本报讯(通讯员张馨月)“很懊悔自己不懂法,经检察官教育后我知道展开征信事务不合规,我公司是在没有得到被查询人授权的情况下搜集个人信息,还从上游公司购买信息,经数据整合后卖给下流公司从中获利,其时我没考虑这么多……”近来,经上海市浦东新区检察院提起公诉,法院以侵略公民个人信息罪判处被告人刘某、黄某等8人有期徒刑三年,缓刑三年至有期徒刑一年,缓刑一年不等,各并处罚金3万元至1万元不等。该团伙中的戴某等其他4人还在审理中。
刘某等12人都是上海某信息科技公司员工,该公司在没有获得国家有关部门的赞同下,开发了一个征信网站,有偿为客户公司供给个人信息查询服务。
该公司的个人信息数据从哪儿来呢?据刘某等人供述,来历主要有两种,一是从上游公司购买;二是运用公司开发的“爬虫”技能爬取各类网站、社保、公积金、手机App等网络上的个人数据信息,两种途径获取的信息经过整合储存在公司租借的服务器内,供客户根据需求进行查询,每类信息一次查询费用0.5元至1.5元不等。
该公司宣称现在只做对公事务的个人数据查询,客户多为小额借款公司和招聘公司。有个人信息查询需求的企业需求先在该公司网站完结注册认证,注册认证需求预先充值至少2000元,并提交营业执照等信息。
“企业注册时供给的营业执照咱们会在网上查询是否共同,但不会实地考察。由于没有其他体系能够审阅,咱们公司其实是无法审阅客户是企业仍是个人,的确存在个人来查询相关数据导致数据外泄等危险。”李某说。
而客户运用该网站也非常快捷,根据需求查询的内容,输入相应的身份证号码、名字、手机号码、手机验证码后进行查询,后台经过“爬虫”技能获取相应的信息之后给出反应,快的时分只需求几分钟就能给到成果。
在运用该网站查询信息时,会弹出一份授权协议让被查询人点击“确认”表示赞同,这是一个很小的对话框,想要看到冗长的具体授权内容还需专门点开“概况”。
“咱们建立授权协议这一选项完全是出于躲避法令危险的考量,实际上无法区别是否得到被查询人真实意义上的赞同或授权,客户公司拿到个人信息后的行为现已不受咱们公司束缚和监督。”涉案人员都知道,这仅仅公司规划出的躲避法令危险的手法,由于被查询人一般都在网络上向小额借款公司借款或许向招聘公司投递简历,不会实际上出现在这些放贷、招聘公司,也不知道有这样一个网站,往往都是放贷、招聘公司的相关人员在操作,底子无法做到获得被查询人真实意义上的授权和赞同。
经查,该公司经过签定协作协议等方法和3000余家上下流公司达到协作结构,用自行开发的“爬虫”技能在互联网上爬取身份证、社保、公积金、出行、交际、消费才能、通讯记载、电商消费记载等各类公民个人信息合计308万余条,经过有偿供给查询服务违法所得合计1750余万元。
检察官提示大众,跟着信息网络的兴旺,公民个人信息的维护越发遭到人们的注重,违背国家有关规定,向别人出售或许供给公民个人信息,情节严重的行为将会被判处刑罚。现在,经过中国人民银行批阅经过,可从事个人征信事务的组织只要中国人民银行征信中心和百行征信有限公司,切莫为了私益触碰法令红线。