您的位置 : 中顾法律网 > 法律知识 > 损害赔偿 > 其他侵权 > 疫情之后,如何确保我们的隐私不被泄露?

疫情之后,如何确保我们的隐私不被泄露?

发表时间:2020-05-25 14:58 法律分类 : 损害赔偿 - 其他侵权 阅读量:308
责编:hulvshi520 内容来源:胡禹明律师

上海市浩信郑州律师事务所

疫情之后,如何确保我们的隐私不被泄露?

一场突如其来的新冠病毒疫情在春节前席卷了整个中国,超市、医院、社区、街道、企业织就了防控的天罗地网,买菜、出入小区、乘坐出租车都要登记个人信息。

一、网络成为犯罪分子的“新武器”

近年来,随着网络信息新技术发展,网络违法犯罪活动明显呈现出线下犯罪不断向线上网络犯罪迁移的趋势。侵犯公民个人信息的案件数量逐年上升,公民的个人信息往往成为不法分子突破受害人心里防线的钥匙因此侵犯公民个人信息犯罪被称为网络犯罪的“百罪之源”,由此滋生的电信网络诈骗、敲诈勒索、绑架等一系列犯罪,我的同事就曾遭遇过电话和短信轰炸,他的手机在那几天基本没停过,他除了不停的拉黑骚然电话之外,没有任何办法。由于个人信息泄露导致的8.19徐玉玉电信诈骗案曾令举国上下唏嘘不已。

二、哪些属于公民的个人信息?

《网络安全法》将公民个人信息定义为:“是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。”根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》的第一条的规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。由此可见,放置于小区、商场、医院等地方的登记簿上记载信息均属于公民个人信息的范畴。

三、公民个人信息泄露真的离我们很远吗?

案例一:2020年1月23日舟山市定海区某社区一工作人员通过微信向其丈夫张某发送一份关于涉湖北籍人员的资料,张某又将其资料发送单位微信群,继而引发网络传播,造成恶劣社会影响,张某因侵犯隐私被处以行政拘留7日的处罚,其他违规人员移交纪检部门处理。

案例二:2020年1月28日,1月28日8时35分,益阳市赫山区卫生健康局工作人员通过微信将“关于益阳市第四人民医院报告一例新型冠状病毒感染的肺炎病例的调查报告”发送给他人,后该文件在网络上迅速传播。1月30日,湖南益阳市政府发布通报,当地四名公务人员在疫情防控过程中将涉及市民及亲属等11人隐私的调查报告转发给了无关人员并传播至微信群,引发了部分市民恐慌,当地纪委监委对涉案的四名公务人员分别予以党纪立案调查、诫勉谈话、通报批评处分。

2020年1月30日,交通运输部下发紧急通知,要求疫情溯源不得泄露乘客信息,要依法严格保护个人隐私和个人信息安全,除因疫情防控需要,向卫生健康等部门提供乘客信息外,不得向其他机构、组织或者个人泄露有关信息、不得擅自在互联网散播。

四、你的信息也“泄露”了

随着疫情的不断升级,为了追踪新确诊病例的移动轨迹,从村镇到小区,从商场到医院,甚至出租车,都采取了不同程度的登记措施,对每一位进出超市、生活区、医院等单位的人员凭身份证进行登记。根据笔者的观察,各单位收集的个人信息主要包括姓名、联系电话、身份证号、家庭住址、外出事由、与同行者的身份关系等,一家小型蔬菜超市的老板告诉笔者,如果不进行登记,就无法开业。在笔者所在的地方,打出租车都需要携带身份证,除了需要登记上述信息外还需要登记行程的起点终点,据出租车司机透露,如果不进行相应的登记,自己就有可能会面临失业。而上述的登记措施的载体往往就是一本放置于各单位出入口的简易登记簿,这些登记簿记载的信息详细,但管理较为松弛,非常容易被别有用心的不法分子取得。因此,防范这些登记簿在疫情结束后流入到别有用心的不法分子手中,也成为了企业和有关个人必须注意防范的风险。

五、泄露公民个人信息可能承担的法律责任

(1)刑事责任

我国刑法对于侵害公民个人信息设置了专门的罪名—侵犯公民个人信息罪,根据《中华人民共和国刑法》第二百三十五条之一的规定:

违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。

单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。

有关司法解释对提供公民个人信息的行为进行了界定,根据《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第三条规定“向特定人提供公民个人信息,以及通过信息网络或者其他途径发布公民个人信息的,应当认定为刑法规定的“提供公民个人信息”,未经被收集者同意,将合法收集的公民个人信息向他人提供的,属于刑法第二百五十三条之一规定的“提供公民个人信息”,但是经过处理无法识别特定个人且不能复原的除外。

(2)行政责任

同时,我国《居民身份证法》第十九条:“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由公安机关处十日以上十五日以下拘留,并处五千元罚款,有违法所得的,没收违法所得。 单位有前款行为,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由公安机关对其直接负责的主管人员和其他直接责任人员,处十日以上十五日以下拘留,并处十万元以上五十万元以下罚款,有违法所得的,没收违法所得。 有前两款行为,对他人造成损害的,依法承担民事责任”。

我国《传染病防治法》第十二条也明确规定:“疾病预防控制机构、医疗机构不得泄露涉及个人隐私的有关信息、资料。”第六十八条第五项同时规定,“故意泄露传染病病人、病原携带者、疑似传染病病人、密切接触者涉及个人隐私的有关信息、资料的”,“由县级以上人民政府卫生行政部门责令限期改正,通报批评,给予警告;对负有责任的主管人员和其他直接责任人员,依法给予降级、撤职、开除的处分,并可以依法吊销有关责任人员的执业证书;构成犯罪的,依法追究刑事责任”。

(3)民事责任

根据《民法总则》第一百一十一条规定:“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。”结合侵权责任法第二条和第十五条的规定,侵权人会承担相应的民事责任。

由上述规定不难看出,泄露公民个人信息,不但会承担民事责任、行政责任、情节严重的甚至会被追究刑事责任。因此,各社区、街道、商场、超市、医院、出租车司机等机构和个人,除按照相应的规定向有关部门报送信息外,不得通过拍照、复印等方式将其所掌握的公民个人信息对外公布,否则会承担相应的责任。并且在疫情结束后,主动自行或统一组织将相关资料销毁,避免被不法分子利用而产生的法律风险。

六、将公民个人信息用于合法经营是否有错呢?

这时不免有企业经营管理者会问,如果我购买来个人信息只是用于合法经营活动,是否构成违法呢?答案是肯定的。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第六条的规定:为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”

(一)利用非法购买、收受的公民个人信息获利五万元以上的;

(二)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法购买、收受公民个人信息的;

(三)其他情节严重的情形。

因此,企业经营管理者也要规避购买公民个人信息给企业和经营管理者带来的此类风险。

七、怎样才能避免此类风险?

(1)社区、超市、医院、企业等单位

本次疫情中,负责收集公民个人信息的主要为社区、超市、医疗机构,有关单位应当安排专人看管登记,落实责任制,负责人除按照规定向有关疫情防控机构汇报外,严禁无关人员拍照、复印,自己也不得对信息进行留存,待疫情结束以后,将有关登记簿销毁或交由有关部门处理。

就企业而言,要避免对个人信息进行未经授权的访问、使用、泄露、修改或破坏。一方面要加强信息保护的安全技术措施,通过访问加密、访问授权、物理环境保护等避免个人信息安全事件的发生;另一方面要建立起信息安全应急响应机制,确保企业信息系统的安全平稳运行及发生个人信息安全事件时的快速有效进行倒查,减少信息泄露的损失。

(2)网站运营商、网站内容提供者,尤其是微信群主

网站运营商、网站内容提供者在发现其所提供内容涉及公民个人信息的,应当及时删除。同时,微信群主也要及时监督自己所组建的微信群是否有人传播公民个人信息。根据《互联网群组信息服务管理规定》第十条:”互联网群组信息服务提供者和使用者不得利用互联网群组传播法律法规和国家有关规定禁止的信息内容。”由此可见,微信群主作为微信群管理者应当履行该群的管理责任,对于群内的违法信息或者损害他人利益的信息,应当要求内容发布者及时删除相关信息。微信群主未尽到监管职责,群成员的行为对他人合法权益造成损害的,微信群主将承担相应的法律责任。

(3)从我做起

不要对相关登记簿进行拍照、复印,不要从非法渠道购买个人信息,杜绝成为非法信息传播的源头或者中间人,及时销毁实名制快递的个人信息,火车票等。

时至今日,关于疫情的好消息不断传来,但各单位和个人仍应当各司其职,为早日打赢疫情防控阻击战做出自己力所能及的贡献。同时,在疫情结束后也应当处理好相应的善后工作,避免给自己增添不必要的法律风险。

附:相关法律

《刑法》

第253条之一 【侵犯公民个人信息罪】违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。

单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。

《居民身份证法》

第十九条 国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由公安机关处十日以上十五日以下拘留,并处五千元罚款,有违法所得的,没收违法所得。

单位有前款行为,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由公安机关对其直接负责的主管人员和其他直接责任人员,处十日以上十五日以下拘留,并处十万元以上五十万元以下罚款,有违法所得的,没收违法所得。

有前两款行为,对他人造成损害的,依法承担民事责任。

《传染病防治法》

第十二条 在中华人民共和国领域内的一切单位和个人,必须接受疾病预防控制机构、医疗机构有关传染病的调查、检验、采集样本、隔离治疗等预防、控制措施,如实提供有关情况。疾病预防控制机构、医疗机构不得泄露涉及个人隐私的有关信息、资料。

第六十八条 疾病预防控制机构违反本法规定,有下列情形之一的,由县级以上人民政府卫生行政部门责令限期改正,通报批评,给予警告;对负有责任的主管人员和其他直接责任人员,依法给予降级、撤职、开除的处分,并可以依法吊销有关责任人员的执业证书;构成犯罪的,依法追究刑事责任:

(一)未依法履行传染病监测职责的;

(二)未依法履行传染病疫情报告、通报职责,或者隐瞒、谎报、缓报传染病疫情的;

(三)未主动收集传染病疫情信息,或者对传染病疫情信息和疫情报告未及时进行分析、调查、核实的;

(四)发现传染病疫情时,未依据职责及时采取本法规定的措施的;

(五)故意泄露传染病病人、病原携带者、疑似传染病病人、密切接触者涉及个人隐私的有关信息、资料的。

《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

第一条 刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

第五条 非法获取、出售或者提供公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”:

(一)出售或者提供行踪轨迹信息,被他人用于犯罪的;

(二)知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的;

(三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的;

(四)非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的;

(五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的;

(六)数量未达到第三项至第五项规定标准,但是按相应比例合计达到有关数量标准的;

(七)违法所得五千元以上的;

(八)将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者数额达到第三项至第七项规定标准一半以上的;

(九)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法获取、出售或者提供公民个人信息的;

(十)其他情节严重的情形。

实施前款规定的行为,具有下列情形之一的,应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”:

(一)造成被害人死亡、重伤、精神失常或者被绑架等严重后果的;

(二)造成重大经济损失或者恶劣社会影响的;

(三)数量或者数额达到前款第三项至第八项规定标准十倍以上的;

(四)其他情节特别严重的情形。

第六条 为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”:

(一)利用非法购买、收受的公民个人信息获利五万元以上的;

(二)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法购买、收受公民个人信息的;

(三)其他情节严重的情形。

实施前款规定的行为,将购买、收受的公民个人信息非法出售或者提供的,定罪量刑标准适用本解释第五条的规定。

《民法总则》

第一百一十一条 【个人信息受法律保护】自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。

相关法律咨询

我在挖财优享贷上借款三万,对方让打百分之二十的流水,我打了,可对方说得打到百分之五十的流水才能放款,合同上写的是百分之二十到五十,我是不是遇到骗子了

你好,正规贷款前期不会收取任何费用,收费的都是骗子,不要相信可以报警处理。
2020-07-12 18:28:51共1位律师回复

您们好:我从2017年在尧都银行办理的信用卡,经担保公司担保办理下发的大额信用卡,因生意欠帐要不回来,现无力尝还,怎么办理停息还本?

如果存在逾期,及时归还相关欠款避免被起诉影响个人信用,强制执行风险
2020-07-12 17:33:03共1位律师回复

你好律师,我想与湖北冠麦商贸有限公司签订合同做茶包,还交3500元押金是真的吗?

对方提前收取相关费用存在较大的风险,不要支付,以免上当受骗,造成损失。
2020-07-12 16:02:04共1位律师回复

有问题,无需注册、快速咨询,中顾法律网专业律师为你服务!