消费者个人信息泄露高危行业和手段有哪些

　　从明天开始，我国多地学校陆续迎来新学期开学日。而被骗猝死的徐玉玉再也不能去学校报到了。目前，该案的6名犯罪嫌疑人全部落网，但上游的消费者个人隐私数据泄露问题似乎更让人忧心。有媒体称，除了助学金信息，网购、快递、医疗、银行卡号信息都存在公开贩卖的现象。而笔者查看全国企业信用信息公示系统发现，金融投资、旅游、快递、教育培训都是消费者个人信息泄露的高危行业。国家企业信用信息公示系统（上海）显示，自2014年10月至今，上海共查处了8件侵害消费者个人信息案，其中5件涉及金融投资行业，另外3件涉及旅游、快递及教育培训行业。

金融行业个人信息泄露更让人忧心
　　分析涉及金融投资行业的上海国赟资产管理有限公司、善林（上海）金融信息服务有限公司、善林（上海）金融信息服务有限公司南京西路分公司、创投股权投资有限公司、上海炳恒金融信息服务有限公司侵犯消费者个人信息案5件案件，笔者发现有三个特点：一是存在多种违法行为现象。同一个侵权主体除了因侵犯消费者个人信息权被查处外，还因其他违法行为被查处过。二是复合型案件较普遍，即一个案件中涉案当事人同时存在触犯多部法律的违法行为。三是同一侵权主体及其分公司因同一违法行为被多次处罚的概率较高。
　　同一侵权主体往往涉及多个违法案件。上海国赟资产管理有限公司因为侵犯消费者个人信息权和未依法办理有关变更登记手续，被上海市杨浦区市场监督管理局罚款10万元。公示系统显示，该公司除了今年8月15日被处罚过，今年6月17日因发布含有招商等有投资回报预期的商品或者服务内容的违法广告，被上海市嘉定区市场监督管理局罚款10万元，去年11月4日因虚假宣传被上海市嘉定区市场监督管理局罚款2万元。
　　同一侵权主体在一个案件中同时存在多个违法行为。善林（上海）金融信息服务有限公司因侵犯消费者个人信息权、虚假宣传和未依法办理有关变更登记手续，被上海市工商局检查总队罚款55万元。上海炳恒金融信息服务有限公司因侵犯消费者个人信息权、虚假宣传被上海市工商局检查总队罚款50万元。而上海国赟资产管理有限公司同时存在侵犯消费者个人信息权、未依法办理有关变更登记手续两种违法行为。分析发现，金融投资类主体违法类型主要有侵犯消费者个人信息权、虚假宣传、发布违法广告、未依法办理变更登记手续这几类。
　　因同一违法行为被多次处罚的概率较高。善林（上海）金融信息服务有限公司因侵犯消费者个人信息权于去年7月13日被上海市工商局检查总队处罚，而今年6月13日，善林（上海）金融信息服务有限公司南京西路分公司因为同一违法行为被上海市工商局检查总队罚款10万元。
　　此外，金融投资行业侵犯消费者个人信息权被处罚的案件普遍影响面广、涉及者众多，因而侵权主体被处罚的金额普遍偏大。这5件案件中，被处罚金额最小的是创投股权投资有限公司，其因侵犯消费者个人信息权被上海市黄浦区市场监督管理局罚款5万元；被处罚金额最大的是善林（上海）金融信息服务有限公司，被罚款55万元，这也与其同时存在三种违法行为相关。

侵权手段主要有自行收集和出资购买消费者个人信息
　　从金融行业看，出资购买消费者个人信息的方式较普遍。善林（上海）金融信息服务有限公司、上海炳恒金融信息服务有限公司未经消费者同意，由其团队经理等相关人员通过网络平台购买、向相关从业人员收集等方式收集消费者个人信息，统一组织理财师逐一电话推销理财产品。
　　自行收集消费者个人信息的方式有新花样。善林（上海）金融信息服务有限公司南京西路分公司未经消费者同意，由工作人员收集包含姓名、联系电话、住址、身份证号码等信息的消费者个人信息名单，并组织业务员按名单线索拨打电话推销理财产品，其收集的信息来源主要途径包括：新进人员带来的消费者个人信息名单，通过银行、电信等相关从业人员收集消费者个人信息名单。创投股权投资有限公司通过招录各保险公司原工作人员来发展公司的业务团队，保险公司原从业人员从原有的公司客户资料中收集包含姓名、联系电话、住址、身份证号码等信息的消费者个人信息名单，由该公司业务员采用电话营销方式，分别向消费者推销理财产品。
　　而从旅游、快递、教育培训行业看，自行收集消费者个人信息的方式占多数。安徽省宣城市麻姑山生态园开发有限公司上海分公司从网上购买并下载了一份含有姓名、住址、联系方式等个人信息的电子版名单共31万余条消费者个人信息。其未经消费者同意，将上述名单提供给下属业务员，由业务员采用电话营销方式推销其公司的旅游养老度假产品。上海市杨浦区市场监督管理局认定其违反了《消费者权益保护法》第二十九条第一款规定，依法对其罚款10万元。
　　上海展金物流有限公司未经消费者同意，通过货物上的快递单收集了包含有姓名、电话号码、家庭住址等内容的消费者个人信息后，组织公司业务人员按收集的消费者信息逐一电话推销纪念品。上海市金山区市场监督管理局依法对其罚款28万元。上海金山区学大教育进修学校未经学员同意，收集整理了2014年“学大教育”高考高分学员的姓名、高考分数、文理科类别并将上述内容印刷成光荣榜，张贴在其30个上海教学点进行宣传。上海市浦东新区市场监督管理局依据《行政处罚法》第二十七条、《消费者权益保护法》第五十六条第（九）项之规定对其罚款3万元。
　　随着企业对大数据营销越来越重视，消费者个人信息泄露的现象也层出不穷。由上述案件可知，执法部门应将金融、网购、快递、旅游、教育培训等行业作为查处侵犯消费者个人信息权违法行为的重点行业，同时完善相关企业信用监管措施，将相关违法企业列入信用“黑名单”。此外，除了相关部门大力斩断网上售卖消费者个人信息的黑色产业链，商家更要避免触碰法律红线，坚持诚信自律。

□施剑平