大学与法之信息泄露案例.pptVIP

行政执法的金钱量化 ——有关“钓鱼”执法的思考 案例 2015年4月，杭州一规模较大的网店的售后服务员小军，从公司数据库下载即时客户信息1万余条，按照每条平均售价3元卖给搞通讯诈骗的买家，总共获利近4万余元。 一般客户数据的“行情价”，也就一毛钱一条，小军为什么能卖到三元一条这么高呢？ 答案就是“新鲜”。他下载的都是网店当日或前日客户的即时数据，包括顾客的姓名、身份证号、手机号码、家庭住址以及购买的商品等要素齐全、精确。 判罚 小军被高级人民法院判处非法获取公民个人信息罪，处以三年以下有期徒刑。 非法获取公民个人信息罪 定义:以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚 犯罪主体:出售、非法提供公民个人信息罪犯罪主体是特殊主体，是指国家机关或者金融、电信、交通、教育、医疗等单位本身以及单位的工作人员（自然人）。 犯罪客观方面：出售、非法提供公民个人信息罪犯罪客观方面表现为违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。 非法获取公民个人信息罪 犯罪客体：是公民的个人信息权 认定要件：①主体资格适合 ②犯罪对象属于本单位在履行职权或公共服务职能中依法收集的个人信息 ③客观上实施了出售或非法提供行为 ④违反国家规定 ⑤情节严重 ⑥行为人主观上故意 相关案例 2015年4月，中国铁路购票网站 12306数十万用户资料泄露，黑客破取第三方抢票软件 的用户数据库，从而操纵用户的12306账号进行买票、退票等操作 。 2015年2月，合肥警方成功破获一起非法出售公民个人信息案件，考试中心“内鬼”在两年时间里先后向社会培训机构出售了41万条考生个人信息，从中获利57万余元。 几类泄露信息的途径 途径一：办卡 无论是在银行办理储蓄卡、信用卡，还是在商家办理各类会员卡，都需要申请人填写详细的个人信息，相关工作人员可以轻易接触持卡人的信息 途径二：网投简历 求职简历中个人信息一应俱全，而求职者一般会选择将简历对企业公开，无论是招聘网站后台工作人员，还是拥有权限的企业，都可以轻而易举地查看简历中的信息 几类泄露信息的途径 途径三：快递单、银行对账单 快递包装上的物流单含有网购者的姓名、电话、住址等信息。纸质对账单上记录了姓名、银行卡号、消费记录等信息，随意丢弃容易造成私人信息泄露。 几类泄露信息的途径 途径四：网购、社交平台 不论是网络购物还是注册一些论坛、社区、网站，或者在微博、QQ空间发布信息，或多或少都会留下个人信息。不法分子往往可以从不起眼处发现细节，如在QQ空间或写日志或发布照片，朋友评论或者转发中，出现一些如姓名、职务、单位等个人信息。 几类泄露信息的途径 途径五：身份证复印件滥用 生活中办理许多业务都需要用到身份证复印件，上面涵盖了个人最基本也是最重要的信息，而往往很多人都没有在身份证复印件上写上“仅供某某单位做某某用”等申明，极易为不法分子挪作他用。此外，多余的复印件也要注意销毁。