车站“内鬼”变卖艺人行程获刑，个人信息保护不容监守自盗

一名铁路车站客运员，通过铁路车票系统查询他人搭乘高铁的具体信息，包括有无搭乘高铁出行、乘车时间、车次、乘车站、到站、座位、证件号码等公民个人信息，以每条10元至60元不等的价格出售，2年时间违法所得约19万元。非法获取的公民个人信息部分被出售用于有偿查询演艺人员等的行程信息—— 这是最高人民法院日前发布的依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例。在此次发布的另一件案例中， 某软件公司为医院提供开发、维护网上挂号系统的服务过程中 ，非法获取挂号用户个人信息 287.8 万余条。

最高法指出，这些行业“内鬼 ”是导致公民个人信息泄露的重要原因之一。违 反国家有关规定，将利用职务便利获得的公民个人信息，出售或者提供给他人的，应当依法从重处罚。

图片来源：视觉中国

侵犯公民个人信息犯罪是不少犯罪的上游。犯罪分子利用非法获取的个人信息精准实施诈骗、敲诈勒索、“开盒”等违法犯罪，形成侵犯公民个人信息犯罪黑灰产业链，严重侵害公民人身、财产安全，也严重危害公共安全和社会秩序。

数字化时代，个人信息早已不是单纯的私人隐私，而是关联公民人身财产安全、社会公共秩序乃至国家安全的核心数据资源。出行轨迹、就医记录、身份信息、联系方式等各类个人信息，串联起每个人的日常生活与社会活动，一旦泄露，后果严重。

对普通公民而言，个人信息泄露后，高频骚扰电话、垃圾短信、精准推销会轮番侵扰日常生活。更严重的是，不法分子会依托完整、精准的个人信息，实施量身定制的电信诈骗、敲诈勒索等违法犯罪，相较于普通诈骗，精准信息加持的骗局迷惑性更强、辨别难度更大，极易造成群众财产损失。

因此，我国制定个人信息保护法，将存储个人数据信息纳入法律保护，明确各类机构、行业主体处理公民个人信息的合法边界与法定责任，构建起全方位、多层次的个人信息法治保护体系。法律明确规定，掌握海量个人信息的企业、公共服务机构，必须遵循合法、正当、必要和诚信原则，严格规范个人信息的收集、存储、使用、传输等全流程操作，严禁违规泄露、非法买卖、提供公民个人信息。同时，立法针对性压实了数据持有主体的安全保护义务，要求相关单位建立健全内部安全管理制度、技术防护机制，从制度层面筑牢个人信息安全的防护屏障，严防内部违规泄密行为。

但制度的严密约束，仍挡不住少数人的铤而走险、知法犯法。行业“内鬼”的违规操作，正成为个人信息泄露链条中隐蔽的源头乱象，其破坏作用远超普通信息泄露行为。

行业“内鬼”手握职务权限，身处信息采集、存储、管理、运维的核心环节，能够合法接触海量、精准、完整的公民敏感信息，获取成本极低、覆盖范围极广。铁路客运、医疗服务、政务服务、网络平台等行业，掌握着民众最核心的私密数据，本应坚守信息安全底线、守护群众隐私权益，却有少数从业人员背弃职业操守、漠视法律法规，把公共数据、用户信息当作牟利工具。

这些“内鬼”的肆意倒卖行为，不仅直接击穿行业监管防线，也消解了公众对公共服务、正规平台的信任根基。不少群众都有所体会——孩子刚生下来，月子中心的电话就打来推销；房产证刚办好，就有人问需不需要装修；更别说那些精准报出你的航班信息，有针对性的退票诈骗了。

类似铁路出行信息、就医挂号等信息均属于高度敏感的个人信息，承载着公民的出行隐私、健康隐私与生活轨迹，一旦被批量贩卖，会快速流入网络黑灰产业链，形成“窃取-倒卖-诈骗-勒索”的完整违法闭环。从演艺人员行程被恶意曝光、遭受网络骚扰，到普通民众因就医信息泄露遭遇精准推销、诈骗，行业“内鬼”的一己私利，最终转化为全社会的安全风险，滋生各类违法犯罪，扰乱网络空间秩序与社会公共安全。

更值得警惕的是，海量、规模化的公民个人信息泄露，不仅侵害个体权益，更会滋生系统性安全风险。大量敏感数据外流，不仅会加剧网络黑灰产业链的泛滥，甚至可能被不法势力利用，开展网络渗透、精准攻击等行为，间接危害网络安全与社会稳定，触碰国家安全底线。可以说，行业“内鬼”每一次违规查询、每一条信息倒卖，都是在撕开数据安全的防护网，侵蚀社会治理的安全根基。

此次最高法发布典型案例，明确对行业“内鬼”从重处罚的司法导向，释放出零容忍整治信息泄露、从严惩治内部泄密犯罪的强烈信号。治理个人信息泄露乱象，斩断数据黑产链条，既要严厉打击下游信息倒卖、诈骗犯罪，更要直击源头、重拳整治行业内部泄密行为。司法机关持续从严追责，能够有效震慑心存侥幸的从业人员，破除“内部泄密小事化”“牟利无罪”的错误认知，筑牢司法震慑防线。

数据安全关乎民生福祉、关乎社会稳定、关乎国家安全。各类涉数据行业及平台主体，也必须压实主体责任，完善内部权限管控、数据溯源、操作留痕、违规追责机制，堵住职务权限滥用漏洞，从制度上杜绝“内鬼”滋生空间。监管部门更要强化常态化监管，加大对数据采集、存储、流转全流程的监督力度，严查行业数据管理乱象。

唯有始终保持严打高压态势，深挖行业“内鬼”，闭环整治黑产，全方位筑牢个人信息安全防护墙，才能切实守护每一位公民的合法权益。

来源：中国青年报客户端