鮑亞飛

一張銀行卡包含多少信息？卡主的姓名、性別、身份證號(hào)、電話、家庭地址、工作單位、開(kāi)戶(hù)行……這些都是極為重要的個(gè)人隱私，有關(guān)個(gè)人信息安全，但這些信息正在被大肆叫賣(mài)。價(jià)格可能會(huì)讓你大吃一驚：平均只有0.03元～0.5元/條。

這些信息從哪里來(lái)？誰(shuí)在賣(mài)這些信息？又是誰(shuí)在買(mǎi)？買(mǎi)主又意欲何為？

信息0.03元/條，多為理財(cái)銷(xiāo)售購(gòu)買(mǎi)

銀行卡的開(kāi)卡信息從哪里來(lái)，不是一個(gè)新問(wèn)題。浙江杭州某投資管理公司工作人員一語(yǔ)道破：去網(wǎng)上看看，價(jià)格便宜，還隨處可買(mǎi)。

根據(jù)上述人士的線索，記者使用QQ群查找功能，搜索“銀行卡信息”，參與人數(shù)超過(guò)30人、交易比較活躍的群至少有120個(gè)。正是上面這些QQ群中的一部分構(gòu)成了信用卡信息交易的“黑市”。

記者隨機(jī)加入了一個(gè)“電話銷(xiāo)售數(shù)據(jù)貨源”的QQ交流群，以求購(gòu)者身份很快聯(lián)系上了一個(gè)網(wǎng)名為“各類(lèi)銀行數(shù)據(jù)”的賣(mài)家。

該賣(mài)家稱(chēng)手上有全國(guó)各家銀行的數(shù)據(jù)數(shù)千萬(wàn)條，其中浙江地區(qū)的銀行卡開(kāi)卡信息500多萬(wàn)條，杭州地區(qū)信息70余萬(wàn)條。他能給出的“最低價(jià)位”是：浙江范圍內(nèi)的銀行卡信息5萬(wàn)元，杭州地區(qū)的1.3萬(wàn)元。他說(shuō)，這些信息的主要購(gòu)買(mǎi)者是貴金屬、信托等理財(cái)機(jī)構(gòu)的電話銷(xiāo)售人員。平均而言，每條數(shù)據(jù)的售價(jià)不低于0.03元。

信息從哪里來(lái)？誰(shuí)在共享？

現(xiàn)實(shí)中，每條個(gè)人信息被提交給銀行后，要經(jīng)過(guò)支行、分行、信用卡中心等多個(gè)環(huán)節(jié)，經(jīng)手人員眾多。

部分和銀行有合作關(guān)系的第三方也對(duì)這些資料十分渴盼。有媒體報(bào)道稱(chēng)，某銀行上海分行因違規(guī)泄露3.2萬(wàn)客戶(hù)信用信息給合作方——某信貸機(jī)構(gòu)，而被央行上海分行行政處罰，勒令整改。

記者也從杭州多家銀行的支行了解到，個(gè)人信息除了被開(kāi)戶(hù)銀行使用外，還可能被用于和銀行有合作關(guān)系的企業(yè)或商戶(hù)：比如某銀行規(guī)定，持卡人需同意將信息披露給聯(lián)名信用卡的聯(lián)名服務(wù)方、服務(wù)合作方，才能申領(lǐng)辦卡;不少信用卡申請(qǐng)合同還約定，銀行對(duì)這些合作機(jī)構(gòu)只“督促保護(hù)信息”，不對(duì)這部分信息的安全承擔(dān)保密義務(wù)。事實(shí)上，很少人真的了解這些“共享個(gè)人信息”的條款，即使知曉，在你想辦信用卡的時(shí)候，也只能簽字同意。

信息泄露情節(jié)嚴(yán)重涉嫌犯罪

對(duì)于防止銀行內(nèi)部人員泄露客戶(hù)個(gè)人信息，各銀行均有制度約束，比如設(shè)定權(quán)限、不通過(guò)郵件傳輸數(shù)據(jù)等。但某銀行高管表示，如果是銀行內(nèi)部門(mén)人員，其實(shí)拿到相關(guān)資料并非“高難度”，銀行內(nèi)部對(duì)極少數(shù)泄密“內(nèi)鬼”也沒(méi)有太多有效辦法，基本上靠道德約束。

對(duì)于網(wǎng)上倒賣(mài)個(gè)人信息事件，浙江君安世紀(jì)律師事務(wù)所梅寧律師認(rèn)為，民事上來(lái)說(shuō)，信息泄露是在侵犯他人隱私;刑事上來(lái)說(shuō)，泄露行為情節(jié)嚴(yán)重，或者存在明顯的觸犯“非法獲取公民個(gè)人信息罪”的行為會(huì)被追究刑事責(zé)任。

“實(shí)際上，個(gè)人追責(zé)難度很大?！彼f(shuō)，個(gè)人很難知道泄密方是誰(shuí)，更難以找到信息泄密的關(guān)聯(lián)方。梅寧律師認(rèn)為，監(jiān)管部門(mén)應(yīng)當(dāng)加大對(duì)金融企業(yè)、合作機(jī)構(gòu)等信息泄露源頭的處罰力度，有關(guān)部門(mén)也必須盡快推動(dòng)個(gè)人信息保護(hù)法立法，明確公民個(gè)人信息的保護(hù)責(zé)任。