资料图
原题：顺丰快递员工出售用户个人信息获刑
个人信息收集“红线”待明确
近日，在湖北省荆州市中级人民法院公布的一起顺丰快递代理商和多名顺丰员工泄漏公民信息的案件中，被告人杜某涉案情节特别严重，被判处3年有期徒刑。
为牟利倒卖用户信息
此案件源于2016年11月，荆州市沙市区解放路派出所在对辖区企业进行的一次安全检查。
民警在检查过程中发现，顺丰荆州某网点仓管汪某频繁登陆公司内部系统，查询大量客户快递单号信息，将地址、电话号码、姓名等用户信息录入表格，再发送给一个叫“小何”的人。
汪某向警方交代称，从2015年10月起，“小何”以每条两元的价格购买其公司的客户信息。经法庭调查查明，汪某在一个多月内向“小何”出售4000余条客户信息，非法获利8497元。
经警方调查发现，汪某所说的“小何”，就是杜某的化名，其真实身份是河北顺丰公司的快递员工。
据杜某称，因为汪某有查询全国快递单号和信息的权限，故将汪某发展成“下线”专门为其提供电话号码等核心信息。杜某将完整的成品信息通过网络进行二次倒卖，从中牟利。
随后，警方顺藤摸瓜，斩断了一条获取公民个人信息，贩卖信息到使用信息的完整犯罪链。犯罪嫌疑人包括11名顺丰员工、1名圆通代理、1名顺丰员工家属、5名无业人员以及1名文化公司负责人。
荆州市公安局网络安全保卫支队网络侦查大队民警耿海庆曾表示，被抓获的犯罪嫌疑人曾向杜某等人购买了数万条精准的客户信息，部分人员已经通过推销伪劣保健品、销售假冒收藏品或以回收藏品等方式进行了电信诈骗。
严厉打击行业“内鬼”
例如，某东商城3名内部员工越权登录公司数据库系统，非法获取某东商城客户个人信息9313条后出售给电话诈骗犯罪分子，直到被大量客户投诉信息被泄露、遭遇电话诈骗而案发。3名员工被北京市大兴区人民法院以非法获取公民个人信息罪判处有期徒刑1年6个月至1年。
前述顺丰案件被判决的11名员工，涉及顺风公司安保部主管、市场部专员、仓管、快递员等多个部门、多个职责。
据悉，快递行业已推出隐私面单，采用“编码+虚拟电话”的双保险，提升客户信息安全水平，从源头解决用户的隐私泄露问题。
除了快递行业，通讯行业、金融行业、地产行业等也是内部员工利用职务之便泄露公民个人信息的“重灾区”。
2015年3月至2016年9月，郭某利用其在某信息技术服务公司工作的便利，通过QQ群交换等途径，非法获取楼盘业主、公司企业法定代表人及股民等的姓名、电话、住址及工作单位等公民个人信息共计185203条，并出售给他人，从中非法获利4000元。
不过，法律对于“内鬼”行为严惩不贷。2017年1月，厦门市思明区法院以犯侵犯公民个人信息罪判处被告人郭某有期徒刑7个月，并处以2000元罚金。2017年3月，河北省赵县法院以侵犯公民个人信息罪分别判处籍某与李某有期徒刑一年，各处以罚金5000元。
最高法院、最高检察院于2017年5月联合出台的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》进一步明确规定，在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到司法解释规定的相关标准一半以上的，即可认定为刑法规定的“情节严重”，构成犯罪。
“合法必要正当”无明确标准
中国互联网协会发布的《中国网民权益保护调查报告(2016)》显示，2016年，中国网民因垃圾信息、个人信息泄露、诈骗信息等遭受的经济损失约915亿元。
电子商务经营者在收集个人信息数据过程中，极有可能滥用其技术优势，过度收集、使用用户信息，非法抓取、转让用户信息，对用户的人身、财产安全造成了极大的风险。
“为了防止用户个人信息泄露，既要加强技术管理，也要加强内部制度建设，规范员工行为。从法律层面上讲，则要增加违法成本。”邱宝昌指出。
目前，快递行业于2018年5月1日起施行了首部行政法规《快递暂行条例》，该条例对用户数据信息保护等问题作出了详细规定。
《快递暂行条例》明确规定，如果公司存在未按照规定建立快递运单及电子数据管理制度；出售、泄露或者非法提供快递服务过程中知悉的用户信息；发生或者可能发生用户信息泄露的情况，未立即采取补救措施，或者未向所在地邮政管理部门报告等情况的，在没收违法所得的同时被处以1万元以上10万元以下罚款，并可以责令停业整顿直至吊销其快递业务经营许可证。
另外，《中华人民共和国网络安全法》《电信和互联网用户个人信息保护规定》等法律对个人信息保护已有相关规定。
不过，有些电子商务经营者是为实现基础服务而收集的必要信息，有些是为实现其他目的而收集的非必要信息，相关法律虽有“合法必要正当”的要求，但并无一个明确的标准。对此，邱宝昌建议：“对于电子商务经营者可以收集什么样的信息，怎么样去收集信息，法律应当对此明确底线、划定红线。”
閱讀更多 法治週末 的文章
