一套個人的詳細資料，只要22港元便能買到。近日，香港八達通公司承認，曾將200多萬客戶資料轉(zhuǎn)售給其他公司，非法獲利4400萬港元。目前，這樣的個人資料被泄露是經(jīng)常發(fā)生的，譬如當你買了房，裝修公司的電話就接踵而至；買了新車，推銷保險的電話就響個不?！斈愕膫€人信息被廣泛傳播的時候，當陌生人的電話、短信、郵件不請自來地闖入你的生活的時候，你才真正感受到自己的生活受到了影響。電子時代到來之際，到底還有誰泄露了我們的個人信息？

“八達通”出售客戶隱私震驚香港

對于700多萬香港人來說，八達通卡實在是再熟悉不過了。作為一種非接觸式的智能卡，市面流通的2000多萬張八達通卡被廣泛用于公共交通和商業(yè)支付中。盡管客戶資料泄露事件在香港屢見不鮮，然而，任誰也沒有想到，與自己平常生活息息相關(guān)的八達通公司竟將200多萬份的客戶資料轉(zhuǎn)售進行牟利。消息一經(jīng)傳出，社會一片嘩然。

今年6月，八達通公司宣布香港市民未來可在深圳使用八達通卡。在這次商業(yè)推廣中，有市民發(fā)現(xiàn)，八達通卡的“個人資料申明”列明在卡主不反對前提下，公司可將其用戶資料用做推廣和直銷。此事引起社會關(guān)注。

7月7日，八達通控股有限公司行政總裁陳碧鏵公開回應(yīng)，旗下的八達通獎賞有限公司未向任何機構(gòu)出售客戶個人資料。然而，與八達通卡有業(yè)務(wù)合作的信諾環(huán)球人壽保險公司的前雇員隨后指出，八達通公司曾將會員資料，售至信諾用做電話推銷。該人士披露，信諾環(huán)球人壽保險公司從八達通卡公司購入所有“日日賞”的客戶數(shù)據(jù)，以提高推銷保單的成功率，以他為例，平均每天成功游說10名客戶投保?！肮ぷ魇滋?，公司便告訴我，公司向八達通卡公司購入240萬‘日日賞’會員數(shù)據(jù)，讓我們打電話推銷保險，但要隱瞞自己是信諾環(huán)球雇員的身份，一定要自稱代表八達通。數(shù)據(jù)包括客戶的姓名、電話、身份證號碼和出生日期。”

據(jù)香港《》報道，港人廣泛使用的八達通于2005年推出八達通“日日賞”計劃，至今已吸引240萬名市民參與。根據(jù)八達通“日日賞”條款，客戶申請該優(yōu)惠計劃時，必須同意向八達通卡公司提供個人數(shù)據(jù)，給八達通卡公司、其附屬公司、聯(lián)屬公司及商務(wù)伙伴，作為推廣產(chǎn)品及服務(wù)之用。如未能提供有關(guān)正確數(shù)據(jù)，則無法享用“日日賞”服務(wù)。如此一來，八達通僅靠“日日賞”計劃便能獲取240萬名市民的個人資料。

7月14日，在社會輿論的強大壓力下，陳碧鏵首度承認，八達通公司將近200萬名“日日賞”客戶資料，提供給商業(yè)伙伴，但未透露詳情。八達通公司發(fā)言人表示，客戶需閱畢條款、填妥申請表后，代表公司已得到客戶同意，有權(quán)把其數(shù)據(jù)提供給商戶，作推廣優(yōu)惠之用；公司亦會因應(yīng)商戶的不同推廣，提供不同信息，但不會同一時間將全部客戶數(shù)據(jù)給予一間商戶。公司亦與商戶有協(xié)議，推廣期結(jié)束后便要將資料銷毀，公司會定期檢查。至于檢查方法、涉及多少客戶、哪些客戶數(shù)據(jù)、有否將客戶數(shù)據(jù)向“日日賞”所有商戶提供，發(fā)言人當時表示，現(xiàn)階段未能提供有關(guān)資料。

7月21日，香港特區(qū)個人資料私隱專員公署主動介入調(diào)查，宣布就此事展開聽證。次日，特區(qū)金融管理局按照銀行業(yè)條例，責令八達通公司呈交報告，說明是否將客戶個人資料轉(zhuǎn)交第三者。

7月26日，聽證會完結(jié)，八達通公司終于承認，自2002年開始就將用戶資料轉(zhuǎn)售給6家公司，2006年起更向信諾等兩家保險公司出售近200萬名客戶的個人信息，非法獲利4400萬港元。

輿論聚焦泄密事件頻發(fā)

盡管“共享客戶資源”在香港商業(yè)界幾乎成了公開的秘密，但八達通公司出售客戶隱私獲利的消息傳出，仍在社會各界引起了強烈的反應(yīng)。7月20日以來，香港多家傳媒連篇累牘地以快訊、特寫、社評等多種形式，跟蹤報道事件進展。

中國之聲特約觀察員曹景行認為，在北京、上海等地使用的交通一卡通在香港叫做八達通，可以說香港的這方面應(yīng)用最先進也是最普及，但是很不幸八達通現(xiàn)在蒙上了恥辱。因為香港八達通公司最近被揭發(fā)過去幾年當中，把使用者的個人資訊大量出售給商業(yè)機構(gòu)獲得了4000多萬元的不義之財。這件事情明顯抵觸了香港關(guān)于保護個人私隱的有關(guān)法規(guī)，引起社會的憤怒。特別是八達通所屬的本身就有濃厚的官方背景，所以現(xiàn)在香港政府已經(jīng)介入，要求對這件事情進行嚴肅的處理。他表示，過去的香港，有關(guān)商業(yè)機構(gòu)出售客戶個人資料獲取利益的做法相當普遍，但是現(xiàn)在已經(jīng)有了保護個人隱私的法規(guī)，而八達通公司仍然如此作為，已經(jīng)無法得到社會的容忍?，F(xiàn)在就看這家公司面對社會的譴責將會作出如何處理，特別是對已經(jīng)出售的大批客戶的資料將采取什么樣的方式進行補救。

呂寧思表示，盡管八達通沉痛地表示了歉意，但是在香港人中八達通的信譽已經(jīng)破產(chǎn)了，盡管大家都十分喜愛八爪魚八達通，但是那種受騙的感覺實在是讓人憤怒。八達通事件將如何解決，風波肯定還會持續(xù)一段，最后肯定有人出來祭旗。政府如何保護公民隱私的話題肯定會前所未有的被嚴肅地提出來。對于政府肯定也是有壓力的，不過我們從八達通事件還會到更多，那就是我們的隱私有沒有價值，我們的隱私應(yīng)不應(yīng)該保護，我們的隱私應(yīng)該如何保護，看來在電子時代，這是政府必須正視、研究并且為之行動的一項挑戰(zhàn)，也是法律專家需要介入的。

此外，行政長官曾蔭權(quán)也關(guān)注事件發(fā)展，強調(diào)同類事件不能再次發(fā)生。香港特區(qū)金管局要求八達通公司聘用獨立的財務(wù)專業(yè)人士，調(diào)查轉(zhuǎn)售客戶資料事件，10周內(nèi)公布結(jié)果。

有立法會議員建議在立法會復會時討論該事件，傳召八達通公司代表以及相關(guān)人士解釋。政府公共事業(yè)監(jiān)察組則建議個人資料私隱專員公署盡快完成調(diào)查，并要求八達通公司交待所涉客戶的詳細信息。

其實，“共享客戶資源”在香港商業(yè)界很普遍，一旦個人資料被非法“售出”，房產(chǎn)代理、保險經(jīng)紀、信用卡公司、財務(wù)規(guī)劃師等，會經(jīng)常來電話關(guān)心一下客戶的近況，推廣和推銷在“潛移默化”中完成。

香港特區(qū)個人資料私隱專員吳斌認為，21世紀是資訊高度發(fā)達的時代，個人資料可瞬間被大量收集、儲存及發(fā)放，不當或不小心的處理可能導致大量的資料外泄，令當事人蒙受重大的損失。吳斌還表示，將于任期屆滿前，公布八達通的初步調(diào)查報告。不論八達通有否被裁定觸犯私隱條例，港府消息指，當局將重新檢討條例對個人資料的使用規(guī)限是否過于寬松，并研究要求信用卡、八達通、會員卡等申請章程需要用較大的字體列明條款，以及設(shè)立機制讓客戶拒絕披露個人資料。

黑色產(chǎn)業(yè)鏈“侵吞”個人隱私

其實，不止是香港。內(nèi)地的個人資料泄密事件也常有發(fā)生。

早在今年年初，在南平上大學的小李的家人就接到一通電話，電話那頭自稱是小李的輔導員。電話里，這位“輔導員”告訴小李的父親說：“請問是小李家嗎？我是小李的輔導員。你們家小李因為在校外跟人起了沖突，被人打傷了，目前傷勢挺嚴重，已經(jīng)送醫(yī)了?！彪S后，電話掛了。

一接到電話，身在福建泉州的小李的父親心急如焚，欲第一時間趕去學校了解究竟。過了幾分鐘，小李父親的電話又響了，還是那名“輔導員”打過來的，他說：“你們家小李現(xiàn)在情況緊急，需要趕緊動手術(shù)，醫(yī)院方面需要先進行付款才肯進行手術(shù)?！毙±畹母赣H由于擔心自己的孩子，就問了：“需要多少錢??？我這就打過去。”這位輔導員回答：“醫(yī)院方面說了，手術(shù)費用是1萬5，后面的費用不確定?！?/p>

正當小李的父親準備給輔導員所指定的賬戶匯款時，小李恰好給他父親打了一通電話。通完話之后，小李的父親發(fā)現(xiàn)，剛才那所謂的輔導員就是一個騙子，小李當時在學校的食堂吃飯并沒有所謂被打送醫(yī)之事。

小李在接受記者采訪時，說道：“我根本不曉得自己的資料怎么會泄露出去，那個人連我的姓名、家里的電話號碼、父母親的姓名都了如指掌，實在很驚奇?！?/p>

對此，業(yè)內(nèi)人士表示，在實際生活中，沒有一家商店會要求進店顧客提供自己的個人信息，小李個人資料的泄露可能是在網(wǎng)上發(fā)生的。因為幾乎所有的網(wǎng)上經(jīng)營者都要求消費者登記自己的個人資料，如姓名、性別、電話、住址等，有些還要求提供身份證號碼和收入狀況。同樣，在購買手機和接受信函服務(wù)時，經(jīng)營者也要求消費者提供真實的個人資料信息。與此同時，這些經(jīng)營者往往不說明要求消費者提供這些資料的原因、資料的使用目的及處置方式，也不對消費者提供信息之后所享有的權(quán)利給予明確說明。而經(jīng)營者完全有可能收集多于實際所需的資料，或者將收集到的資料用于消費者未曾預(yù)料的用途，使消費者在一無所知的情況下受到侵害。

目前，網(wǎng)絡(luò)實名制的施用越來越普遍。在這樣的情形下，普通民眾的個人資料也就更容易被獲取乃至泄露了。近日，《網(wǎng)絡(luò)游戲管理暫行辦法》開始施行。就此，文化部下發(fā)了有關(guān)通知，要求有關(guān)企業(yè)應(yīng)該根據(jù)網(wǎng)絡(luò)游戲產(chǎn)品運營及用戶注冊的時間，在《辦法》施行起6個月內(nèi)全部使用合規(guī)的實名注冊系統(tǒng)。通知要求運營企業(yè)建立的實名注冊系統(tǒng)應(yīng)當包括網(wǎng)絡(luò)游戲用戶的真實姓名、有效身份證件號碼、聯(lián)系方式等信息?！掇k法》的實施引發(fā)了一些玩家對于個人的隱私可能被泄露的質(zhì)疑。

對于個人信息的保護。法律界人士認為，我國在個人信息保護立法上不完善，雖然我國《民法通則》第101條規(guī)定了相關(guān)個人隱私權(quán)保護條款，但這種籠統(tǒng)而模糊的規(guī)定，遠不能滿足公民個人信息保護的需要。目前的狀況是，在司法中已經(jīng)確認了隱私權(quán)，但法律中并無對隱私權(quán)的規(guī)定，司法中一般都作為侵害名譽權(quán)來處理，法律依據(jù)不明確。

新法出臺針對性條款

為加強對個人隱私保護，才剛出臺的《侵權(quán)責任法》第三十六條對網(wǎng)絡(luò)侵權(quán)行為作出了明確規(guī)定。根據(jù)規(guī)定，如果網(wǎng)絡(luò)用戶利用網(wǎng)絡(luò)服務(wù)對他人實施侵權(quán)行為的，被侵權(quán)人有權(quán)通知網(wǎng)絡(luò)提供者采取刪除、屏蔽等排除妨害措施。網(wǎng)絡(luò)服務(wù)提供者在接到通知后未及時采取必要措施的，對損害擴大部分要承擔連帶責任。

另外，在現(xiàn)實生活中，患者或者孕婦信息包括個人信息、病歷資料等被泄露的事件時有發(fā)生，對患者或者孕婦的正常生活帶來了嚴重影響。為保護患者個人隱私權(quán)，《侵權(quán)責任法》第六十二條規(guī)定：“醫(yī)療機構(gòu)及其醫(yī)務(wù)人員應(yīng)當對患者的隱私保密。泄露患者隱私或者未經(jīng)患者同意公開其病歷資料，造成患者損害的，應(yīng)當承擔賠償責任?！?/p>

這名法律界人士表示，盡管才剛出臺不久的《侵權(quán)責任法》的某些法條對個人隱私的保護有所強化，但有關(guān)部門仍應(yīng)該進一步加強對個人隱私的保護。此外，他還建議，法律在保護個人資料時，應(yīng)注意規(guī)范資料收集人的義務(wù)與資料提供人的權(quán)利。根據(jù)我國的實際情況，更應(yīng)注重對收集人義務(wù)的規(guī)定，包括在何種情況下可以收集個人資料；收集資料的內(nèi)容和范圍；收集過程中的告知義務(wù)；對資料使用目的和資料傳輸?shù)南拗萍皩Y料安全性的承諾。本報記者陳景清