5月13日，上游新聞刊發(fā)的《上游調(diào)查丨起底數(shù)據(jù)黑市：上千萬條學(xué)生信息被瘋狂倒賣》報(bào)道顯示，教培行業(yè)已成為學(xué)生信息泄露高發(fā)領(lǐng)域。不法分子為規(guī)避監(jiān)管，采用現(xiàn)金等隱秘方式進(jìn)行交易，并借助社交平臺(tái)引流成交，部分?jǐn)?shù)據(jù)源與官方教育平臺(tái)高度重合。

5月18日，上游新聞（報(bào)料郵箱：cnshangyou@163.com）邀請(qǐng)北京市京師律師事務(wù)所權(quán)益合伙人范辰、上海市錦天城律師事務(wù)所律師陸鳳陽、北京澤亨律師事務(wù)所律師胡磊及北京中聞律師事務(wù)所律師劉長(zhǎng)、盧義杰、趙鵬樂等6名律師，圍繞上千萬條學(xué)生信息被瘋狂倒賣行為的法律定性、維權(quán)途徑、各方責(zé)任界定及懲處標(biāo)準(zhǔn)展開全面法律解讀。

教培機(jī)構(gòu)外呼團(tuán)隊(duì)在撥打?qū)W生家長(zhǎng)電話。上游新聞?dòng)浾?蘇篤 攝

上游新聞：家長(zhǎng)頻繁接到培訓(xùn)機(jī)構(gòu)打來的騷擾電話，有哪些有效救濟(jì)途徑？

陸鳳陽：第一，家長(zhǎng)可以向國(guó)家互聯(lián)網(wǎng)信息辦公室或省級(jí)網(wǎng)信辦舉報(bào)。依據(jù)《個(gè)人信息保護(hù)法》相關(guān)規(guī)定，網(wǎng)信辦有權(quán)責(zé)令企業(yè)整改、罰款，情節(jié)嚴(yán)重者可暫停業(yè)務(wù)、吊銷證照；第二，家長(zhǎng)可以向工業(yè)和信息化部門投訴。依據(jù)《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》及《廣告法》，工信部門可對(duì)相關(guān)企業(yè)及號(hào)碼實(shí)施整改、罰款，并有權(quán)要求電信運(yùn)營(yíng)商配合封停騷擾號(hào)碼；第三，可以向市場(chǎng)監(jiān)督管理部門投訴，市場(chǎng)監(jiān)管部門對(duì)教培機(jī)構(gòu)的廣告及商業(yè)推銷行為具有監(jiān)管權(quán)限，可就其違法經(jīng)營(yíng)行為啟動(dòng)行政調(diào)查；第四，當(dāng)騷擾行為具有威脅性、多次針對(duì)特定家長(zhǎng)或涉嫌利用個(gè)人信息實(shí)施詐騙時(shí)，家長(zhǎng)可直接向?qū)俚毓矙C(jī)關(guān)報(bào)案；第五，教培機(jī)構(gòu)若系持證經(jīng)營(yíng)的教育機(jī)構(gòu)，教育局對(duì)其具有行業(yè)監(jiān)管權(quán)，可就數(shù)據(jù)濫用行為啟動(dòng)行政調(diào)查，并將違規(guī)情況納入機(jī)構(gòu)信用記錄。

盧義杰：在民事層面，依據(jù)《個(gè)人信息保護(hù)法》，家長(zhǎng)有權(quán)明確拒絕非必要營(yíng)銷，告知對(duì)方永久停止撥打并刪除本人信息，同時(shí)留存通話錄音、聊天記錄等證據(jù)。若騷擾次數(shù)較多、嚴(yán)重影響正常生活，可提起民事訴訟，主張停止侵害、賠禮道歉并要求賠償精神損害撫慰金。在行政層面，可向12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心舉報(bào)騷擾電話和短信，也可撥打12345政務(wù)服務(wù)熱線投訴培訓(xùn)機(jī)構(gòu)違規(guī)營(yíng)銷。在刑事層面，若有證據(jù)顯示培訓(xùn)機(jī)構(gòu)存在大規(guī)模購(gòu)買、獲取公民信息的情況，還涉嫌侵犯公民個(gè)人信息罪，可直接向公安機(jī)關(guān)報(bào)案，要求追究刑事責(zé)任。

上游新聞：教培機(jī)構(gòu)為引流，在社交平臺(tái)公布個(gè)人敏感信息及相關(guān)信息，是否也存在違法行為？

范辰：《治安處罰法》規(guī)定，“違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供個(gè)人信息的，處10日以上15日以下拘留；情節(jié)較輕的，處5日以下拘留。《刑法》規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。教培機(jī)構(gòu)在社交平臺(tái)公布個(gè)人敏感信息，嚴(yán)重侵犯公民個(gè)人信息，涉嫌行政違法或刑事犯罪，應(yīng)被追究行政責(zé)任，或以侵犯公民個(gè)人信息罪追究刑事責(zé)任。

胡磊：教培機(jī)構(gòu)在社交平臺(tái)公開流通包含學(xué)生姓名、班級(jí)、住址、聯(lián)系方式乃至身份證號(hào)碼等信息的學(xué)生數(shù)據(jù)，用于引流或交易，嚴(yán)重違反《個(gè)人信息保護(hù)法》中關(guān)于個(gè)人信息處理應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則的規(guī)定，屬于未經(jīng)同意擅自公開、交易個(gè)人信息的違法行為。敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括不滿十四周歲未成年人的個(gè)人信息。

處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意，處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意，并采取嚴(yán)格保護(hù)措施。教培機(jī)構(gòu)公開流通此類數(shù)據(jù)，不僅侵害個(gè)人信息權(quán)益，還可能構(gòu)成侵犯公民個(gè)人信息罪的 "提供" 行為。若公開數(shù)據(jù)達(dá)到情節(jié)嚴(yán)重標(biāo)準(zhǔn)，如數(shù)量較大或者獲利達(dá)到一定數(shù)額，相關(guān)責(zé)任人員將承擔(dān)刑事責(zé)任。同時(shí)，該行為還違反《網(wǎng)絡(luò)安全法》關(guān)于網(wǎng)絡(luò)運(yùn)營(yíng)者保護(hù)用戶信息的義務(wù)，可能面臨行政處罰，包括責(zé)令改正、沒收違法所得、罰款乃至責(zé)令停業(yè)整頓。教培機(jī)構(gòu)以此方式引流，屬于以非法手段獲取并利用個(gè)人信息，依法應(yīng)當(dāng)承擔(dān)民事、行政乃至刑事責(zé)任。

上游新聞：不少教培人員認(rèn)為，隱藏敏感信息只傳播電話號(hào)碼，或僅使用其進(jìn)行推銷，不構(gòu)成犯罪，該說法是否準(zhǔn)確？

趙朋樂：這種說法是完全錯(cuò)誤的，是對(duì)法律的嚴(yán)重誤解。第一，電話號(hào)碼屬于受法律保護(hù)的個(gè)人信息。無論是《民法典》還是《個(gè)人信息保護(hù)法》，都明確將能夠識(shí)別特定自然人的電話號(hào)碼納入個(gè)人信息范疇；第二，僅倒賣電話號(hào)碼，達(dá)到一定數(shù)量或獲利即構(gòu)成犯罪。根據(jù)司法解釋，非法獲取、出售或者提供一般公民個(gè)人信息（包括電話號(hào)碼）五千條以上，就達(dá)到了“侵犯公民個(gè)人信息罪”的立案標(biāo)準(zhǔn)。司法實(shí)踐中，單純“倒賣電話號(hào)碼”數(shù)量未達(dá)五千條，但獲利五千元以上，也構(gòu)成犯罪；第三，如果信息被用于犯罪，門檻更低。司法解釋明確規(guī)定，如果明知他人利用信息實(shí)施犯罪仍向其出售，或者出售的信息被用于犯罪，那么不論數(shù)量多少，都直接認(rèn)定為“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

陸鳳陽：《個(gè)人信息保護(hù)法》規(guī)定，聯(lián)系方式為個(gè)人信息。同時(shí)，相關(guān)司法解釋中對(duì)公民個(gè)人信息的界定同樣明確涵蓋聯(lián)系方式，包括手機(jī)號(hào)碼、電話號(hào)碼、電子郵箱等。更為關(guān)鍵的是，我國(guó)已全面推行手機(jī)實(shí)名制。依據(jù)《電話用戶真實(shí)身份信息登記規(guī)定》，手機(jī)號(hào)碼與用戶實(shí)名身份信息實(shí)行一一對(duì)應(yīng)注冊(cè)，任何人均可通過手機(jī)號(hào)確定唯一一個(gè)真實(shí)自然人。這意味著手機(jī)號(hào)碼具備直接識(shí)別性，是可識(shí)別特定自然人的個(gè)人信息。涉案數(shù)據(jù)包中絕大多數(shù)同時(shí)包含學(xué)生姓名、班級(jí)、家庭住址等多維信息，即便涉案人員聲稱“只傳手機(jī)號(hào)”，購(gòu)買方將購(gòu)得的手機(jī)號(hào)碼與公開可查的學(xué)校學(xué)生名單、班級(jí)信息進(jìn)行交叉比對(duì)，即可在極短時(shí)間內(nèi)完成對(duì)特定自然人的精準(zhǔn)識(shí)別。“只傳手機(jī)號(hào)”的辯解在實(shí)質(zhì)上只是主動(dòng)剝離了部分字段，但信息的識(shí)別功能并未因此喪失，不影響整體數(shù)據(jù)的個(gè)人信息屬性，更不影響單條手機(jī)號(hào)碼本身的法律定性。

被公開流通的學(xué)生信息中，包含學(xué)生身份證及家庭住宅信息。上游新聞?dòng)浾?蘇篤 攝

上游新聞：有跡象表明大量被倒賣數(shù)據(jù)與官方平臺(tái)數(shù)據(jù)相似，此類情況下，教培機(jī)構(gòu)、官方平臺(tái)維護(hù)商及主管部門各自應(yīng)承擔(dān)怎樣的法律責(zé)任？

劉長(zhǎng)：《個(gè)人信息保護(hù)法》規(guī)定：“個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，應(yīng)當(dāng)向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意。接收方應(yīng)當(dāng)在上述處理目的、處理方式和個(gè)人信息的種類等范圍內(nèi)處理個(gè)人信息。接收方變更原先的處理目的、處理方式的，應(yīng)當(dāng)依照本法規(guī)定重新取得個(gè)人同意。若官方或官方平臺(tái)維護(hù)商擅自將學(xué)生信息提供給教培機(jī)構(gòu)，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得，還可能面臨罰款、吊銷營(yíng)業(yè)執(zhí)照等處罰，嚴(yán)重者可能構(gòu)成刑事犯罪。若教培機(jī)構(gòu)教唆官方或官方平臺(tái)維護(hù)商提供學(xué)或出售生個(gè)人信息，甚至是共謀，可能構(gòu)成侵犯公民個(gè)人信息罪的共犯。

趙朋樂：教培機(jī)構(gòu)作為直接實(shí)施者，其非法獲取和使用信息的行為違反《個(gè)人信息保護(hù)法》。如果購(gòu)買信息數(shù)量達(dá)到刑事立案標(biāo)準(zhǔn)，將作為“侵犯公民個(gè)人信息罪”的共犯或正犯被追究刑事責(zé)任，同時(shí)承擔(dān)民事賠償和行政處罰。

平臺(tái)維護(hù)商作為泄露源頭，其內(nèi)部人員利用職務(wù)便利非法出售或提供信息，則構(gòu)成“侵犯公民個(gè)人信息罪”，依法應(yīng)從重處罰。報(bào)道中提及“江蘇某信息化服務(wù)平臺(tái)維護(hù)方負(fù)責(zé)人因涉嫌泄露數(shù)據(jù)被抓”，這正是“內(nèi)鬼”被刑事追究的典型案例。司法解釋規(guī)定，這種“內(nèi)鬼”犯罪的入罪門檻（數(shù)量標(biāo)準(zhǔn)）減半計(jì)算，將面臨更重的刑罰。其所在單位也因未盡到數(shù)據(jù)安全保護(hù)義務(wù)，需承擔(dān)相應(yīng)責(zé)任。主管部門作為監(jiān)管方，負(fù)有不可推卸的監(jiān)督管理責(zé)任。如果因監(jiān)管不力、制度缺失導(dǎo)致所屬平臺(tái)發(fā)生大規(guī)模泄露，相關(guān)負(fù)責(zé)人可能面臨行政處分。如果存在玩忽職守等行為，相關(guān)責(zé)任人員還可能涉嫌瀆職犯罪。

上游新聞：雖然我國(guó)已有法律保障個(gè)人信息，但泄露事件仍有發(fā)生，應(yīng)該從哪些方面進(jìn)行完善？

盧義杰：一是健全數(shù)據(jù)溯源機(jī)制。在技術(shù)條件成熟后，對(duì)于包含學(xué)生信息在內(nèi)的敏感數(shù)據(jù)文件，法律可要求導(dǎo)出時(shí)通過數(shù)字水印、區(qū)塊鏈存證等技術(shù)手段溯源，一旦信息泄露，能夠精準(zhǔn)溯源到是哪個(gè)賬號(hào)、哪臺(tái)設(shè)備、什么時(shí)間導(dǎo)出的；二是建立過錯(cuò)推定責(zé)任，只要發(fā)生信息泄露，且無法提供完整的、未被篡改的技術(shù)操作日志來證明泄露與處理者無關(guān)，則直接推定平臺(tái)方或維護(hù)商存在過錯(cuò)，必須承擔(dān)全部責(zé)任，這樣可倒逼官方平臺(tái)和維護(hù)商真正投入資源保護(hù)數(shù)據(jù)，而不是停留在紙面合規(guī)，也可以降低家長(zhǎng)的維權(quán)難度、維權(quán)成本；三是加強(qiáng)普法與行業(yè)約束，向教培機(jī)構(gòu)、官方平臺(tái)工作人員、學(xué)生家長(zhǎng)普及個(gè)人信息保護(hù)相關(guān)法律知識(shí)，明確違法后果，引導(dǎo)教培行業(yè)規(guī)范經(jīng)營(yíng)，強(qiáng)化行業(yè)自律，從源頭減少個(gè)人信息泄露行為。

胡磊：應(yīng)當(dāng)從源頭治理、過程監(jiān)管、責(zé)任追究和協(xié)同治理多方面完善法律制度。首先，細(xì)化《個(gè)人信息保護(hù)法》在教育領(lǐng)域的實(shí)施細(xì)則，明確學(xué)校、教培機(jī)構(gòu)及平臺(tái)維護(hù)商處理學(xué)生個(gè)人信息時(shí)的告知同意、目的限制、最小化處理等具體要求，特別是針對(duì)未成年人信息設(shè)定更高保護(hù)標(biāo)準(zhǔn)；其次，強(qiáng)化源頭管控，要求官方平臺(tái)建立嚴(yán)格的訪問日志、數(shù)據(jù)導(dǎo)出審批和加密傳輸制度，禁止未經(jīng)授權(quán)批量導(dǎo)出，并對(duì)維護(hù)商實(shí)施定期審計(jì)和責(zé)任追溯機(jī)制；再次，完善行刑銜接機(jī)制，加大對(duì)侵犯公民個(gè)人信息犯罪的打擊力度，提高罰金刑和資格刑適用標(biāo)準(zhǔn)，并推動(dòng)公益訴訟與附帶民事訴訟并行，切實(shí)填補(bǔ)受害者救濟(jì)空白。此外，應(yīng)建立跨部門協(xié)同監(jiān)管機(jī)制，由教育、網(wǎng)信、公安、市場(chǎng)監(jiān)管等部門聯(lián)合開展專項(xiàng)治理，督促學(xué)校和平臺(tái)落實(shí)個(gè)人信息保護(hù)負(fù)責(zé)人制度和技術(shù)防護(hù)措施。同時(shí)，通過立法明確數(shù)據(jù)出境、第三方共享的嚴(yán)格審批程序，加大對(duì)違法行為的信用懲戒和行業(yè)禁入力度，形成全鏈條閉環(huán)保護(hù)體系，從根本上減少學(xué)生個(gè)人信息泄露事件的發(fā)生。

上游新聞?dòng)浾?蘇篤