泄露，對(duì)于內(nèi)部員工，亦有必要設(shè)置“查詢留痕”機(jī)制，即員工每次使用信息查詢系統(tǒng)應(yīng)該留下痕跡，做到事中可監(jiān)控，事后可倒查。如此一來(lái)，對(duì)于短時(shí)間內(nèi)頻繁使用個(gè)人信息查詢系統(tǒng)等異常情況，可及時(shí)進(jìn)行干預(yù)。當(dāng)然，為強(qiáng)化公司的信息保護(hù)責(zé)任，對(duì)于信息泄露行為，除了要追究“內(nèi)鬼”個(gè)人的法律責(zé)任，公司也應(yīng)該承擔(dān)相應(yīng)的責(zé)任，或受到監(jiān)管部門的處罰。

對(duì)泄露和出售個(gè)人信息的行業(yè)“內(nèi)鬼”進(jìn)行查處，沒(méi)想象中的難，但也沒(méi)那么容易。像快遞公司，對(duì)客戶信息建有統(tǒng)一的查詢系統(tǒng)，相對(duì)更容易尋找泄露的蹤跡，但還有更多的行業(yè)，如房屋中介、開(kāi)發(fā)商等，既可能是個(gè)人信息的非法購(gòu)買方，也是收集方。并且因?yàn)樾畔⒋鎯?chǔ)更為分散和不規(guī)范，泄露更容易，但查處卻存在取證難等諸多難題。這也要求，查處“內(nèi)鬼”既要實(shí)現(xiàn)對(duì)所有行業(yè)的全覆蓋，也要?jiǎng)?chuàng)新執(zhí)法和監(jiān)管方式，避免死角和盲區(qū)。（朱昌?。?/span>