【问题】 一起由最高检公布的公益诉讼案例,撕开了个人信息黑产交易的残酷现实。
上海闵行区某医院及急救中心工作人员利用疾控系统与救护车显示屏权限,在2021年至2025年间持续贩卖逝者及其家属的详细资料,导致亲属在悲痛之际遭遇殡葬中介精准骚扰。
此类事件并非孤例——购房者被装修电话轰炸、患者遭保险推销围猎等乱象,折射出我国个人信息泄露已形成规模化黑色产业链。
【原因】 尽管《个人信息保护法》《数据安全法》等法规明确禁止数据非法交易,但违法行为仍屡禁不止。
深层原因在于两方面:一是违法收益与风险严重失衡。
据调查,医疗机构“内鬼”单次贩卖信息可获利数万元,而受害者因举证难、维权成本高等问题,实际追责率不足5%。
二是责任链条断裂。
部分机构将数据管理外包后,形成“系统运维方—业务承包方—终端使用方”的多层责任盲区,导致监管抓手虚化。
【影响】 此类事件不仅加剧公众隐私焦虑,更侵蚀社会信任基础。
中国互联网协会2023年数据显示,超60%网民曾遭遇个人信息泄露,其中医疗、金融等领域为重灾区。
专家指出,若放任“内鬼经济”蔓延,将阻碍数字经济健康发展,甚至衍生诈骗、勒索等次生犯罪。
【对策】 根治乱象需构建“技术+制度”双重防火墙。
技术层面,应强制推行最小授权原则与异常行为监测系统。
例如,对批量查询、高频导出等操作设置动态验证与自动熔断机制。
制度层面,需强化机构主体责任。
最高检第三检察厅负责人表示,下一步将推动建立“一案双查”机制,既追究直接责任人,也对涉事机构管理失职实施行政处罚或信用惩戒。
【前景】 随着最高检将个人信息保护纳入公益诉讼重点领域,法治威慑力正逐步显现。
北京师范大学法学院专家认为,2024年实施的《数据要素流通安全管理办法》有望填补外包服务监管空白。
配合数据溯源技术普及与公益诉讼赔偿制度完善,未来三年个人信息泄露案件发生率或下降30%以上。
个人隐私保护不仅是法律问题,更是涉及每个公民基本权益的社会问题。
任何人的隐私都不应沦为账本上的数字,不应成为黑产链条中的商品。
当前,我国已具备完善的法律框架,关键在于如何将法律规定转化为有效的保护措施。
这需要法律长出"獠牙",技术穿上"盔甲",监管形成"铁闸"。
只有通过完善的技术防控、严厉的法律惩治和有效的监管协作,才能真正保护好公民的个人信息安全,让黑产链条无处遁形。