预防身份盗窃的体系性思考.docVIP

预防身份盗窃的体系性思考 2010年第7期 (总第181期) 广西社会科学 GUANGXISHEHUIKEXUE NO.7.2010 (Cumulatively,NO.181) 预防身份盗窃的体系性思考 谈咏梅 (南京审计学院法学院,江苏南京210029) [摘要]随着互联网的飞速发展,身份盗窃也越来越猖獗.一些国家已经对身份盗窃采用法律手段进 行处罚,但效果有限,且不能从根本上解决问题.身份盗窃是由于社会体系不完善引起的,应该构建新的社会 体系,通过个人对政府,企业信息体系的参与和企业的责任保障个人信息的安全. [关键词]身份盗窃参与责任 [中图分类号]DF6[文献标识码]A[文章编号】1004—6917(2010)07—0069—04 互联网的飞速发展,给人们的工作和生活带来 了极大的便利,人们可以在网络上注册电子邮箱进 行社会交往,通过网上交易系统进行在线购物,在线 办理电子政务等.但是,在从事这些行为时,每个人 都可能在网络上留下自己的身份证号码,姓名,地 址,邮箱,手机号码等信息.不法分子窃取这些数 据,非法冒用他人身份开立银行账户,进行消费,接 受服务,甚至以被盗者的名义获得贷款.互联网上 数字化信息和个人综合信息的不断增加,为身份盗 窃者盗窃用户身份提供了越来越多的机会. 面对身份盗用这种新兴的犯罪活动,一些发达 国家已经采取了很多措施,早在1998年10月,美国 国会就通过了《身份盗用与假冒防范法》(Identity TheftandAssumptionDeterrenceAct),禁止任何未经 合法授权转移或使用他人身份证明,从事,协助或教 唆违反联邦法律或根据州,地方法律构成重罪的非 法活动.我国目前尚没有针对身份盗窃的专门立 法,只是在2005年2月第十届全国人大常委会第十 四次会议通过的《刑法》修正案中,明确将伪造,非法 使用他人信用卡,窃取,收买或非法提供他人信用卡 信息资料,使用虚假身份证明骗取信用卡等行为定 义为违法行为,并规定了具体的量刑尺度.2005年 11月,中国公安部,信息产业部,银监会联手在全国 范围内开展声势浩大的打击银行卡短信诈骗活 动….可见,政府部门对身份盗用问题十分重视. 但是,由于身份盗窃层出不穷,发展迅速,加上身份 盗用的发现存在滞后性,取证也较为困难,执法机构 在经费,人员,经验,管辖权等方面又有着诸多限制, 因而上述规定显得过于苍白无力,不能达到预期的 效果.本文试分析身份盗窃的成因,并提出完善社 会体系以预防身份盗窃. 一 ,身份盗窃的成因探析 (一)政府的疏漏 就社会体系中的政府而言,一方面政府的身份 证明系统和公共档案系统造就了一个个人身份易于 被窃并能产生严重后果的体制,另一方面政府对身 份证明号码和公共档案没有采取足够的防范措施, 给身份盗窃者以可乘之机. 身份证明号码如我国公民的身份证号码,美国 公民的社会保险号码等是易于被盗窃的关键信息. 身份证明号码起到了对公民身份的标识作用,政府 在其工作中也普遍广泛地利用了这些号码.税款的 征收,福利事业和社会安全利益的分配,公众健康的 监督,行政事务的执行,刑法的实施等都需要保存和 使用大量身份证号码信息,这些信息对行使政府机 关的职能是重要和必要的,但是收集和使用这些个 [收稿日期]2010—04—08 [作者简介]谈咏梅(1964一),女,江苏靖江人,南京审计学院法学院副教授. 69 谈咏梅/预防身份盗窃的体系性思考 人信息给隐私保护带来新的威胁,一旦这些个人信 息被披露就会给当事人造成伤害. 因为政府机关在其工作中削弱了公民个人应有 的地位,不能充分保护它所涉及的公民个人的尊严, 对于社会中个人应当享有的参与权没有予以足够的 重视,所以政府机关在公民没有认识或未经同意的 情况下收集,汇总甚至交易着公民的信息.而公民 自己却很少能参与这个过程,对于哪些信息被收集, 被收集的信息如何使用,信息披露的对象,予以保护 的措施,人们都缺乏认识.虽然隐私政策经常承诺 个人的数据将得到安全保护,却不能对保护措施的 安全级别给予详细说明或者提供足够的细节.同 时,政府机关也未能对工作人员安全使用个人数据 给予充分的教育和培训,因而他们有时甚至会随意 使用和处理个人信息,这极易导致信息泄露事件的 发生. (二)企业的疏漏 身份盗窃的产生不仅由于政府创造了身份标识 符却并未加以严格的保护,而且还由于一些企业在 处理个人信息时没有采用适当的安全措施.在信息 社会,网站经常对人们访问的每一个网页,进行的 每一次查询进行跟踪收集,一些企业从各个网站收 集这些信息,并将个人使用者访问网络的地点和他 们所从事的活动汇总成有关个人信息的计算机综 合信息档案,数据挖掘公司将这些档案信息与从公 共记录,媒体,私人调查公司和其他来源收集的信 息结