今年7月,在湖北省荆州市警方公布的一起倒卖公民个人信息案件中,某快递公司河北公司收件员杜某,涉嫌利用工作便利买卖公民个人信息4万余条,获利四五万元。在这起侵犯公民个人信息案件中,警方抓获包括杜某在内的“内鬼”共13人,他们同属一家快递公司,其中3人还是分公司中层干部。这些快递公司“内鬼”与中间商、非法使用者组成一条“黑色产业链”。

　　这起案件的查获,为公众揭开了由个人信息泄露到被精准诈骗的全过程:快递员在收件过程中获得没有电话号码的客户信息,俗称“面单”,然后再与快递公司内部员工勾结,查询客户的完整单号信息,形成“成单”。“成单”的信息,从客户姓名、住址、电话到购买了何种商品,几乎无所不包。最后,“成单”被放在网上兜售,卖家根据信息的“新鲜”程度明码标价。这些信息的买家主要是形形色色的保健品公司、“收藏家协会”等精准诈骗实施主体。

　　随着个人信息保护工作的不断推进,深究行业“内鬼”已成为一项重点工作。今年5月,最高人民法院、最高人民检察院出台“关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释”,其中就包括严惩贩卖公民个人信息的“内鬼”。

　　不过,在一些法律人士看来,要根除行业“内鬼”,除了要形成惩戒保底的“高压线”,更需要前移预防端口。在湖北荆州警方破获的这起案件中,“内鬼”露出尾巴的原因在于,有人频繁登录公司客户信息系统查询客户快递单号信息,从而引起公司安保部门警惕。

　　对于个人信息保护,此次征求意见稿也作出了规定。征求意见稿规定采用信息化手段而非手工登记开展实名收寄。经营快递业务的企业应当建立快递运单及电子数据管理制度,妥善保管用户信息等电子数据,定期销毁快递运单,采取有效技术手段保证用户信息安全。具体办法由国务院邮政管理部门会同国务院有关部门制定。经营快递业务的企业及其从业人员不得出售、泄露或者非法提供快递服务过程中知悉的用户信息。发生或者可能发生用户信息泄露的,经营快递业务的企业应当立即采取补救措施,并向所在地邮政管理部门报告。

　　此外,此次征求意见稿还规定了罚则——“出售、泄露或者向他人非法提供快递服务过程中知悉的用户信息”或“发生或者可能发生用户信息泄露的情况,未立即采取补救措施,或者未向所在地邮政管理部门报告”,情节严重的,并处5万元以上10万元以下的罚款,并可以责令停业整顿直至吊销其快递业务经营许可证。

　　对此,有公众认为处罚过轻。

　　“法律处罚应当根据行为人的经济收入、消费情况来定,如果处罚过重,会起到物极必反的作用。泄露信息很多是个人行为,5万元的罚款对很多人来说是一年的工资。处罚的额度和他泄露的信息基本是相匹配的。”徐勇回应说。

　　不过,在强调个人信息保护的同时,征求意见稿也对实名制作了明确规定,这在很多人看来是一个互相矛盾的问题。

　　“实名制意味着要有真名实姓、有真实的身份证号码、有身份证上记载的常住地址。同时,法律规定要保护消费者的隐私权,包括民法总则、消费者权益保护法等都有保护隐私权的规定。保护个人隐私与实名制这两个规定放在一起,怎么办?两者应当是相辅相成,缺一不可。也就是说,实名制需要不折不扣地执行,对消费者隐私权的保护也是不打折扣的。未经消费者同意,谁都不能擅自泄露消费者的个人信息。”刘俊海说。