24岁的甄某原是信阳市珠江村镇银行的客户经理,负责贷款业务,他的女朋友邹某也一同被抓。邹某今年7月刚刚大学毕业,负责招揽业务。甄某可以在征信系统及银行系统中获取征信报告及储户信息,每条信息能卖到20元到40元不等的价钱。

  “我负责贷款业务,所以我是部门里唯一一个可以查询征信系统的员工”。甄某说,邹某了解他的工作业务,就找到他帮忙查一些人的征信信息,“她说一个朋友是做小额贷款的,想让帮忙查一些客户的贷款情况,没想到后来越查越多”。

  甄某从这家银行离职后,邹某还让他帮忙查征信信息,甄某就找到了自己的同事张某帮忙。甄某说,他们利用工作间隙查这些信息,按照银行规定,拿到客户的授权书之后才能查询,但帮邹某查的这些信息均没有获得授权。民警介绍,甄某和张某前后一共查询两千多条征信信息,每条获利几十元。

  “一个叫牛牛的从朋友那知道我微信后加我,他说要找老赖,给我手机号让我帮忙查快递地址,每条给我30块钱”。王某今年25岁,原是顺丰快递上海站的仓库管理员。王某说,他已经在快递行业干了五六年,知道给别人查快递信息违反公司规定,但并不知道这么做违法。

  追访

  内鬼贩卖个人信息暴露哪些问题?

  公安部网络安全保卫局(以下简称“网安局”)有关负责人介绍,目前看来,掌握公民个人信息的企事业单位或个人,对公民个人信息的保护意识薄弱。企业的内控责任制度不完善,导致公民的个人信息容易被窃取,“近年来,破获了这么多行业内鬼泄露信息的案子,对单位领导的责任很少追究”。

  公民个人信息以数据形式存在,多存储在相关系统或平台中,如何保护它的安全以及正确的被使用,需要审计等更多的制度来实现,谁查询了、复制了这些信息,应该有相应的记录。但目前的情况是,有些企业虽然有审计制度,但做得不到位,单位在有些账户出现了异常后,不能做到及时报案,发现了网络安全事件后,担心被追责不报告。