原標題：“內(nèi)鬼”成個人信息泄露源頭，分布在這些行業(yè)……

《中華人民個人信息保》（以下簡稱《個保法》）施行以來，我國不斷加強對侵犯公民個人信息違法犯罪活動的打擊。但據(jù)南都大數(shù)據(jù)研究院此前調(diào)查，仍有黑產(chǎn)團伙頂風作案，在通信、外賣等關(guān)鍵行業(yè)安插“內(nèi)鬼”盜取個人信息。（點擊查看相關(guān)報道）

南都大數(shù)據(jù)研究院梳理了過去兩年中國裁判文書網(wǎng)上公布的170份適用《個保法》裁判文書，結(jié)果同樣顯示行業(yè)“內(nèi)鬼”是泄露公民個人信息的主要源頭，其中又以通信營業(yè)廳和手機店等場所占比較高，多名不法分子借職務(wù)便利非法獲取客戶手機號碼和驗證碼再出售。還有人明知他人收購公民個人信息用于違法犯罪，仍參與信息倒賣。

兩年來170份裁判文書適用《個保法》

兩年來，中國裁判文書網(wǎng)上公布了170份適用《個保法》的裁判文書。2021年12月，深圳市中級人民審理了全國首例適用《個保法》的民事案件。隨后，《個保法》在多起案件中獲適用。

從案件類型來看，已公開的裁判文書中民事案件占比較高，為117例，刑事案件則占49例。值得注意的是，從案由來看，幾乎全部刑事案件均屬于侵犯公民人身權(quán)利、民主權(quán)利罪，僅有一例屬于妨害社會管理秩序罪。

該案件判決書顯示，2020年9月至10月間，被告人李某1伙同被告人李某2、蔣某，明知他人利用信息網(wǎng)絡(luò)實施犯罪，仍合謀引誘多人辦理公司工商注冊和對公賬戶，非法獲取個人信息，并將對公賬戶相關(guān)信息出售給犯罪分子用于電信詐騙犯罪。經(jīng)審理，三名被告均犯幫助信息網(wǎng)絡(luò)犯罪活動罪，判處拘役并處罰金。

個人信息泄露源頭：

通信營業(yè)廳和手機店占比高

今年8月，北京市高級人民曾在新聞通報會上介紹，放眼整個犯罪鏈條，內(nèi)部人員泄露信息是侵犯公民個人信息犯罪的主要源頭。南都大數(shù)據(jù)研究院梳理案件判決書也發(fā)現(xiàn)，適用《個保法》的刑事案件中，九成個人信息泄露源頭是行業(yè)內(nèi)部人員，其中又以通信行業(yè)，尤其是營業(yè)廳和代理開展業(yè)務(wù)的手機店占比最高。

部分通信營業(yè)廳內(nèi)部潛伏的“內(nèi)鬼”甚至不止一個。通過對各份裁判文書內(nèi)容的進一步梳理，南都大數(shù)據(jù)研究院發(fā)現(xiàn)，在某運營商廣西某分公司的一個營業(yè)廳，執(zhí)法部門先后抓獲其中6名工作人員。他們均曾借職務(wù)之便非法獲取客戶個人信息并出售，各自獲利2000元至7000元不等。其中潛伏時間最長的一名自2020年3月開始作案，至2021年7月被抓獲，時間長達16個月。

裁判文書內(nèi)容還顯示，部分地方的通信行業(yè)“內(nèi)鬼”均在同一上線介紹下被拉攏入伙，形成相互交織的犯罪網(wǎng)絡(luò)。例如在黑龍江某地，執(zhí)法部門在某運營商的兩個營業(yè)廳分別抓獲“內(nèi)鬼”施某和孟某。兩人均是在鄭某介紹下加入從事“拉新項目”的微信群，其后為了獲利，利用各自經(jīng)營的通信營業(yè)廳非法獲取客戶個人信息。

個人信息盜取手段：

多是辦業(yè)務(wù)時獲取手機號和驗證碼

“內(nèi)鬼”如何盜取個人信息？梳理刑事判決書提及的“內(nèi)鬼”作案手段，85.71%的不法分子利用為客戶辦理手機業(yè)務(wù)的工作便利，非法獲取客戶的手機號碼、驗證碼，并出售給第三方用于軟件“拉新”。

除了一線工作人員外，還有部分內(nèi)鬼潛伏到更高層次的服務(wù)代理商中，令人防不勝防。例如在廣東某地，某運營商的電話卡上門交付服務(wù)由第三方公司負責，不法分子在該第三方公司工作期間，利用職務(wù)便利，在交付電話卡過程中非法獲取實名制手機號碼、驗證碼，從中牟利。

在另外兩例同樣涉及服務(wù)代理商的刑事案件中，不法分子取得通信運營商的代理商資格后，利用權(quán)限取得大批電話卡，再“貓池”設(shè)備從事“接碼”生意。兩宗案件分別涉及1755張和274張經(jīng)過實名認證的電話卡。

此外，還有部分不法分子不直接參與個人信息盜取，而是開展先向上線購買個人信息、再打包出售的“中介”生意。例如在江西省上饒市，有不法分子先向上線收購大量個人信息，再將信息歸類、建模后出售給下線，從中賺取差價。該案件中，被告共售賣公民個人信息100余萬條，被全國各地的“客戶”用于教育、貸款、售房等領(lǐng)域。

個人信息保護案件

附帶公益訴訟已成常態(tài)

南都大數(shù)據(jù)研究院還留意到，本次梳理的49份刑事案件判決書中，45份附帶民事公益訴訟。各地檢察機關(guān)辦理個人信息保護案件過程中提起公益訴訟已成常態(tài)。今年3月，最高人民檢察院也曾發(fā)布一批個人信息保護檢察公益訴訟典型案例。最高檢第八檢察廳負責人表示，檢察機關(guān)將繼續(xù)加大個人信息保護領(lǐng)域公益訴訟辦案力度，突出保護重點人員、重點領(lǐng)域的個人信息，嚴格保護敏感類別信息及特定群體的個人信息。

南方都市報（nddaily）、N視頻報道

出品：南都大數(shù)據(jù)研究院 數(shù)據(jù)安全治理與發(fā)展研究課題組

采寫：李偉鋒 袁炯賢

制圖：歐陽靜