隐私保卫战：从月嫂案看机构“内鬼”信息售卖乱象

本文围绕上海顾先生孩子出生后接到摄影机构推销电话这一事件展开，揭示了月嫂服务机构工作人员售卖新生儿信息的隐私泄露问题，分析了隐私灰产的源头及现状，探讨了现有隐私保护措施的落实情况，并提出要压实机构责任以加强隐私保护。

▲资料图：隐私保护必须压缩“内鬼”上下其手的空间。图/IC photo

据央视报道，上海的顾先生迎来了新生命的降临，这本是一件充满喜悦的事情。然而，孩子出生没多久，他就接到了一家儿童摄影机构的推销电话。令人惊讶的是，顾先生从未与这家机构有过任何联系，可对方却对他的家庭情况以及孩子的状况了如指掌。在满心的怀疑之下，顾先生果断选择了报警。

警方接到报案后，迅速展开调查，顺着线索层层深入，终于搞清楚了事件的真相。原来是月嫂服务机构的工作人员王某某和刘某某，为了谋取私利，大量售卖新生儿信息。而这家向顾先生推销的儿童摄影机构，正是她们的“客户”之一。

这些被售卖的信息，包含了人们十分敏感的隐私内容，像姓名、住址、孩子状况等。然而，这些本应受到严格保护的隐私信息，却沦为了王某某和刘某某牟利的工具。在长达三年的时间里，二人疯狂售卖信息，共获利31万元，涉及售卖信息达3.9万余条。最终，她们也为自己的违法行为付出了代价，被法院判处有期徒刑三年，缓刑三年，并处以相应罚金。

这起案件是一个非常典型的例子，暴露出一些机构内部存在“内鬼”，肆意售卖公民信息的严重问题。类似的问题并非只存在于月嫂服务机构，医院、航空公司、快递公司、房产中介等行业都是隐私泄露问题的高发区。这些行业的一些工作人员，因为工作的便利性，可以接触到大量公民信息。但有些是由于所在公司防范措施不足，有些则是禁受不住利益的诱惑，从而铤而走险，成为了隐私灰产的源头。

有相关数据可以证明这一现象的严重性。2023年8月，北京市高级人民法院发布的数据显示，自2018年以来，北京全市各级法院共审结侵犯公民个人信息犯罪案件219件。在超过半数的案件中，被告人供职于公司企业、事业单位或系个体企业经营者。这充分说明，内部人员泄露信息已经成为侵犯公民个人信息犯罪的主要源头。

客观来讲，近些年，隐私保护已经受到了高度的重视，相关法律法规也在不断出台。像个人信息保护法、数据安全法、治安管理处罚法、刑法等法律，都对公民个人信息保护做出了相应的规定。对于处理个人信息的机构，也提出了相当多的要求，重点就是防范“内鬼”的出现。

例如，个人信息保护法明确规定，个人信息处理者应当制定完善的内部管理制度和操作规程，对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施，合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训等。可以预见，如果这些措施能够切实落实到位，将会极大地压缩“内鬼”上下其手的空间。

然而在现实中，相关制度是否能够完整建立仍然存在着较大的不可控因素。如今，处理个人信息的企业和机构众多，分布在各个环节。他们是否完全按照要求进行了有效的防范，很多时候只能依靠自身的“自觉”。至于这些措施是否真的落实到位，着实要打一个问号。

从这个层面来看，防范隐私泄露，严肃处理相关责任人固然是必要的。但对相关机构施加压力，敦促它们落实隐私保护机制，从源头上堵住漏洞更是当务之急。

就拿开头提到的月嫂案例来说，除了起诉责任人，检察机关还向这家月嫂服务公司制发了检察建议。建议从严格规范和合理确定相关个人信息处理的操作权限、加强技术监管，设置风险预警处置机制、强化员工个人信息安全教育制度等方面出发，提出了具体的整改措施。

类似的举措是非常必要的，同时也给社会敲响了警钟：相关法律机制，应当着重对机构的义务做出明确要求。同时，还应当考虑出台一些更具体的举措，对于那些不履行隐私保护义务，或是出现严重过错的机构进行更加严格的惩戒。通过这种方式，倒逼这些机构完善对工作人员的约束和管理，强化对隐私信息的保护，而不是让管理松散，任由工作人员随意摆弄个人信息。就像报道中呈现的那样，用个Excel就可以收集信息，拿个移动硬盘就可以拷走，这种情况绝不能再继续下去。

整体来看，我国的隐私保护工作正在日益加强。来自奇安信的数据显示，2024年全年境内政企机构共发生个人信息泄漏风险事件112起，涉及个人信息数据266.9亿条，这一数据较2023年减少了54.5%。这表明我国在隐私保护方面取得了一定的成效。

但目前，隐私保护也到了攻坚克难的关键阶段：需要压实广大市场主体和机构的责任，敦促他们共同构建一道严密、无死角的隐私防护链条。要实现这一目标，还需要社会各界凝聚共识、集中发力。

本文通过上海顾先生遭遇隐私泄露的案例，揭示了机构“内鬼”售卖公民信息的隐私灰产问题，分析了隐私保护现状及现有措施落实的不足。强调了压实机构责任、从源头防范隐私泄露的重要性，指出我国隐私保护虽有成效但仍需社会各界共同努力构建严密防护链条。