應家網-中國應家鄉新聞門戶

如何防范個人信息被濫用

2019-12-06 03:13:15     來源:中新網     責任編輯:李娜

  如何防范個人信息被濫用
   辦理寬帶業務時個人信息被網絡運營商交給了快遞員

  □ 本報記者  韓丹東

  □ 本報實習生 劉金波

  一次短暫的寬帶辦理經歷,卻長期困擾著李麗(化名),因為她的個人信息被泄露了。  

  李麗家住北京,“雙11”期間,她在某網絡運營商App上訂購了一款寬帶產品。這款產品是該網絡運營商推出的一款促銷業務:辦寬帶享愛奇藝特權,而且寬帶是300M。享受這項優惠的條件是,客戶需要購買愛奇藝電視果產品,售價249元。

  本來是一次愉快的購物經歷,沒想到在辦理寬帶業務時,李麗在非該網絡運營商職工的快遞員手上看到了自己的個人信息。

  接受《法制日報》記者采訪的業內人士認為,網絡運營商掌握大量客戶信息,在未經涉事客戶同意,且未明確告知客戶使用方式及目的、范圍的情況下,任意提供給第三方公司,不符合網絡安全法、消費者權益保護法等法律相關規定。

  未經同意泄露信息

  公司回應約定保密

  李麗通過該網絡運營商手機營業廳App提交辦理寬帶申請后,其工作人員打電話給李麗,稱可辦理此業務,并告知需購買愛奇藝電視果產品,該產品將由快遞人員送貨上門,需要付款給快遞員。

  數天后,快遞員送來了愛奇藝的電視果產品,同時也帶來了辦理寬帶的合約單。

  李麗看到,這張合約單上有她的個人信息,包括個人身份證照片、家庭住址、電話號碼等,“所有我在App上辦理寬帶時提交的信息均在合約單上清楚呈現。而且為了確認本人簽收,快遞員還要求我出示身份證原件,并用手持機器掃描”。

  當李麗簽完字后,快遞員留下了客戶聯,將其余幾聯拿走。

  李麗認為,自己在該網絡運營商辦理的寬帶,個人信息卻被暴露給了快遞員,而且快遞員還承擔客戶身份識別和信息核驗工作,她對此“不能理解”。

  李麗詢問快遞員是否是該網絡運營商的工作人員,對方告知其只是一名快遞員,而且剛上崗幾天,快遞公司也沒有給他們上任何勞動保險。

  對此,李麗向該網絡運營商進行投訴,該網絡運營商處理投訴的客服人員稱,該網絡運營商與快遞公司是合作關系,簽有保密協議。

  “可是之前該網絡運營商的工作人員和我電話確認訂單時,并未告訴我會將辦理業務的合約文件也交給快遞員,更沒有明確詢問我是否同意將這份包含個人信息的合約單交給快遞人員。”李麗說。

  《法制日報》記者打電話給該網絡運營商客服人員,2014世界杯網,獲悉該套餐辦理可通過手機網上營業廳App、網上營業廳及愛奇藝App入口預約辦理,而且電視果確實會由快遞員上門配送。

  任意提供個人信息

  涉嫌濫用違法違規

  網絡運營商把包含客戶信息的合約單交由快遞公司完成確認簽字,并讓快遞員來完成身份確認和信息核驗是否合適?

  北京政法職業學院副教授劉愛君說,網絡運營商把客戶信息交給第三方公司及人員的行為于法無據。

  劉愛君進一步解釋稱,客戶辦理業務,與網絡運營商形成合約關系,這些合約內容及客戶個人信息應當僅限于網絡運營商和涉事客戶自己知曉并掌握,如果需要委托第三方公司遞送材料,應當只提供給快遞公司及快遞人員必要的聯系信息,沒必要把客戶眾多的個人信息以毫無保留的方式提供給快遞公司及快遞人員,這屬于超出原有的目的使用個人信息,存在信息被泄露的風險。

  “此外,網絡運營商掌握大量客戶信息,在未經涉事客戶同意,且未明確告知客戶使用方式及目的、范圍的情況下,任意提供給第三方公司,不符合網絡安全法、消費者權益保護法、侵權責任法的相關規定。”劉愛君說,“未獲法律授權、未經本人許可的情況下,超出必要限度地披露他人個人信息或將所掌握的個人信息提供給其他機構的行為屬于對個人信息的濫用。”

  根據《中華人民共和國網絡安全法》第七十六條第五款規定,個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

  中國傳媒大學法律系副教授鄭寧判斷稱,合約單上的信息屬于個人信息。

  此外,網絡安全法第二十四條規定,網絡運營者為用戶辦理網絡接入、域名注冊服務,辦理固定電話、移動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網絡運營者不得為其提供相關服務。

  網絡安全法第四十一條規定,網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,并經被收集者同意網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,并應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。

  “因此,網絡運營商沒有依法告知客戶收集、使用個人信息的規則,也并未獲得客戶的同意,違反了法律規定。”鄭寧對《法制日報》記者分析說。

  告知信息使用規則

  建立申訴管理機制

  網絡運營商使用個人信息有哪些法律規范?

  鄭寧告訴《法制日報》記者,刑法第二百五十三條之一規定,違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。

  網絡安全法中也進行了詳細的規定。例如,網絡安全法第四十條規定,網絡運營者應當對其收集的用戶信息嚴格保密,并建立健全用戶信息保護制度。

  網絡安全法第四十二條規定,網絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規定及時告知用戶并向有關主管部門報告。

  網絡安全法第四十三條規定,個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網絡運營者刪除其個人信息;發現網絡運營者收集、存儲的其個人信息有錯誤的,有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。




老11选5跟号专家预测