文/郭曉磊

網(wǎng)絡(luò)安全法：遏制電信網(wǎng)絡(luò)詐騙的法律屏障

文/郭曉磊

大數(shù)據(jù)時(shí)代個(gè)人信息存在嚴(yán)重安全隱患，大多數(shù)電信網(wǎng)絡(luò)詐騙都與個(gè)人信息的泄露有關(guān)。網(wǎng)絡(luò)安全法從個(gè)人信息保護(hù)、網(wǎng)絡(luò)實(shí)名制、明確主體的法律責(zé)任等方面作出了專門規(guī)定，對(duì)防止個(gè)人信息泄露、遏制電信網(wǎng)絡(luò)詐騙、保護(hù)公民合法權(quán)益起到了法律屏障的作用。

當(dāng)前，電信網(wǎng)絡(luò)詐騙日益呈現(xiàn)出精準(zhǔn)化、職業(yè)化的特征，給人民群眾的生命和財(cái)產(chǎn)造成了巨大的損失。其猖獗的主要原因在于個(gè)人信息泄露、實(shí)名制推行不力、法律責(zé)任不明確及處罰力度不夠。2016年11月頒布的網(wǎng)絡(luò)安全法從個(gè)人信息保護(hù)、網(wǎng)絡(luò)實(shí)名制、相關(guān)主體的法律責(zé)任等方面作出了規(guī)定，能有效地防范和打擊電信網(wǎng)絡(luò)詐騙。

加強(qiáng)個(gè)人信息保護(hù)

電信網(wǎng)絡(luò)詐騙往往都是從個(gè)人的信息泄露開(kāi)始，而隨著信息通信技術(shù)水平的提高以及商業(yè)服務(wù)業(yè)的迅猛發(fā)展，互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代更容易造成個(gè)人信息泄露，個(gè)人信息存在著嚴(yán)重的安全隱患。目前，電信網(wǎng)絡(luò)詐騙犯罪分子獲取公民個(gè)人信息的方式主要有：一是網(wǎng)絡(luò)黑客通過(guò)技術(shù)手段竊取政府或企業(yè)存儲(chǔ)的公民個(gè)人信息；二是通過(guò)招聘、婚介、辦理會(huì)員、獲取禮品等需要填寫個(gè)人信息的渠道非法獲取公民個(gè)人信息；三是利用釣魚(yú)網(wǎng)站鏈接騙取公民個(gè)人信息；四是利用偽基站設(shè)備發(fā)送虛假鏈接方式竊取公民個(gè)人信息；五是網(wǎng)絡(luò)運(yùn)營(yíng)商或其他組織內(nèi)部工作人員利用工作便利非法竊取、收集和出售公民個(gè)人信息。個(gè)人信息的泄露和盜賣為不法分子實(shí)施精準(zhǔn)的電信網(wǎng)絡(luò)詐騙提供了信息支持，起到推波助瀾的作用。

網(wǎng)絡(luò)安全法用較大的篇幅專門規(guī)定了公民個(gè)人信息保護(hù)的基本法律制度。第一是網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息必須符合合法、正當(dāng)、必要原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。要讓用戶知道你在收集他的信息、憑什么收集他的信息、通過(guò)何種正常渠道收集的，并且需要用戶的知情同意，禁止通過(guò)任何形式非法收集公民個(gè)人信息。

第二是網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，強(qiáng)調(diào)了收集個(gè)人信息的邊界。比如，地圖導(dǎo)航軟件需要用戶的物理位置，應(yīng)當(dāng)需要滿足其需要收集的信息，但如果要求用戶提供姓名和身份證號(hào)，就屬于與服務(wù)無(wú)關(guān)的信息。

第三是個(gè)人發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個(gè)人信息的，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除其個(gè)人信息，發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤的，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者予以更正，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取措施予以刪除或者更正。這是借鑒了歐美法的經(jīng)驗(yàn)，在一定程度上確定了“被遺忘權(quán)”，網(wǎng)絡(luò)用戶按照有關(guān)個(gè)人信息保護(hù)規(guī)則，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除或更改自己相關(guān)的個(gè)人信息。

第四是網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息，應(yīng)當(dāng)采取技術(shù)措施，防止信息泄露、毀損、丟失，確保收集的個(gè)人信息安全。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。這一條款賦予個(gè)人用戶自我保護(hù)的權(quán)利，強(qiáng)化個(gè)人數(shù)據(jù)泄露通知制度，使當(dāng)前個(gè)人信息泄露無(wú)法徹底杜絕的情況下，要求告知可能受到影響的用戶，從而增強(qiáng)用戶對(duì)相關(guān)詐騙行為的警惕性。

第五是未經(jīng)用戶同意，不得向他人提供個(gè)人信息，任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。嚴(yán)禁公民個(gè)人信息的非法轉(zhuǎn)賣、倒賣。目前，由于幾乎沒(méi)有門檻，販賣個(gè)人信息的從業(yè)者越來(lái)越多，產(chǎn)業(yè)鏈也越來(lái)越龐大，對(duì)社會(huì)的危害也越來(lái)越嚴(yán)重。本條的規(guī)定結(jié)合其他法律制度可以嚴(yán)厲打擊非法獲取、提供、出售信息的違法犯罪活動(dòng)。

第六是任何個(gè)人和組織應(yīng)當(dāng)對(duì)其使用網(wǎng)絡(luò)的行為負(fù)責(zé)，不得設(shè)立用于實(shí)施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動(dòng)的網(wǎng)站、通訊群組，不得利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動(dòng)的信息。任何個(gè)人和組織發(fā)送的電子信息、提供的應(yīng)用軟件，不得設(shè)置惡意程序。針對(duì)層出不窮的新型網(wǎng)絡(luò)詐騙犯罪，這些規(guī)定不僅對(duì)實(shí)施網(wǎng)絡(luò)詐騙的個(gè)人和組織起到震懾作用，也明確了互聯(lián)網(wǎng)企業(yè)不可推卸的責(zé)任。

當(dāng)前，電信網(wǎng)絡(luò)詐騙案越來(lái)越趨向于精準(zhǔn)化，不法分子能夠準(zhǔn)確及時(shí)地掌握受害者的個(gè)人信息從而能夠控制受害者的心理和行為，造成受害者的經(jīng)濟(jì)損失。加強(qiáng)個(gè)人信息保護(hù)，可以有效切斷不法分子利用個(gè)人信息實(shí)施電信網(wǎng)絡(luò)詐騙犯罪的作案鏈條。

嚴(yán)格網(wǎng)絡(luò)實(shí)名制

早在2010年，工業(yè)和信息化部就宣布實(shí)施手機(jī)用戶實(shí)名登記制度，2012年12月全國(guó)人大常委會(huì)頒布了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，將公民個(gè)人電子信息保護(hù)和電話用戶實(shí)名制納入法律層面。2013年7月，工信部制定出臺(tái)了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》和《電話用戶真實(shí)身份信息登記規(guī)定》。2015年初，工信部、公安部、國(guó)家工商總局聯(lián)合印發(fā)了《電話“黑卡”治理專項(xiàng)行動(dòng)工作方案》，在全國(guó)范圍內(nèi)聯(lián)合展開(kāi)為期一年的“黑卡”治理專項(xiàng)行動(dòng)。

盡管有關(guān)部門已經(jīng)制定了相關(guān)的法律規(guī)定，但是基本都是規(guī)章，層級(jí)較低，缺乏統(tǒng)一的管理法律法規(guī)，相應(yīng)的處罰力度不大，實(shí)際執(zhí)行效果有限。有些企業(yè)在單位考核和利益的驅(qū)使下，并沒(méi)有把實(shí)名制真正落實(shí)到位，為了搶占市場(chǎng)而發(fā)展用戶普遍降低客戶辦理手機(jī)卡的門檻，特別是為了提升用戶數(shù)量將大量的手機(jī)卡銷售任務(wù)層層轉(zhuǎn)包，代理渠道管理十分混亂；有的甚至出現(xiàn)放任用他人的身份證開(kāi)戶或冒用他人的身份證開(kāi)戶的現(xiàn)象。由于有關(guān)企業(yè)技術(shù)和管理上的缺陷，導(dǎo)致電話“實(shí)名制”的背后充其量只是“記名制”，“真名”的背后并不是使用者本人。

網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)實(shí)名制度。網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營(yíng)者不得為其提供相關(guān)服務(wù)。同時(shí)，國(guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開(kāi)發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。本條對(duì)有效防范電信網(wǎng)絡(luò)詐騙具有重要意義，因此需要嚴(yán)格電話卡實(shí)名制度。

第一是電話卡全部實(shí)行真實(shí)的實(shí)名制。電話卡實(shí)名制即使能達(dá)到99%，剩下1%的數(shù)量也很驚人，公安機(jī)關(guān)在查獲詐騙團(tuán)伙窩點(diǎn)時(shí)經(jīng)常能搜出上千張的電話卡。因此，必須依照法律規(guī)定加快完成未實(shí)名電話存量用戶身份信息補(bǔ)登記工作，嚴(yán)格做到100%的實(shí)名制。電信企業(yè)應(yīng)當(dāng)進(jìn)行拉網(wǎng)式排查，尤其要清理歷史遺留的實(shí)名登記者和使用者不一致的電話卡，保證登記者與使用者兩者統(tǒng)一對(duì)應(yīng)。對(duì)于長(zhǎng)期異地使用的電話卡，且發(fā)送短信和撥打電話超出正常狀態(tài)的電話卡，要通過(guò)技術(shù)手段實(shí)施監(jiān)控分析。

第二是從嚴(yán)做好新入網(wǎng)電話用戶實(shí)名登記。電信企業(yè)需采取有效的管理和技術(shù)手段，確保電話用戶登記信息真實(shí)、準(zhǔn)確、可溯源。為新用戶辦理入網(wǎng)手續(xù)時(shí)，要嚴(yán)格落實(shí)用戶身份證件核查責(zé)任，采取二代身份證識(shí)別設(shè)備、聯(lián)網(wǎng)核驗(yàn)等措施驗(yàn)證用戶身份信息，并現(xiàn)場(chǎng)拍攝和留存辦理用戶照片。通過(guò)網(wǎng)絡(luò)渠道發(fā)展新用戶時(shí)，要采取在線視頻實(shí)人認(rèn)證等技術(shù)方式核驗(yàn)用戶身份信息。對(duì)沒(méi)有有效證件或者證件不是本人的，堅(jiān)決杜絕放任辦卡。原則上不接受電話卡委托辦理業(yè)務(wù)，有特殊原因非要委托辦理的，需要出具相關(guān)公證等材料，從嚴(yán)審核。

僅2016年8月一個(gè)月時(shí)間，360手機(jī)衛(wèi)士就攔截了各類騷擾電話34.3億次，平均每天攔截騷擾電話約1.11億次。其中，共攔截詐騙電話4.45億次，占到了當(dāng)月騷擾電話攔截總量的13.0%，平均每天攔截詐騙電話約1435萬(wàn)次。

第三是嚴(yán)格電話卡轉(zhuǎn)讓制度。電話用戶不能私自轉(zhuǎn)讓已經(jīng)實(shí)名登記的手機(jī)卡，如果私下轉(zhuǎn)讓必須經(jīng)過(guò)實(shí)名過(guò)戶登記，否則一旦新的持卡人利用該手機(jī)卡從事違法行為，原持卡人將承擔(dān)連帶民事責(zé)任。持卡人如果手機(jī)被盜和遺失，應(yīng)當(dāng)及時(shí)按規(guī)定銷號(hào)，不給不法分子以可乘之機(jī)。對(duì)于非法提供他人手機(jī)卡從事詐騙活動(dòng)，構(gòu)成犯罪的應(yīng)當(dāng)追究刑事責(zé)任。

第四是嚴(yán)格落實(shí)代理渠道電話實(shí)名制管理制度。進(jìn)一步嚴(yán)格代理渠道準(zhǔn)入，強(qiáng)化代理商資質(zhì)審核，嚴(yán)格禁止代理渠道擅自委托下級(jí)代理。對(duì)出現(xiàn)不登記、虛假登記、批量開(kāi)卡、“養(yǎng)卡”等違規(guī)行為的代理渠道，一經(jīng)發(fā)現(xiàn)立即取消其代理資格，并從嚴(yán)追究相關(guān)部門和負(fù)責(zé)人責(zé)任。

第五是嚴(yán)格責(zé)任追究制度。對(duì)落實(shí)不力的責(zé)任單位和個(gè)人要責(zé)令限期整改，限期不整改的或已經(jīng)造成當(dāng)事人損失的必須依法追究有關(guān)單位和責(zé)任人的法律責(zé)任。

真實(shí)的網(wǎng)絡(luò)實(shí)名制度，在發(fā)生電信網(wǎng)絡(luò)詐騙案件時(shí)，公安機(jī)關(guān)可以在第一時(shí)間確定不法分子的真實(shí)身份，為盡快抓獲犯罪分子、挽回受害人損失爭(zhēng)取了時(shí)間。因此，為了遏制某些電信網(wǎng)絡(luò)詐騙犯罪的發(fā)生，需要采取措施嚴(yán)格網(wǎng)絡(luò)實(shí)名登記制度。

明確主體的法律責(zé)任

在電信網(wǎng)絡(luò)詐騙犯罪中，由于相關(guān)法律制度的不完善，使得電信企業(yè)、第三方服務(wù)平臺(tái)等相關(guān)主體的法律責(zé)任不明確，相互推諉責(zé)任，處罰力度弱，一定程度上縱容了電信網(wǎng)絡(luò)詐騙的產(chǎn)生和蔓延。網(wǎng)絡(luò)安全法通過(guò)法律規(guī)定厘清了各方的安全責(zé)任和義務(wù)，加大了違反安全責(zé)任的處罰力度，用法律來(lái)倒逼相關(guān)各方承擔(dān)好維護(hù)個(gè)人信息安全的主體責(zé)任，履行應(yīng)盡的法律義務(wù)。

網(wǎng)絡(luò)安全法在法律責(zé)任一章對(duì)相關(guān)主體的法律責(zé)任作了明確而詳細(xì)的規(guī)定。網(wǎng)絡(luò)運(yùn)營(yíng)者違反網(wǎng)絡(luò)安全法的規(guī)定，給他人造成損害的，該行為具有民事上的可訴性，應(yīng)當(dāng)依法承擔(dān)民事責(zé)任，可以適用民法總則、侵權(quán)責(zé)任法等法律。構(gòu)成違反治安管理行為的，依法給予治安管理處罰，可以適用治安管理處罰法。依法追究刑事責(zé)任的，可以適用刑法及相關(guān)的辦理電信網(wǎng)絡(luò)詐騙刑事案件的司法解釋等規(guī)定。

網(wǎng)絡(luò)安全法規(guī)定網(wǎng)絡(luò)運(yùn)營(yíng)者違法行為的行政處罰的形式包括責(zé)令改正、警告、處以罰款，責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷網(wǎng)絡(luò)運(yùn)營(yíng)者相關(guān)業(yè)務(wù)許可證或者吊銷其營(yíng)業(yè)執(zhí)照等，違法行為還將可能被有關(guān)機(jī)關(guān)記錄到信用檔案，并予以公示，這對(duì)于相關(guān)主體具有較強(qiáng)的威懾力。

網(wǎng)絡(luò)安全法還規(guī)定了職業(yè)禁入的制度，從事危害網(wǎng)絡(luò)安全的活動(dòng)，或者提供專門用于從事危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具，或者為他人從事危害網(wǎng)絡(luò)安全的活動(dòng)提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助，凡受到治安管理處罰的人員，五年內(nèi)不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作，受到刑事處罰的人員，終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作。

網(wǎng)絡(luò)不是法外之地，所有的參與者都要按照法律的要求來(lái)規(guī)范自己的行為，包括國(guó)家管理者、網(wǎng)絡(luò)運(yùn)營(yíng)者、機(jī)構(gòu)、公民等都要遵守法律的要求，任何為個(gè)人利益觸碰法律底線的行為都將受到法律的制裁。網(wǎng)絡(luò)安全法的頒布實(shí)施具有里程碑式的意義，對(duì)于防范和打擊電信網(wǎng)絡(luò)詐騙，切實(shí)保障人民群眾的合法權(quán)益筑起了一道堅(jiān)實(shí)的法律屏障。

(作者系南京郵電大學(xué)信息產(chǎn)業(yè)發(fā)展戰(zhàn)略研究院副教授）