(电子商务研究中心讯) 谈到个人信息保护，我们总能想到“立法”这一终极武器，但在我国《个人信息安全法》难产多年的背景下，个人信息的保护只能寄望于监管部门多方协作，从源头上杜绝信息泄露事件发生
信息社会在给我们带来种种便利的同时，个人信息安全已成为社会各界关注的焦点。近日，江苏银行因违规查询3.2万客户信用信息，被央行上海分行发文通报批评并责令整改。银行违规查询客户信用信息再次引发公众对个人信息泄露的担忧。
从银行个人信用报告被泄露到日常生活中接到的一些推销银行、保险理财产品，乃至炒金业务的电话以及铺天盖地的广告短信，自己的住宅电话、手机号码甚至财产状况等个人信息正在用户不知情下被非法倒卖。在我国《个人信息安全法》难产多年的背景下，个人信息的保护只能寄望于监管部门多方协作以及公民自身信息安全意识的提升。
不法分子钻空子倒卖个人信息
在信息社会中，我们享受了不少信息通达的好处，但个人信息却成为了某些不法分子眼中的商品。据《上海金融报》报道，某股份制商业银行上海某支行在今年2月至4月期间，凭借北京一公司提供的授权查询书，在未与客户发生业务关系的情况下，违规查询几万人的个人信用报告，并将部分查询结果提供给北京这家公司，影响涉及全国多个地区。
商业银行擅自查询个人信用报告早有先例，在互联网上，不单单是个人信用报告，个人其他私隐性信息的交易更是泛滥成灾。靠“信息致富”的霍某开，作为东莞市触犯非法获取公民个人信息罪第一人，近日在广东东莞牛山审判庭受审。类似的案件近年来几成泛滥之势。案例中，犯罪嫌疑人通过网购，获得了近六千万条个人信息，大量的个人信息自然不是普通人能够提供的。
记者在百度搜索上键入“个人资料出售”的关键词，检索结果显示，从各种论坛到贴吧都充斥着各类信息出售的联系方式。出售的信息包括股民电话资料、期货客户资料、车主客户资料、保险客户资料、银行客户资料、老板手机号码等，价格从几元到几百元不等。对于信息的来源，这些“卖家”坦言通过专门的渠道获取。这些信息贩子无空不入的状况令人不寒而栗。如果自己的住处、身份证号码等信息也被不法分子利用，后果不堪设想。
利益驱动信息贩子铤而走险
自今年4月份以来，公安部统一部署的个人信息保护行动持续展开，众多买卖公民个人信息事件浮出水面，个人信息频频泄露，背后的黑手是灰色的利益链。据公安部门介绍，个人信息倒卖利益链条呈金字塔型，处在最高端的是源头，也被称为“内鬼；第二层为贩卖数据的信息平台公司；第三层是非法调查公司；第四层为用户。
从信息源到卖家到中间人再到买家，个人信息的交易已经形成了一条完整的灰色产业链。有需求就有市场，反映在信息买卖犯罪上，买家出于多种“需求”购买信息，有“精准广告”、“调查取证”这样的灰色地带，正是因为各种各样的需求才催生了这个“产业”的乱象，当然也免不了被赤裸裸的诈骗犯罪分子盯上。
《半月谈》社情民意调查中心近日一项3046人参与的在线调查发现，有七成网民曾遭遇过个人信息泄露，其中，有三成网民表示曾多次遭遇此类情况。在此类事件中，银行、保险公司、商场等商业单位是民众认为最有可能泄露个人信息的机构。换句话说，这些大型的商业机构已成为个人信息泄露的源头，这里通常是个人信息非法交易的起点。
中国传媒大学詹骞老师认为，网上个人信息频频被泄露的根源，一方面是由于公民个人的信息保护意识和能力还不够强，另一方面在于技术和商业利益裹挟在一起，不法分子通过各种技术手段盗取用户的个人信息，背后是商业利益的驱使。
强化源头监管刻不容缓
个人信用信息存在的灰色利益链折射出个人信息安全的诸多隐患。个人信息泄露等事件日趋严重，将会影响到整个社会经济活动。个人信息保护是一个复杂的难题，解决这一问题，需要国家层面的法律规章的支持。然而我国《个人信息安全法》自2005年成稿以来就没有进一步动作，法律监管的空白更突显了个人信息保护的迫切性。
个人信息的泄露涉及到灰色产业链各方，因此个人信息安全保障需要形成多方联动的防护机制。
除了法律规定的一些机密信息，采集公民个人信息的机构、网站也应对用户个人隐私数据的保护承担更多责任。公民个人需要加强自我保护能力；互联网站等IT管理者以及企业的管理者同样提高信息安全意识，践行“三分技术七分管理”的信息安全法则以外。国家监管部门需要对持有信息的组织，有必要部署更加严格的保护措施对信息本身进行加固，给泄露信息的各种渠道加上阀门。因为与个人“无力自保”形成强烈对比，各类信息服务机构处置个人信息的混乱无序已成为越来越大的安全漏洞。买卖公民个人信息的网络之间纵横交错。显然，只有打击源头，公民个人信息安全才有保证。
建立完善的个人信息安全防护机制非一日之功，当务之急需要监管部门多方协作，强化对信息犯罪的源头监管。从长远看来，保护个人信息安全的原则，只有通过法律规范具体化和可执行化，真正执行保护个人信息安全，才能釜底抽薪。（来源：通信信息报 文/ 符周顺）
