尊敬的刘姝廷委员：
你们提出的第286号＂英国威廉希尔公司,十大博彩公司加强保护公民个人信息不受侵犯的建议＂的提案，由我局主办，市经信委协办。我们已按规定进行了认真办理，现将情况报告如下：
一、犯罪成因和案件特点
（一）犯罪成因。一是商业活动有需求。在市场经济和信息社会条件下，公民个人信息已成为一种重要的市场资源，商业培训、房地产、家装、保险、中介、餐饮等商业活动不仅离不开公民个人信息，而且商家掌握的公民个人信息越多、越准确，潜在客户的范围就越多、越精准，促使商家利用各种手段获取公民个人信息，有着巨大市场需求。二是违法犯罪有需要。不法分子利用非法获取的各类公民个人信息，进行下游违法犯罪活动。如，实施电信诈骗、网络诈骗等新型、非接触式犯罪和抢劫、敲诈勒索等严重暴力犯罪活动，从事非法商业竞争活动及以各类＂调查公司＂和＂私家侦探＂的名义调查婚姻、滋扰民众等违法犯罪活动。三是经济利益驱动。在经济利益的驱使下，一些部门及行业从业人员利用手中掌握的信息资源成批量出售，做无本生意，从中牟利，成为信息泄露源头。同时，一些违法犯罪分子通过各种手段获取海量信息，转手卖给需求者。四是犯罪成本低下。犯罪分子只需一部手机或一台电脑，使用相关的即时聊天工具，就可以实施信息交易。获取公民个人信息无需技术含量，门槛很低，加之受害人往往并不知情，警惕性低，很少报警，致使此类案件呈高发态势。我局在办理部督福尔邦商务咨询中心侵犯公民个人信息案中，犯罪嫌疑人注册成立商务咨询公司，承接婚姻调查、债务追偿、找人等业务后，通过QQ、微信等即时通讯软件联系卖家查询他人行踪信息、个人信用报告、住宿记录等，从中赚取差价。出售信息上线再联系他人购买信息，一条信息往往会经过三到四层犯罪网络。
（二）案件特点。一是内外勾结。信息泄露源头多为企事业单位、政府相关部门系统数据库。一些掌握公民个人信息的企事业单位、政府部门由于落实相关法律法规不严格，内控责任制度不完善，使得部分行业＂内鬼＂有机可乘，利用工作便利，出售公民个人信息牟利。部分犯罪分子通过使用黑客攻击程序、设立钓鱼网站等方式，对一些互联网企业、网络服务提供商等实施网络入侵，非法窃取公民个人信息，再进行出售。二是网络交易。信息出售方多通过类似＂资源信息交流群＂的QQ、微信群发布广告，甚至通过＂伪基站＂广泛传播信息；信息购买方则通过搜索网站（百度、58同城等）或加入特定QQ、微信群等方式寻找信息出售方，双方通过在线联系、网络转账等方式完成交易。交易的隐蔽性使得信息出售方的追诉较为困难。三是案件复杂。此类案件犯罪分子通过QQ、微信、whatsapp等即时通讯工具联系，通常都是在群聊天内进行广告推广，相互之间均有业务往来，关系错综复杂。办理此类案件需紧盯一个目标，再逐步扩线，最终才能发现泄露源头。
三、采取措施严打犯罪
自公安部部署开展打击整治网络侵犯公民个人信息犯罪专项行动以来，乐山公安机关认真贯彻上级指示精神，迅速成立专项行动领导小组，制定方案，大力推进专项行动的深入开展。乐山市公安局主动作为，重拳出击，在《网络安全法》和两高＂司法解释＂颁布实施这一时间节点，快速侦破多起利用互联网贩卖公民个人信息的案件。在侦办的＂四川省乐山市20170519贩卖公民个人信息案＂中，乐山市公安局查处乐山市房管局＂内鬼＂3名、乐山市广播电视台编辑和记者各1名，打掉了一个贩卖公民信息的犯罪团伙，摧毁了一条黑色产业链条，一举抓获犯罪嫌疑人11名，刑事拘留6人，取保候审2人，扣押电脑、手机等涉案存储介质36台，查获公民个人信息18万余条，有力护航了网络安全；在侦办的＂四川省乐山市2017．5．4网络贩卖公民个人信息案＂中，乐山市公安局打掉了一个贩卖公民信息的犯罪团伙，摧毁了一条黑色产业链条，刑事拘留犯罪嫌疑人2人，扣押电脑、手机等涉案存储介质22台，查获公民个人信息113万余条，并据此一举深挖出涉及全国24个省86个地市的234名涉嫌倒卖公民个人信息的信息中介；在侦破的＂龚一刚侵犯公民个人隐私案＂中，抓获犯罪嫌疑人两名，查货大量国内手机注册的和国际手机注册的微信号，以及一些私人手机注册的微信号。
三、案件难点
（一）侦查扩线难。侵犯公民个人信息案的犯罪分子警惕性高、反侦察意识强，基本上都是工作手机和生活手机分离，聊天账号亦是如此。而且每个人均有多个虚拟账号，在使用一段时间后会立即更换。因此，必须穷尽手段对犯罪分子虚拟身份进行落地，否则线索便会中断。
（二）证据固定难。犯罪分子定期对作案电脑、手机进行清理，如若抓捕不及时，往往只能抓住人，证据则被犯罪分子销毁，给后期移送起诉造成困难。
（三）证据分类难。由于涉案公民信息种类繁多，五花八门，数量庞大，在收集证据提起诉讼环节，必须对所有信息进行分类、计数，工作量巨大。且此类案件为新型案件，检察院、法院对证据认定往往有分歧，需要办案人员跟检、法工作人员沟通交流。
四、预防对策和工作建议
鉴于侵犯公民个人信息违法犯罪行为的特点，治理、打击侵犯公民个人信息行为是一项复杂工程，要多管齐下、打防结合、重在预防。建议重点从以下三方面入手，建立健全长效机制。
（一）行业规制，打击违法犯罪源头。教育、金融、电信、医疗、快递、房地产等行业及部门，是公民个人信息的＂聚集地＂，容易成为信息泄露的源头。要加强对企业员工的职业道德教育和警示宣传教育；建立严格的内部保密制度，及时检查监督客户资料的保存情况，严格控制移动存储介质的使用，从而减少、预防此类犯罪的发生。同时，对信息咨询机构类企业要建立严格的行业规范，明确规定其获取信息的范围及方式。
（二）网络净化，遏制信息交易渠道。加强网络信息监管，督促网络服务商建立完善的网络信息筛选制度，对出售公民个人信息的广告及＂资源信息交流群＂类的QQ群予以实时审查与屏蔽，并及时向公安机关报警，切断非法传播、买卖公民个人信息的交易渠道及利益链条。
（三）普法宣传，加强公民防范意识。加大普法力度，提升公民的法律意识和法律观念。通过典型案例释法说理，通过立体化的传播平台开展有效宣传，提升公民对非法出售、提供、获取公民个人信息行为严重性的认知。加强法制教育，增强公民自身防范意识，促进养成保护个人信息的行为习惯。如，日常生活中不随意丢弃包含个人信息的单据；不贸然参加网络＂调查问卷＂等互动活动；在公共场合使用无保护或来源不明的WIFI时，切勿进行涉及银行卡密码、各类验证码等操作；收到短信、即时聊天软件发来的不明链接，勿轻易点击；接到相关诈骗电话后提高警惕，以预防次生犯罪等。
感谢你们对公安工作的关心和支持！
乐山市公安局
2018年7月30日
