11月1日，《中华人民共和国个人信息保护法》正式实施。事实上，在这部专门法颁布之前，已经有很多个人信息保护条款分散在许多法律中，许多地方的法院也有大量的司法实践。

在此重要关头，南都隐私卫士以“侵犯公民个人信息”、“买卖公民个人信息”等关键词，在裁判文书网上获取了8602条判决书，观察相关案件数量的分布情况。2016年至今。涉案信息量、涉案金额、量刑趋势等。

分析结果显示，2019年相关文件数量达到峰值，超过一半的个人信息来自行业内部工作人员泄露。这些“内部人士”有四分之一来自公安系统。此外，泄露的个人信息种类极其广泛，从新生儿信息、股东信息到客房预订记录，无所不包。

姓名和电话号码最常被泄露，主要用于贩运和牟利

根据《个人保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。此前的《******、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》号对公民个人信息做出了规定。更详细的定义包括姓名、身份证号码、通讯号码、地址、账户密码、财产状况、行踪等。

在8000多份文件中，最常见的个人信息是姓名和****——，出现在一半的案件中。紧随其后的是身份证信息、居住证和车辆信息。值得注意的是，泄露的车辆信息中有31.08%是从公安系统泄露的。其中20.79%的住宅信息主要是从房地产公司和快递公司泄露的。

此外，涉及的一些数据是针对特殊群体的，比如新生儿和股票投资者。这类数据往往直接流向相关从业者手中，而买家获取数据的主要需求通常是定向推广或促销。以沪01行中525号文为例。2014年至2016年，在上海市疾病预防控制中心工作的韩某利用工作便利，进入他人账户窃取本市新生密码，每半个月发送一次。接下来张发了大约5000条消息。张某获得信息后，将其转售给专门从事婴幼儿保健品的范某。截至案发，韩某、张某、范某共非法取得新学生证20万余张。

上述案例中，信息泄露和出售属于产业链上游。事实上，随之而来的促销、色情等犯罪行为对普通百姓的影响更大。

南都隐私卫士分析的8602份文件中，有6949份提到了被告在获取数据后的使用情况。在一份文件中，可能会出现多个被告，因此数据可能会用于多种目的。其中，大多数被告选择直接出售数据牟利，占比79.77%。此外，还有34.36%用于促销，10.48%与***相关。

个人信息的泄露除了侵犯人民群众生命财产安全外，甚至可能对人身安全构成威胁。

以浙02行初49号文件为例。2017年，出于报复，匡某花2000元从詹某处获取了前女友赵某的暂住信息。随后，匡带着神枪手在赵临时住所外等候。赵某回来后，用神枪刺穿了自己的心脏和主动脉，然后逃离了现场。赵当场死亡。

这样的例子虽然比较极端，但也能说明个人信息泄露给信息主体带来的威胁。——起报复案件在所有文件中仅出现8次，仅占0.1%。然而，如果它们落在某个特定的个人身上，其概率就只有100%。

“内部人士”出售的个人信息大部分来自公安机构：1/4

那么，是谁在出卖公民个人信息呢？数据显示，业内人士，俗称“圈内人”，占多数。

2017年，公安部网络技术研发中心主任徐建灼表示，业内人士已成为侵犯公民个人信息犯罪的重要主体。他指出，从打击犯罪角度看，打击源头是最重要的任务。在2018年至2020年的“网络清理行动”中，公安机关抓获侵犯公民信息的行业“内部人员”3000余名，在“网络清理2021”专项行动中，抓获侵犯公民信息的行业“内部人员”500余名。在该行业被捕获。

值得注意的是，南都隐私卫士获取的8000多份文件中，近四分之一的“知情人”来自公安机关内部。一般来说，公安人员接触到的个人信息较为敏感，如家庭住址、车辆、行踪、住房记录、犯罪记录等。数据显示，“知情人”大多隶属于基层派出所、交警大队，其中大多数是辅警和协助警察。这些“编外人员”虽然权限较低，但仍然可以盗取正式警务人员的数字证书。或者使用账号和密码登录公安内网获取数据。此外，还有文件显示，部分警务人员将数字证书授权交给“内部人士”自己。

此外，涉及“内部人士”的信息往往与其对应的“专业领域”强相关。房地产工作人员主要出售业主和社区的信息，而银行员工“主要出售”投资者、贷款和账户信息。不同的职业领域导致不同类型的犯罪。——从电信公司工作人员手中流出的数据往往被用于电信诈骗和促销，从各种渠道流出的贷款相关数据则与网贷业务相关。

除了“内幕人士”之外，通过欺诈、交换等方式获取公民个人信息的案例也不少，这说明公民个人信息的买卖市场依然不容小觑。一条数据可以处理多个人并被“多次使用”。其中，多起案件被告打着“信息咨询公司”的幌子，从事买卖个人信息犯罪。虽然追踪、偷拍的数据相对较少，但大多是为达到特定目的而针对特定个人实施的犯罪行为，实际威胁也很大。

刑期一般为一年至三年，罚金一般在三万元以下。

大多数公民信息侵权案件的一大特点是可以用相对较低的金额购买大量的公民信息。除了一些获取成本较高的数据和需要特殊权限才能获取的数据外，案件涉及的很多数据都是数量为10,000件。最多的可达数亿。相比之下，一条个人信息对于大多数公民来说的价格可能只有几毛钱，甚至几毛钱。

从南都隐私卫士整理的数据可以看出，大多数案件的罚款集中在3万元以下，刑期集中在1年至3年之间。

为了获得更清晰的涉案金额、文章数量和处罚之间的关系，南都隐私卫士随机抽取了一百条文档数据进行进一步分析。

根据《两高司法解释》中涉案金额、涉案数量和量刑标准的界定，根据不同类型的信息，非法获取、出售、提供“物品500件以上”、“物品5000件以上”》、公民个人信息“五万条以上”，或者违法所得五万元以上的，属于“情节特别严重”，处三年以上有期徒刑七年多了。

100条数据中，涉及个人信息5万条以上的占37.5%，涉及金额5万元以上的占36.23%，被定义为“特别严重”的占46%。但仍有19.56%的案件判处三年以下徒刑。此外，在这100份数据中，有41份文件中的被告人被判处缓刑，59份文件中被告人人数超过一名，表明犯罪行为是群体性的。

但随着立法的不断完善和执法力度的逐步加强，2016年至2019年全国范围内涉及侵犯个人信息的相关文件数量大幅增加，并在2019年达到峰值。2019年为1,865。在接下来的两年里，这个数字再次下降。

从区域来看，长三角和珠三角是相关文件数量最多的区域。其中，江苏省文献数量最多，达到1595篇。此外，河南、福建、四川、重庆、湖北、安徽、山东等地的相关文献数量也在200至500篇之间。新疆、内蒙古、甘肃、青海、宁夏、西藏的文献数量不足15篇。

防止“数字石油”造成“白色污染”

信息时代，智能产品和互联网忠实记录了我们的数字足迹，产生了海量数据。生活中，从每个人的文件背景到短视频网站的点赞，一切都被上传到触手可及的网络云上，推动了互联网经济的快速发展。《经济学人》据说，数据已成为数字时代的石油，是当今世界最宝贵的资源。

然而，个人通常无法知道他们的个人信息是如何传播和出售的。在这个层面上，数据可能更像是数字时代的塑料。短期使用比较方便，但如果没有合理的监管，势必会导致数字世界的“白色污染”。

11月1日，《个人保护法》正式实施，我国迎来个人信息保护专项立法。《个人保护法》明确规定，个人信息处理者应当防止个人信息被非法访问以及泄露、篡改、丢失，对个人信息采取适当的加密、去标识化等安全技术措施，合理确定个人信息的操作权限。加工。同时规定，当信息处理目的已经实现、不能实现或者不再需要实现处理目的时，个人信息处理者停止提供产品或者服务、保存期限届满或者个人退出经同意，个人有权要求信息处理者删除相关信息。信息。

我们希望个人防护法的实施能够遏制“内部人”涌现、随意买卖信息的现象，这也是防止“数字石油”成为“数字白色污染”的关键一环。——毕竟，在现实世界中，白色污染的来源也是未经处理的石油。