大量身份信息泄露，源于管理漏洞

　　“常住人口基本信息”泄露事件众多

　  前不久的北京三里屯某试衣间不雅视频流传事件，想必国人还印象深刻，个中反映的其他问题且不谈，很多网友诧异的一点是，为什么不雅视频当事人这么快就确 定了身份?确实，随着信息化程度的不断升高，网友“人肉搜索”的能力变得越来越强。但这次“人肉”的关键一环，还是在确定了部分当事人关键信息后，有人把 当事人身份证号、出生日期、户籍所在地都“扒”了出来。方式就是查询并截屏了当事人的“常住人口基本信息”，并公布到网上。

　  这样的截图并不容易造假，因此很可能确实泄露了视频当事人的真实信息。那么这个“常住人口基本信息”是从何而来呢?很多人也许对类似的截图都有印象。的 确如此，就在不久前“艺人李易峰杨洋身份证信息遭泄露”事件中，两位艺人的身份信息也是被题为“常住人口基本信息”的截屏泄露。这起事件的经过有明确的官 方说法，江苏如皋市某女民警的女儿，在母亲办公场所私自查询了公安网的身份信息并拍照上传，造成了泄露。换言之，这类“常住人口基本信息”的截屏，很可能 是来自公安系统的。

　  这类“常住人口基本信息”截屏外泄的情况的确是相当常见。这几天颇引人注意的“山东爱国青年被群殴”事件，当事人候某某的“常住人口基本信息”就被传到 了网上。而前段时间在游戏圈非常知名的“刘某某举报索尼PS4事件”，当事人刘某某的“常住人口基本信息”同样也被公布到网上并广为流传，很多人还对刘某 某进行了人身威胁。

　　身份证或户籍信息的泄露也不是近年才有的事。2006年，某网站“热帖吧”发现了一个名为“内地明星身份证照片大全”的帖子，上面有徐静蕾、袁泉、章子怡等24位明星的身份证照片，他们的照片一律为黑白大头照片，看得出确实是证件照片。2009年 ，这起事件升级为“近百位内地艺人身份证照片曝光”。

　　也有很多人在网上反映，只要在警察局“认识人”，很容易获取此类信息。

　　“常住人口基本信息”泄露的危害有多大，不难想象。一旦被犯罪分子盯上，人身、财产安全可能都会受到威胁。而即便没有被盯上，身份信息被泄露并广泛流传在网上，也足以让当事人感到恐惧不安。

　　这种泄露很大程度源于警务信息化背景下的管理漏洞

　　如前所述，这类“常住人口基本信息”泄露的一个重要源头是警方。有警察在网络社区承认，确实有些警务人员喜欢八卦及分享，而且职业道德素养偏低，部分公安干警对待一些涉及公民隐私信息的态度不负责任。

　  但更大的问题还在管理漏洞。湖北某县公安局网站上有篇分享自公安内网的文章，题目赫然叫作《谁都能够用的公安信息管理系统》，里面称“公安网上面有许多 系统任何民警(使用PKI、或者使用本人的用户名和密码、或者不用账号、或者使用公共账号)都能够访问和查询。如，省市两级警务信息综合应用平台、公安综 合查询信息系统(包括了全国八大资源库)、全国PKI/PMI认证授权访问系统(实现了信息关联)、全国人口信息管理系统……”

　　“常住人口基本信息”的截屏也许就来自这个“全国人口信息管理系统”，据介绍，这个系统中有关于人员较为完整的全项信息，同时这个系统还负责向综查系统、省厅及公安部提供常住人口简项数据，因此这个系统可查询到较全面的常住人口信息。

　　这篇文章还称，“许多民警已经知道这些系统的基本用途，简单查询、精确定位查询比较多，组合查询、自由查询少，实战应用技能还有欠缺，对系统资源的深度应用、拓展应用还不够。”但文章全篇完全没有提任何跟个人信息和隐私可能泄露的问题。

　　“任何民警都能够访问和查询”还不足以反映“谁都能够用”的程度。按照相关规定，“只有人民警察才享有使用公安信息网络的资格”， 但实践中， 合同制民警、 协警、 辅警、 公安院校实习人员，甚至外包技术公司人员都往往可以查到各种重要信息。

　　这充分说明了管理上的漏洞，仅仅为了使用方便，却没有考虑隐私泄露的风险——让过多的人有权限查看相关信息，个人信息泄露的风险自然就大。这也与相关法规不健全有关，目前仅有《公安信息化标准》、《公安部关于进一步规范和加强公安机关执法信息化建设的指导意见》、 《公安内网使用管理规定》 等公安系统内信息化工作标准和相关指导性文件， 内容不够详细， 法律效力较低， 可操作性较差。导致很多警察对泄露公民个人信息不以为意。

　　惩处不力加大了人们对管理漏洞的担忧

　　目前，对于使用公安系统泄露个人隐私的处罚，主要根据《公安机关人民警察使用公安信息网违规行为行政处分暂行规定》，也即内部处罚，主要是警告或者记过。 “艺人李易峰杨洋隐私被泄露”事件，涉事女警被给予行政记过处分，中队负责人被给与行政警告处分。这还是在备受关注之后的受到的处理，而此前提到的三里屯事件信息泄露、侯某某信息泄露、刘某某信息泄露，均未看到相关调查或处分。

　　至于说信息泄露受害者向公安机关提出行政诉讼，则闻所未闻。

　　回应人们对身份户籍信息泄露的担忧，要多方面着手

　　首先要完善法律，并尽快完成《个人信息保护法》的立法工作

　  在发达国家，对于个人信息的保护是非常重视的，首先体现在立法方面，都有相当完善的法律体系。而在世界上很多国家和地区重视个人信息保护的大背景下，我 国对个人信息保护状况不容乐观。目前，中国大陆仅出台一部个人信息保护的专门性法律——《全国人大关于加强网络信息保护的决定》(2012年12月28日 颁布)，该决定仅对公民个人身份和涉及公民个人隐私的电子信息进行保护，主要针对网络服务提供商。其它的涉及个人隐私信息保护的规定虽然也有不少，散见在 《民法通则》、《侵权责任法》、《居民身份证法》、《治安管理处罚法》、《政府信息公开条例》、《刑法》之中，但都比较粗疏，难以有效执行。

　  从域外经验来看，一部专门的个人信息保护法律是很有必要的。日本的个人信息保护法律体系，最重要的就是于2005年4月1日实施的《个人信息保护法》。 这项法律的基本原则是“个人信息，应在尊重个人人格的理念下慎重处理，正确对待”，取得了良好的效果。因此，我国建立一部完整的《个人信息保护法》也势在 必行，不过这个法律虽然提了很多年，目前还不清楚什么时候才能有望通过。

　　其次要有处理民众担忧的专门机构

　　这方面要学习的是香港地区。针对公民对个人隐私泄露的担忧，香港多年前就成立了一个叫做“个人资料私隐专员公署”的独立法定机构，负责监察香港法例第486 章个人资料(私隐)条例的施行。采取推广、监察及督导措施，促使各界人士遵守个人资料(私隐)条例，以确保个人资料私隐得到保障。2014年这个机构接获并处理了1700多宗投诉，完成了数百场隐私教育活动，上10万人接受了关于个人隐私资料方面的教育。

　　对于内地来说，这种做法是极有参考意义的。现在最大的问题就是人们在个人信息泄露后，根本就不知所措，不知道如何维权，有一个专门机构提供指引必不可少。

　　最重要的是，要提升个人信息保护的全民意识

　　窥私欲、八卦心理，很大程度上是好奇心引发的本能，但在不受制约的情况下，会造成很多危害，尤其是在信息技术日新月异的情况下。在这种情况下，要保护每一个人的个人信息不受侵害，需要整个社会提升意识，这不是一朝一夕之功。但一些域外经验给我们提供了很好的榜样。

　  例如，2012 年初，欧盟出台了一项有关个人信息保护的改革方案。和欧盟 1995 年颁布的数据保护指令相比，这个改革方案赋予民众一项新的关乎个人信息的权利，即民众有权要求相关机构删除有关他们的个人数据，同时阻止那些个人数据的进 一步传播。这项权利被称作“被遗忘的权利”或“删除的权利”。这个权利的诞生，与欧洲人强烈的隐私保护倾向有很大的关系。

　  再比如日本，也是一个个人信息保护得很好，堪称“加密了”的国家。以教育领域来说，凡涉及学生入学成绩、考试成绩、奖学金资料、处分记录、学生家庭联系 方式等的资料，发送时均采取加密方式。不仅电子信函如此，各种会议资料涉及许多人名，也要利用纸张粉碎机频繁销毁会议资料。有些教师需要销毁的东西太多， 他们干脆自己买台机器放在研究室内，随手销毁废弃资料。另外，图书馆工作人员不泄露借阅者借阅书目，医生不透露患者的身体状况，餐厅服务员不能透露顾客喜 爱的菜谱，都成为社会共识。在这种情况下，日本很多知名文艺界人士，不想披露真名的，可以让粉丝几十年都无法知道其真实身份。

　　而相比之下，我国很多人还抱着“法不责众”的心理，为满足窥私欲，去查看、传播各种隐私信息，让个人信息泄露的恶劣状况更加难以治理。

　　结语

　　不用怀疑，隐私泄露将成为我国社会越来越严峻的问题，“常住人口基本信息”的泄露则是危害较大的一种，对这个完全可以解决的问题，有关部门应当尽快有所作为。 腾讯评论-今日话题