肖颯 張超
近年來,隨著我國經(jīng)濟快速發(fā)展和信息網(wǎng)絡(luò)的廣泛普及,侵害公民個人信息的違法犯罪日益突出,互聯(lián)網(wǎng)上非法買賣公民個人信息泛濫,由此滋生的電信詐騙、網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪屢打不絕。
事實上,網(wǎng)絡(luò)借貸信息中介機構(gòu)具有保管信息義務(wù)。根據(jù)《網(wǎng)絡(luò)借貸信息中介機構(gòu)業(yè)務(wù)活動管理暫行辦法》(以下稱“《辦法》”)要求網(wǎng)絡(luò)借貸信息中介機機構(gòu)不得非法買賣、泄露出借人與借款人的基本信息和交易信息。
保管信息義務(wù)有法可依
早在2013年,最高人民法院、最高人民檢察院、公安部《關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》便指出:“當(dāng)前,一些犯罪分子為追求不法利益,利用互聯(lián)網(wǎng)大肆倒賣公民個人信息,已逐漸形成龐大"地下產(chǎn)業(yè)"和黑色利益鏈。買賣的公民個人信息包括戶籍、銀行、電信開戶資料等,涉及公民個人生活的方方面面。部分國家機關(guān)和金融、電信、交通、教育、醫(yī)療以及物業(yè)公司、房產(chǎn)中介、保險、快遞等企事業(yè)單位的一些工作人員,將在履行職責(zé)或者提供服務(wù)過程中獲取的公民個人信息出售、非法提供給他人。獲取信息的中間商在互聯(lián)網(wǎng)上建立數(shù)據(jù)平臺,大肆出售信息謀取暴利。非法調(diào)查公司根據(jù)這些信息從事非法討債、詐騙和敲詐勒索等違法犯罪活動。此類犯罪不僅危害公民的信息安全,而且極易引發(fā)多種犯罪,成為電信詐騙、網(wǎng)絡(luò)詐騙以及滋擾型"軟暴力"等信息犯罪的根源,甚至與綁架、敲詐勒索、暴力追債等犯罪活動相結(jié)合,影響人們?nèi)罕姷陌踩?,威脅社會和諧穩(wěn)定?!?/P>
2015年,《刑法修正案(九)》第十七條將刑法第二百五十三條之一修改為“侵犯公民個人信息罪”。
網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)中,《網(wǎng)絡(luò)借貸信息中介機構(gòu)業(yè)務(wù)活動管理暫行辦法》(以下稱“《辦法》”)第九條規(guī)定:“網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)當(dāng)履行下列義務(wù):
妥善保管出借人與借款人的資料和交易信息,不得刪除、篡改,不得非法買賣、泄露出借人與借款人的基本信息和交易信息?!笨梢姡鼋枞伺c借款人的資料和交易信息能夠反映網(wǎng)絡(luò)借貸的實際情況,是事后認(rèn)定網(wǎng)絡(luò)借貸存在的重要證據(jù)??紤]到網(wǎng)絡(luò)借貸的借貸雙方匿名性的特征,信息中介機構(gòu)作為居間方,且負(fù)有收集、整理借款人與貸款人義務(wù),故《辦法》規(guī)定網(wǎng)絡(luò)借貸信息中介機構(gòu)有義務(wù)妥善保存這些數(shù)據(jù)。
《辦法》第九條實際上要求建立出借人與借款人資料、信息保管制度。理解本條應(yīng)從網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)保管信息的范圍、保管制度建立、具體保管方式等方面入手。
應(yīng)保管信息的范圍及保管方式
(一)反洗錢信息
《辦法》第九條第六項規(guī)定,網(wǎng)絡(luò)借貸信息中介機構(gòu)有義務(wù)依法履行交易記錄保存等反洗錢和反恐怖融資義務(wù)。因此,網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)保存與反洗錢與反恐怖融資相關(guān)的信息。
(二)網(wǎng)絡(luò)借貸業(yè)務(wù)活動信息
《辦法》第二十三條規(guī)定,網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)當(dāng)采取適當(dāng)?shù)姆椒ê图夹g(shù),記錄并妥善保存網(wǎng)絡(luò)借貸業(yè)務(wù)活動數(shù)據(jù)和資料,做好數(shù)據(jù)備份。保存期限應(yīng)當(dāng)符合法律法規(guī)及網(wǎng)絡(luò)借貸有關(guān)監(jiān)管規(guī)定的要求。借貸合同到期后應(yīng)當(dāng)至少保存5年。因此,網(wǎng)貸業(yè)務(wù)活動的全部數(shù)據(jù)與資料均應(yīng)當(dāng)保存。
為了將《辦法》第九條第六項規(guī)定的信息保管制度具體化,《辦法》第十八條規(guī)定網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)當(dāng)建立信息科技管理制度。本條實際上是要求網(wǎng)絡(luò)借貸信息中介機構(gòu)設(shè)立信息保管制度,以有效保管相關(guān)信息。
保護公民信息制度化是破解公民信息泄露引發(fā)合規(guī)糾紛的關(guān)鍵所在。網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)依照國家質(zhì)量監(jiān)督檢驗檢疫總局、國家標(biāo)準(zhǔn)化管理委員會頒布的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》、工信部頒布的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》制定用戶信息保護制度。必要時,可以聘用律師制定相關(guān)制度以確保合規(guī)性。
同時,保護公民信息制度化既是網(wǎng)絡(luò)借貸信息中介機構(gòu)經(jīng)營行為的合規(guī)標(biāo)志之一,也是網(wǎng)絡(luò)借貸信息中介機構(gòu)陷入侵犯公民個人信息指控之時的免責(zé)證據(jù)之一。
《辦法》第二十三條要求網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)當(dāng)采取適當(dāng)?shù)姆椒ê图夹g(shù)以保障網(wǎng)貸活動信息保存。此外,《辦法》第十八條還規(guī)定,網(wǎng)絡(luò)借貸信息中介機構(gòu)應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國家信息安全等級保護制度的要求,開展信息系統(tǒng)定級備案和等級測試,具有完善的防火墻、入侵檢測、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度,建立信息科技管理、科技風(fēng)險管理和科技審計有關(guān)制度,配置充足的資源,采取完善的管理控制措施和技術(shù)手段保障信息系統(tǒng)安全穩(wěn)健運行,保護出借人與借款人的信息安全。可見,《辦法》對信息保管的安全性提出了較高要求。
公民個人信息的范圍
依照《關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》,公民個人信息包括公民的姓名、年齡、有效證件號碼、婚姻狀況、工作單位、學(xué)歷、履歷、家庭住址、電話號碼等能夠識別公民個人身份或者涉及公民個人隱私的信息、數(shù)據(jù)資料。
依照《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》,用戶個人信息是指電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用服務(wù)的時間、地點等信息。
依照《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》,個人信息是可為信息系統(tǒng)所處理、與特定自然人相關(guān)、能夠單獨或通過與其他信息結(jié)合識別該特定自然人的計算機數(shù)據(jù)。個人信息可以分為個人敏感信息和個人一般信息。個人敏感信息是指一旦遭到泄露或修改,會對標(biāo)識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容根據(jù)接受服務(wù)的個人信息主體意愿和各自業(yè)務(wù)特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等;個人一般信息是指除個人敏感信息以外的個人信息。
(作者單位:北京大成律師事務(wù)所)
- 馬云現(xiàn)身支付寶20周年紀(jì)念日:AI將改變一切,但不意味著決定一切
- 萬事達卡推出反欺詐AI模型 金融科技擁抱生成式AI
- OpenAI創(chuàng)始人的世界幣懸了?高調(diào)收集虹膜數(shù)據(jù)引來歐洲監(jiān)管調(diào)查
- 華為孟晚舟最新演講:長風(fēng)萬里鵬正舉,勇立潮頭智為先
- 華為全球智慧金融峰會2023在上海開幕 攜手共建數(shù)智金融未來
- 移動支付發(fā)展超預(yù)期:2022年交易額1.3萬億美元 注冊賬戶16億
- 定位“敏捷的財務(wù)收支管理平臺”,合思品牌升級發(fā)布會上釋放了哪些信號?
- 分貝通商旅+費控+支付一體化戰(zhàn)略發(fā)布,一個平臺管理企業(yè)所有費用支出
- IMF經(jīng)濟學(xué)家:加密資產(chǎn)背后的技術(shù)可以改善支付,增進公益
- 2022年加密貨幣“殺豬盤”涉案金額超20億美元 英國銀行業(yè)祭出限額措施
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。