骚扰电话、网暴不断，我们的隐私是如何流入黑市的？
因一句“不称心”的评论，个人隐私信息就被挂上网，本人及亲友遭部分网民无端骚扰和人身攻击，频繁接到骚扰甚至诈骗电话，这意味着个人隐私已泄露，“隐私焦虑”也随之产生。近年来，有关部门出台多部保护个人隐私信息的法律法规和政策文件，虽有效遏制了个人信息大肆泄露的态势，但普通群众的“隐私焦虑”仍会因个案发生被反复激发，我们该如何保护个人隐私？前不久，一网民因对某位艺人一句看似平常的评论，就遭到“人肉开盒”引发的网暴。中国科学技术大学网络空间安全学院教授左晓栋介绍“人肉开盒”就是过去的“人肉搜索”，不法分子通过非法渠道获取个人信息并在网上曝光，以实施网络暴力。个人信息的“盒子”一旦被居心叵测的人打开，当事人的户籍身份、生活轨迹、亲友关系网等个人隐私都可能被公开，继而承受网络世界的恶意和敌视。“开盒”门槛不高，任何人都可能成为“被开盒”对象，公众普遍对此感到焦虑。
浙江大学计算机科学与技术学院院长任奎表示，“开盒”没什么技术含量，一些未成年人会参与其中，有的为了炫技，有的则是为了在虚拟世界寻找存在感。网络世界具有一定匿名性，这让施暴者产生“只要躲在屏幕后面就不会被找到”的错误认知，进而实施违法犯罪活动。
半月谈记者调查发现，用以“开盒”的个人隐私信息大多来自海外“社工库”（一种由泄露数据打造的信息查询库），不法分子根据买家需求提供“有偿查询”。某卖家提供的“报价单”显示，500元可购买指定人员的“全家身份证号和照片关系”、3300元可购买“开房（带同住人）信息”、5000元则可获得指定人员的“日常生活轨迹信息”。一位业内人士告诉半月谈记者，个人信息的买卖一般是新旧信息“一起卖”，真假信息“混着卖”。由于所有兜售的个人信息都是通过非法途径获取的，不少卖家手里的信息是“二手”甚至“多手”信息，所以有的信息是“陈年信息”，有的是编造的“虚假信息”，甚至还有打着“兜售隐私”名义的诈骗。
一张外卖单、一个快递盒、一次街头活动随手填写的个人信息，都可能成为“被开盒”的素材。外卖和快递是个人隐私泄露的重灾区。从事多年网络安全工作的荣先生说，自己的外卖和快递从来不填具体门牌号，就近放快递驿站或者外卖柜就行。在个人信息保护法等相关法律法规对企业加以限制以前，网络黑灰产业能把一家企业的用户数据库整个“拖库”，造成手机号、收件人姓名、地址等信息泄露，还有一些不法分子会专门搜集快递面单，以获取面单上的收件人地址等隐私信息。
“海投”简历也可能造成个人隐私泄露。公安部发布的案例显示，吉林长春公安机关查明，2024年1月以来，以王某明为首的犯罪团伙伪造工商营业执照，在招聘网站发布虚假招聘信息骗取求职者简历，并出售给电信网络诈骗等犯罪团伙牟利。左晓栋提醒，求职者一定要擦亮眼睛，一方面要在权威求职网站上求职，另一方面不要随意海投简历，防止敏感个人信息被不法分子截胡。求职简历包含多重敏感信息，求职者也要通过多种渠道查查招聘企业的“底”，防止不法分子盗用个人隐私。贪小便宜，参与“拿小礼品扫二维码” 的街头活动也会将个人隐私拱手相让。“扫码领小礼品”的街头活动，可能是为了“提升品牌知名度”的商业推广行为，也可能是不法分子在以极低价格套取个人信息。
厦门市打击治理电信网络新型违法犯罪中心民警洪恒亮表示，面对“街头诱惑”，不听、不信、不透露，就是保护自己的最好方式。被套取的个人信息可能被用以实施针对个人的精准电信网络诈骗，造成的后果可能比“人肉开盒”更为严重。
堵住个人隐私的“黑洞”，需要国家在立法和执法层面更有作为，也需要社会和个人相向而行。近年来，网络安全法、数据安全法、个人信息保护法等法律法规相继出台并实施，两高出台《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，明确“侵犯公民个人信息罪”的定罪量刑标准，非法获取行踪轨迹信息50条以上即构成犯罪，非法获取普通信息5000条以上可入刑。2024年，全国公安机关深入推进“净网”专项行动，捣毁一批个人信息交易平台，全年共侦破相关案件7000余起。任何人都不能在非法隐私交易中独善其身，数据高度集中的政企机构更应关注合规要求。
北京康达（厦门）律师事务所张翼腾律师认为，有关机构应设立数据保护官和独立监督机构，严格落实国家有关公民个人信息保护规定，设计一套风险硬隔离的运行机制，彻底杜绝“内鬼”内外勾结的可能。应从小培养个人信息保护意识，加强未成年人网络行为的法治教育。
任奎等专家建议，针对当前一些未成年人参与“开盒”的网络暴力事件，有关部门应主动作为，在普法教育中建立有效的家校联动机制，既要教育未成年人远离隐私买卖“黑洞”，也要通过一定的教育形式，帮助误入歧途的未成年人重回法律正轨。在任何可能涉及个人隐私交互的领域，尽可能隐匿个人信息的有效片段。基层民警建议，普通人在点外卖、寄送快递、线上招聘等场景下，填写个人身份信息时，要学会隐去诸如居住地门牌号、身份证号等信息，对于无需实名的场合，可有选择性地使用化名，防止不法分子将非法获取的个人信息相互串联。
（来源/半月谈）
页:
[1]