身份信息為何總被輕易泄露－IT工程師數位筆記本

文章出處

在當今社會，隱私泄露早已是見怪不怪的事情，什么5200萬人社保信息泄露、2000萬開房數據泄露等等，人們感到很擔憂，但也很無可奈何。其中，有一類個人信息，即“常住人口基本信息”的泄露，值得特別關注。這種信息的泄露危害巨大，而且明確反映出了有關部門在管理上的漏洞。大量身份信息泄露，源于管理漏洞“常住人口基本信息”泄露事件眾多三里屯不雅視頻女主角的個人信息被泄露

三里屯不雅視頻女主角的個人信息被泄露

前不久的北京三里屯某試衣間不雅視頻流傳事件，想必國人還印象深刻，個中反映的其他問題且不談，很多網友詫異的一點是，為什么不雅視頻當事人這么快就確定了身份？確實，隨著信息化程度的不斷升高，網友“人肉搜索”的能力變得越來越強。但這次“人肉”的關鍵一環，還是在確定了部分當事人關鍵信息后，有人把當事人身份證號、出生日期、戶籍所在地都“扒”了出來。方式就是查詢并截屏了當事人的“常住人口基本信息”，并公布到網上。

這樣的截圖并不容易造假，因此很可能確實泄露了視頻當事人的真實信息。那么這個“常住人口基本信息”是從何而來呢？很多人也許對類似的截圖都有印象。的確如此，就在不久前“藝人李易峰楊洋身份證信息遭泄露”事件中，兩位藝人的身份信息也是被題為“常住人口基本信息”的截屏泄露。這起事件的經過有明確的官方說法，江蘇如皋市某女民警的女兒，在母親辦公場所私自查詢了公安網的身份信息并拍照上傳，造成了泄露。換言之，這類“常住人口基本信息”的截屏，很可能是來自公安系統的。

藝人李易峰的身份信息被泄露

這類“常住人口基本信息”截屏外泄的情況的確是相當常見。這幾天頗引人注意的“山東愛國青年被群毆”事件，當事人候某某的“常住人口基本信息”就被傳到了網上。而前段時間在游戲圈非常知名的“劉某某舉報索尼PS4事件”，當事人劉某某的“常住人口基本信息”同樣也被公布到網上并廣為流傳，很多人還對劉某某進行了人身威脅。

舉報索尼游戲機的劉某某個人信息被泄露

身份證或戶籍信息的泄露也不是近年才有的事。2006年，某網站“熱帖吧”發現了一個名為“內地明星身份證照片大全”的帖子，上面有徐靜蕾、袁泉、章子怡等24位明星的身份證照片，他們的照片一律為黑白大頭照片，看得出確實是證件照片。2009年，這起事件升級為“近百位內地藝人身份證照片曝光”。

也有很多人在網上反映，只要在警察局“認識人”，很容易獲取此類信息。

“常住人口基本信息”泄露的危害有多大，不難想象。一旦被犯罪分子盯上，人身、財產安全可能都會受到威脅。而即便沒有被盯上，身份信息被泄露并廣泛流傳在網上，也足以讓當事人感到恐懼不安。

這種泄露很大程度源于警務信息化背景下的管理漏洞

如前所述，這類“常住人口基本信息”泄露的一個重要源頭是警方。有警察在網絡社區承認，確實有些警務人員喜歡八卦及分享，而且職業道德素養偏低，部分公安干警對待一些涉及公民隱私信息的態度不負責任。

但更大的問題還在管理漏洞。湖北某縣公安局網站上有篇分享自公安內網的文章，題目赫然叫作《誰都能夠用的公安信息管理系統》，里面稱“公安網上面有許多系統任何民警（使用PKI、或者使用本人的用戶名和密碼、或者不用賬號、或者使用公共賬號）都能夠訪問和查詢。如，省市兩級警務信息綜合應用平臺、公安綜合查詢信息系統（包括了全國八大資源庫）、全國PKI/PMI認證授權訪問系統（實現了信息關聯）、全國人口信息管理系統……”

“常住人口基本信息”的截屏也許就來自這個“全國人口信息管理系統”，據介紹，這個系統中有關于人員較為完整的全項信息，同時這個系統還負責向綜查系統、省廳及公安部提供常住人口簡項數據，因此這個系統可查詢到較全面的常住人口信息。

這篇文章還稱，“許多民警已經知道這些系統的基本用途，簡單查詢、精確定位查詢比較多，組合查詢、自由查詢少，實戰應用技能還有欠缺，對系統資源的深度應用、拓展應用還不夠。”但文章全篇完全沒有提任何跟個人信息和隱私可能泄露的問題。

“任何民警都能夠訪問和查詢”還不足以反映“誰都能夠用”的程度。按照相關規定，“只有人民警察才享有使用公安信息網絡的資格”，但實踐中，合同制民警、協警、輔警、公安院校實習人員，甚至外包技術公司人員都往往可以查到各種重要信息。

這充分說明了管理上的漏洞，僅僅為了使用方便，卻沒有考慮隱私泄露的風險——讓過多的人有權限查看相關信息，個人信息泄露的風險自然就大。這也與相關法規不健全有關，目前僅有《公安信息化標準》、《公安部關于進一步規范和加強公安機關執法信息化建設的指導意見》、《公安內網使用管理規定》等公安系統內信息化工作標準和相關指導性文件，內容不夠詳細，法律效力較低，可操作性較差。導致很多警察對泄露公民個人信息不以為意。

懲處不力加大了人們對管理漏洞的擔憂

目前，對于使用公安系統泄露個人隱私的處罰，主要根據《公安機關人民警察使用公安信息網違規行為行政處分暫行規定》，也即內部處罰，主要是警告或者記過。“藝人李易峰楊洋隱私被泄露”事件，涉事女警被給予行政記過處分，中隊負責人被給與行政警告處分。這還是在備受關注之后的受到的處理，而此前提到的三里屯事件信息泄露、侯某某信息泄露、劉某某信息泄露，均未看到相關調查或處分。

至于說信息泄露受害者向公安機關提出行政訴訟，則聞所未聞。

藝人信息泄露，當事警察僅受到記過處分回應人們對身份戶籍信息泄露的擔憂，要多方面著手首先要完善法律，并盡快完成《個人信息保護法》的立法工作

在發達國家，對于個人信息的保護是非常重視的，首先體現在立法方面，都有相當完善的法律體系。而在世界上很多國家和地區重視個人信息保護的大背景下，我國對個人信息保護狀況不容樂觀。目前，中國大陸僅出臺一部個人信息保護的專門性法律——《全國人大關于加強網絡信息保護的決定》（2012年12月28日頒布），該決定僅對公民個人身份和涉及公民個人隱私的電子信息進行保護，主要針對網絡服務提供商。其它的涉及個人隱私信息保護的規定雖然也有不少，散見在《民法通則》、《侵權責任法》、《居民身份證法》、《治安管理處罰法》、《政府信息公開條例》、《刑法》之中，但都比較粗疏，難以有效執行。

從域外經驗來看，一部專門的個人信息保護法律是很有必要的。日本的個人信息保護法律體系，最重要的就是于2005年4月1日實施的《個人信息保護法》。這項法律的基本原則是“個人信息，應在尊重個人人格的理念下慎重處理，正確對待”，取得了良好的效果。因此，我國建立一部完整的《個人信息保護法》也勢在必行，不過這個法律雖然提了很多年，目前還不清楚什么時候才能有望通過。

其次要有處理民眾擔憂的專門機構

這方面要學習的是香港地區。針對公民對個人隱私泄露的擔憂，香港多年前就成立了一個叫做“個人資料私隱專員公署”的獨立法定機構，負責監察香港法例第486章個人資料(私隱)條例的施行。采取推廣、監察及督導措施，促使各界人士遵守個人資料(私隱)條例，以確保個人資料私隱得到保障。2014年這個機構接獲并處理了1700多宗投訴，完成了數百場隱私教育活動，上10萬人接受了關于個人隱私資料方面的教育。

對于內地來說，這種做法是極有參考意義的。現在最大的問題就是人們在個人信息泄露后，根本就不知所措，不知道如何維權，有一個專門機構提供指引必不可少。

最重要的是，要提升個人信息保護的全民意識

窺私欲、八卦心理，很大程度上是好奇心引發的本能，但在不受制約的情況下，會造成很多危害，尤其是在信息技術日新月異的情況下。在這種情況下，要保護每一個人的個人信息不受侵害，需要整個社會提升意識，這不是一朝一夕之功。但一些域外經驗給我們提供了很好的榜樣。

例如，2012 年初，歐盟出臺了一項有關個人信息保護的改革方案。和歐盟 1995 年頒布的數據保護指令相比，這個改革方案賦予民眾一項新的關乎個人信息的權利，即民眾有權要求相關機構刪除有關他們的個人數據，同時阻止那些個人數據的進一步傳播。這項權利被稱作“被遺忘的權利”或“刪除的權利”。這個權利的誕生，與歐洲人強烈的隱私保護傾向有很大的關系。

再比如日本，也是一個個人信息保護得很好，堪稱“加密了”的國家。以教育領域來說，凡涉及學生入學成績、考試成績、獎學金資料、處分記錄、學生家庭聯系方式等的資料，發送時均采取加密方式。不僅電子信函如此，各種會議資料涉及許多人名，也要利用紙張粉碎機頻繁銷毀會議資料。有些教師需要銷毀的東西太多，他們干脆自己買臺機器放在研究室內，隨手銷毀廢棄資料。另外，圖書館工作人員不泄露借閱者借閱書目，醫生不透露患者的身體狀況，餐廳服務員不能透露顧客喜愛的菜譜，都成為社會共識。在這種情況下，日本很多知名文藝界人士，不想披露真名的，可以讓粉絲幾十年都無法知道其真實身份。

而相比之下，我國很多人還抱著“法不責眾”的心理，為滿足窺私欲，去查看、傳播各種隱私信息，讓個人信息泄露的惡劣狀況更加難以治理。