谁在过量收集我们的信息

办张会员卡 投诉护士竟然需要身份证、工作单位、职位……IT时报 章蔚玮 图日前，香港私隐专员公署发表4份有关顾客积分奖赏计划的调查报告，涉及百佳及屈臣氏的“易赏钱”、华润万家“积fun卡”及万宁的“manncard”计划，并指出这些积分计划都收集过量私人资料，违反私隐条例。其中点名指责屈臣氏集团的“易赏钱”计划收集客户的手机、身份证号码或护照号码，应立即纠正及删除资料。公署认为在办理积分卡中要求填写的个人资料并不是非填不可，完全可以用其他资料替代。同时，屈臣氏方面并无告知申请人收集资料目的及如何处理。香港私隐专员公署的“较真”引发
网友热议。事实上，反观内地，任意搜集用户信息、到处“被”填各种个人资料，已经成为生活中的惯例，小到办超市会员卡、大到申领信用卡，用户信息无所遁形。面对越演越烈的隐私被曝，我们能做点什么？本报特地请来相关律师，点评“雷人”案例背后的法则。案例一车主信息无一不知， 让人恐怖“我们这里是××保险公司，您的保险快到期了，您的这款车，现在报价是××。您去年保的这项险，我认为今年无需再保……”从今年8月开始王女士一天能接到两三遍这样的电话，还不是同一个人，更可怕的是保险公司对她的情况如此熟悉，让她直冒冷汗。“我去年并不是在这家车险投的保单，难道我的信息被卖掉了？”从这以后，从规模较大的保险公司，到闻所未闻的小保险公司，全都把王女士的电话打爆了。据她回忆，能掌握自己买车信息的不是现在投保的保险公司，就是购车的4S店，但他们有权搜集哪些信息？又究竟是哪一家泄露的？她也心里没底。关注焦点：究竟哪些单位和部门有权搜集公民信息？律师点评：从立法上来说，并没有具体规定哪些部门和企业有权搜集公民的个人信息，但从生活经验看，承担公共职能的企事业单位，如电信、医院、学校等从其本身具有的公益服务性和功能上说，他们需要根据顾客提供的相关信息才能提供服务，因此他们有权要求顾客提供服务所需的信息。而营利性的私人企业由于其具有的盈利性，几乎是没有权利要求顾客提供个人信息的。案例二在医院被要求填写过量投诉信息竟遭报复连续两天，广西南宁的卢女士丈夫的手机持续不断收到同一手机号码发出的侮辱短信，凌晨时分还常有骚扰电话，严重响了他们的工作和生活。卢女士的丈夫纳闷自己招谁惹谁了，但侮辱短信中出现的“双拥路看病”、“投诉”等字眼，让他联想到妻子一天前陪母亲看病时，投诉过一名护士，并填写过相关信息，其中包括卢女士的住址、身份证、以及丈夫的手机号码、职业等与投诉本身并不相关的信息，而且发送短信的人明显已经对这些信息了解得一清二楚，那么除了医院还能是哪里呢？但院方称，他们对投诉者的信息是保密的，同时他们也没有能力查明侮辱短信是否是内部人员所为。关注焦点：对于有权要求顾客提供信息的公共职能机构，在搜集公民个人信息的范围上又有怎样的界定？律师点评：我国目前还没有具体的隐私法来规定相关范围，但从行使职责上判断，现实生活中，很多公共职能机构在搜集公民个人信息的范围上都是过量的，远远超过了他们的职能所需。其实很多机构只需要公民的姓名、性别和联系方式这些基本信息就足够了，但往往他们还会要求提供包括住址、身份证、甚至病例信息等与服务内容无关的信息。根据法律，在没有征得公民许可的情况下，机构是无权要求公民提供的。这就需要公民提高自身的安全意识。案例三废品车满载考生信息满街狂奔日前，有网友爆出在河南省商水县街头看到：一辆收废品的车辆拉满考生的信息资料在商水街头狂奔，考生信息从车上不断落下来随风乱飘。这位网友驱车拦住了该废品车，并询问司机考生信息资料是从哪里来的。司机表示，这些都是从商水县教育局当废品收购来的，司机还嚣张地表示：“我们想怎么处理就怎么处理，你们有本事去找教育局。”从路上撒落的部分考生信息资料看，上面还盖有商水县公开招聘教师工作领导组的公章。关注焦点：对于泄露公民个人信息的机构，将如何处罚？律师点评：对此，刑法有专门的规定。针对上述情况，可参考刑法修正案第七条规定：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。”在这其中要注意两点，一个是法律中并没有对泄露的数量进行具体量化，可能泄露3200万条个人信息的量刑与泄露200条个人信息的量刑是一样的，但事实上造成后果的严重程度是不同的。另外，有关政府机构违反法律，若是负责人知晓这一做法，就应当有该机构的负责人承担法律责任。案例四超市宣传资料竟知道用户有个妹妹“他们怎么会知道我有妹妹，还知道我妹妹已经搬出了我家？”微博名为“作家-天佑”的博主，把即将开张的山姆龙岗店寄到家里的入会宣传单及印有“深圳市邮政局”标志的资料发到其微博上，并对其能掌握到如此私密的信息直呼“恐怖”。据其介绍，山姆会员店寄来的入会宣传单，除了他自己及妻子收到外，寄给妹妹的宣传单也一并寄到他家中。“他们所知道的信息怎么那么精准？连我有个妹妹都知道！”山姆会员店的直属管理方沃尔玛则表示确实和深圳邮政局有合作，所有的操作流程全部由邮局进行控制，山姆会员店不接触任何住户信息。关注焦点：对于泄露公民个人隐私的政府或企事业机关的处罚与对盈利性私人企业的处罚是否会有所区别？律师点评：根据法律，任何公职机构都无权将公民个人信息用来交易。对于故意泄露公民个人隐私的公共职能机构和盈利性企业应当是平等的，但在我国却有个现实情况，就是对于掌握大量公民个人信息的国家机关、企事业单位，往往考虑到其国家公共职能属性，操作上很少处罚，而一般处罚都会落实到使用这些公民个人信息的企业或个人上。而这种操作方法本身就是违反法律的。(点评律师：北京市大成律师事务所上海分所专职律师张一君，曾参与上海市浦东新区人民法院公开审理的周娟等十人非法获取公民个人信息罪一案。)