面部信息灰色产业链引发关注 信息泄漏或造成资产巨大损失
个人隐私信息屡遭泄漏该怎样预防
前不久，新闻媒体的大批量贩卖违法获得面部等真实身份信息和“相片活性”网络软件及实例教程的灰产造成高度关注。据悉，这种信息在某宝、闲鱼平台等网上交易平台上大张旗鼓售卖，并且售卖的人脸信息并不是单一的人脸照片，也包含身份证号码、银行卡卡号、手机号码等公民个人信息信息。
针对售卖公民信息等隐私数据应当担负什么样的法律依据？公民怎样才能更好的保护自己个人隐私？《法治日报》新闻记者对于此事展开了访谈。
在网上售卖本人信息
肆无忌惮侵害公民个人隐私
人脸特征信息做为高敏感度信息，与个人信息、金融业、个人行为、部位、喜好等信息密切相关。该信息被外泄时，或可能导致大家财产等导致巨大损失。
访谈中，北京传媒大学文化产业管理学校法律法规教务长郑宁觉得，售卖公民个人隐私信息对公民平常生活造成危胁主要有三个方面：一是废弃物信息源源不绝，当面部信息被一些补单类App违法利用时，很有可能能收到垃圾短信、骚扰短信、电话骚扰，乃至可能造成迫不得已网络贷款、金融功能被用来违法的用处；二是财产遭受损耗，违法中介公司常利用面部信息和储蓄卡、身份证件等相关证件开展借款、借款或是假借开卡超前消费；三是公民很有可能会面临裸聊、裸借、私秘信息泄漏的危害性。
售卖公民个人隐私信息的举动为什么层出不穷？郑宁觉得，主要是因为售卖者趋利心理状态，选购面部信息成本非常低，但被售卖的人脸数据可用于“拖库”，就是说在不一样网址试着应用同样的账号、登陆密码获得该客户别的账户信息，以达到精准推送广告宣传、大数据营销或精准诈骗的效果，为此得到昂贵盈利。除此之外，犯罪成本低是导致公民个人隐私信息一再被贩卖的主要原因。
在中国政法大传播法科学研究中心副主任朱巍来看，售卖个人隐私信息是因为市场的需求。从技术角度来讲，这类要求来自以下几个方面：第一就是为了“拖库”，拖库就是指凭着客户身份信息、面部识别信息和其它有关信息破译用户账户；第二就是为了大数据营销，掌握个人轨迹，根据人脸比对能够获取到这人登过什么网站，使用过什么相似的服务项目，取得此人的有关信息之后可以利用大数据等技术和这人身份紧密结合，推行大数据营销；第三就是为了精准诈骗，诈骗犯根据收集本人有关信息，掌握本人选购的物件，以退票费、退款、拆换货品为理由，使公民上当受骗，点一下诈骗犯所提供的二维码，进而开展精准诈骗。除此之外，还有一些本人目地，例如窥视私人信息等。
法律法规助推信息维护
售卖平台难辞其责
有关贩卖公民个人隐私信息的举动将也会受到哪种惩罚，朱巍说，针对贩卖公民个人隐私信息，刑法规定了侵害公民本人信息罪，将要实行的民法在人格权编中紧紧围绕“个人隐私及个人信息维护”独立设了一章加强规范，由此可见我国对于个人信息维护十分重视。
郑宁详细介绍，贩卖本人信息因涉嫌形成违法获得公民本人信息罪。刑法第二百五十三条之一要求，违背国家相关要求，向别人售卖或提供公民本人信息，如果情节严重，处三年有期徒刑或拘留，处以或是单处罚金；剧情较为严重的，处三年以上七年有期徒刑，并处罚金。与此同时，国家安全法第四十一条明确了搜集、应用本人信息基本原则：网络运营者搜集、应用本人信息，应该遵照合理合法、就在、必须的标准，公布搜集、使用规范，明确搜集、应用信息的效果、方式及范畴，并且经过被收藏者允许。网络运营者不可搜集与其说提供服务的不相干的本人信息，不可违反法律法规、行政法规的规定和彼此约定的搜集、应用本人信息，并应当按照法律法规、行政法规的规定与和客户约定的，解决其存放的本人信息。民法典第一千零三十五条规定，解决本人信息的，应该遵照合理合法、就在、必需标准，不可过多解决，且符合以下条件：（一）征求该普通合伙人或其法定监护人允许，可是法律法规、行政规章另有规定的除外；（二）公开处理信息规则；（三）明确解决信息的效果、方式及范畴；（四）不违反法律法规、行政法规的规定和彼此约定的。消费者权益保护法第五十条规定，经营人损害顾客的人身自由权、侵害顾客人身自由权或是损害顾客本人信息依规获得的保护权益的，理应停止侵害、澄清事实、澄清事实、道歉，并损失赔偿。
贩卖公民个人隐私信息的平台是不是要承担有关法律依据？对于此事，朱巍表明，这涉嫌违法违反规定市场销售，依照电商法的相关规定，平台相匹配知和明知道平台内经营人从业违法业务流程，平台方有劝阻的责任义务，假如不执行此责任，平台方将会负责任。与此同时，平台要开设举报渠道，售卖私人信息涉及到违法犯罪，平台应转交由公安机关解决，如果没有举报渠道，平台一方要承担责任。
除此之外，还看售卖行为主体到底是谁，若售卖行为主体为平台方，则不容置疑，平台即为犯罪行为，假如平台内经营人是售卖行为主体，则主要是看平台对经营者个人行为是不是知晓，此外，还看经营人是不是留有真实真实身份信息，要是没有，将依据电商法的相关规定，平台一方要承担责任。平台承担的风险一方面都是基于电商法所规定的电商平台经营人义务，还有对平台内经营人开展资质审核、真实身份信息的存留、违规违法状况的汇报、相匹配知明知道状况的承担等。根据国家安全法，平台方有网络安全保障的职责，若平台并没有执行网络信息安全责任，明明知道经营人在售卖本人信息而放着不管，则在一定程度上可评定为帮助违法犯罪。
侵权法第三十六条第二款规定，网络用户利用互联网服务执行侵权责任的，被侵权人有权利通告互联网服务供应商采用删掉、屏蔽掉、断开链接等相应措施。互联网服务供应商接到通知后未能及时采用相应措施的，对的损害扩张一部分与本网络用户承担责任。第三款要求，网上服务供应商了解网络用户利用其互联网服务损害别人民事权益，未实行相应措施的，与本网络用户承担责任。民法也要求，网上服务供应商了解或是应当知道网络用户利用其互联网服务损害别人民事权益，未实行相应措施的，与本网络用户承担责任。电商法要求，电商平台经营人发觉平台内市场销售或提供法律法规、行政规章严禁的交易商品或服务项目，应当依法采用必须的处置措施，同时向有关主管部门汇报。各电子商务平台应切实履行监管责任，利用大数据技术实现监管，及早发现和下架不规范产品，砍断出售面部信息的利益链条。
完善信息维护规章制度
塑造信息防范意识
针对信息泄露售卖问题怎样根除，郑宁觉得，需从政府、公司、本人三方面着手，我国应尽早健全公民微生物信息的保护法律规范，加速本人信息保障法的法律进度，搭建完善的本人信息权利救济保护和规章制度，确立搜集、利用本人信息的范畴；在行政执法这方面，加强对公司违法收集应用公民本人信息的行政打击力度，提升侵害公民本人信息的违法成本；在政府本身变成面部信息收集行为主体时，政府要有明确法律规定并遵照有效必需标准，并限定公权力的过分扩充，尽量偏少对公民本人信息权利的侵害。公司在收集与使用人脸数据时，应当遵循以下几种标准：客户允许、数据信息合规管理应用、透光性、数据安全保护对策、个人隐私设计方案、准确性客户支配权、责任追究制度。公民本人应塑造浓烈的本人信息防范意识，不随意扫二维码、申请注册等。
在朱巍来看，要想处理个人隐私信息售卖难题，最先将加大打击力度，次之要把精准诈骗拔出来箩卜带出泥，即除开诈骗以外，还看诈骗犯是以哪儿获得的公民本人信息，要抽丝剥茧，考虑到行骗其背后的难题。此外，还需要引进新技术，例如区块链应用，区块链应用可以互相认证，每一个信息谁看过，谁收走了都是能够留印的，应该用方式方法处理技术难点。此外，本人信息，互联网技术实名登记等都可以搭建统一网站去存储，而不应该把本人信息放到每个商务网站上，根据统一网站存储，变为EID，国家实行统一管理则更好一些。
个人隐私信息维护对公民自己来说尤为重要，针对公民如何有效保护自己个人隐私信息，郑宁提出了下列几个具体的提议：第一，塑造浓烈的本人信息防范意识。在自己的信息有可能会会被收集的情况下，要尽量了解采的原因及主要用途，是否存在合理合法根据，及其数据信息收集方对信息安全的保障措施。第二，千万不要扫描二维码，千万不要将自己的短信验证码发给别人。第三，千万不要加微信好友和点链接，千万不要在不正规的平台上申请注册。
面部售卖互联网平台大张旗鼓防止
微信扫一扫 
