主持人：各位好，這里是歡樂財經。今天與您共同關注的是經觀“商業觀察”。

網絡時代，無疑給現代人帶來極大的生活便利。但有多少人想過，當你在瀏覽網頁、發微博、簽到甚至是玩手機游戲的時候，你的很多個人信息，如手機號碼、家庭住址、工作單位等，很可能已經在不經意間被自己“主動”泄露了。在這樣一個“無網不歡”的時代，個人信息淪陷，人人都有可能“裸奔”。“理財推薦”、“房屋中介”、“移民指南”---銀行、保險、醫院、電信、快遞、網站……個個套你資訊，個個漏你信息，我們忍無可忍，卻又無可奈何。我們驚訝、生氣、惶恐、焦慮，我們于不知不覺中惹上了無窮無盡的詢問、搭訕、騷擾、窺探，卻又找不到自己被扒光暴露在眾目睽睽之下的隱秘黑手究竟源自何處。今天的商業觀察，我們將為您講述經濟觀察報記者仇子明獨家采寫的特別報道“20G海量用戶信息被盜賣 支付寶內鬼泄密”，以及經觀評論員張邦松就個人信息屢遭泄露撰寫的“大數據時代的愛與怕”中的精彩述評。一起進入今天的商業觀察。

【段落提示：】垃圾短信源源不斷；騷擾電話接二連三；垃圾郵件鋪天蓋地；冒名辦卡透支欠款；案件事故從天而降；不法公司前來詐騙；冒充公安要求轉帳；坑蒙拐騙乘虛而入；帳戶錢款不翼而飛；個人名譽無端受毀......是誰，將我們的個人信息無恥出賣；是誰，讓我們的隱私集體裸奔、再無安身之地？人為刀俎，我為魚肉---個人信息泄露，你中招了嗎？

據經濟觀察報記者仇子明報道：2013年11月27日，從事電商工作的張建因“涉嫌非法獲取公民個人信息罪”，而被杭州市公安局西湖分局刑事拘留，羈押于杭州市三墩鎮振華路看守所。

張建案發，由李明（音）牽出。李明系阿里巴巴旗下支付寶的前技術員工，其利用工作之便，在2010年分多次在公司后臺下載了支付寶用戶的資料，資料內容超20G。據一位在李明被取保候審后與其有過接觸的人士透露，李明團隊對警方承認，支付寶用戶信息被其團隊多次出售給多家電商公司、數據公司，并從中獲得了經濟利益。

  據李明等供述，支付寶用戶的最大買家系服裝類電商公司凡客誠品，其花重金從李明團伙手中購得支付寶用戶資料1000萬條。不過，一位在李明被取保候審后與之有過接觸的人士表示，“凡客誠品之說，僅僅是李明的供述，這不排除有作假的可能性，凡客誠品有無實際購買，最終應由警方認定。”日前，凡客誠品一位副總裁向經濟觀察本報表示：“不太清楚這件事，沒聽說過。”該公司公關總監焦宏宇表示，“如果警方需要，我們會積極配合。”

據相關網警介紹稱，在電商領域，的確存在隱秘的客戶資料黑色產業鏈，在“黑市”中，用戶資料的價格按照“行規”是以文件大小來銷售的，打包文件大部分是上百兆的大小，含有幾千條信息，一般價格是幾萬元不等。其中，最值錢的是電商的用戶資料，可以按條數來賣，一個經過精細分析的“數據包”甚至可以叫價百萬元以上。買家的目的各自不一，有人是用以信息詐騙，有人是買斷競爭對手的全部用戶資源，有人則是為了給目標客戶發送廣告。“這種產業鏈主要集中在電子商務發達的地區，比如杭州、上海、深圳等地。”

對于像支付寶員工盜賣用戶信息案，江蘇一位網警也表示很無奈。“作為警方而言，目前此類案件只能往‘非法獲取公民個人信息罪’上靠，但此罪造成的影響很難被認定。公民個人信息被泄露，對于公民個人而言，究竟造成了多大的損失，很難被量化。在對犯罪嫌疑人的罪行認定中，警方目前一般是以犯罪嫌疑人販賣信息的條數來認定情節嚴重與否。”

支付寶方面則在承認確有內部員工盜賣用戶信息案的同時，不愿發表更多意見。截至發稿，該案仍在偵破中。

【段落提示】支付寶海量信息泄露事件，對大數據時代中狂歡中的人們敲響警鐘。當數據的價值在經濟大潮中愈加凸顯，我們當如何捍衛自己的信息權利？那些自詡對個人信息買賣不屑一顧的大公司大企業，在赤裸裸的利益誘惑和糾結面前，是否還能做商場中言之鑿鑿的“柳下惠”？歡迎繼續收聽本周歡樂財經之“商業觀察”。

就支付寶內鬼泄露個人信息事件，經濟觀察報評論員張邦松在《大數據時代的愛與怕》寫道：

中國互聯網絡信息中心2012年的調查顯示，有超過8成的中國網民遭遇過信息安全事件，其中，77.7%的網民都遭受了不同形式的損失。發生經濟損失的網民，人均損失額為553.1元，損失總額為194億元。這個報告特別指出，“極為隱私性的健康醫療信息、金融財產信息泄露比例分別達到了11.2%和7.3%。這說明，竊取個人信息的逐利性越來越強，已不滿足于傳統的個人聯系方式、屬性信息，而是追求更具營銷精準性的住房、汽車、健康、醫療、金融財產信息等。”

英國人維克托·邁爾·舍恩伯格在其作品《刪除》中說，如果有一天信息處理者們坐在堆積如山的個人信息中為所欲為，那么信息隱私權還有什么意義？一直以來，信息安全問題的重要性都被嚴重低估了，我們在這方面的意識、管理規范以及立法準備，都遠遠落后于現實的需要。

隨著電商、互聯網金融，以及基于互聯網的各種服務的快速發展，各種數據將會出現海量增長，信息安全的戰線也因此會變得更加漫長。某互聯網大佬曾表示，其對于出賣用戶信息毫無興趣，因為這點利益與他們通過數據挖掘獲得的利益相比，簡直不值一提。對此我們并不懷疑。然而當數據的價值越來越被重視，有多少雙來自內部和外部的眼睛真正窺視著這些無形的資產，那些擁有大數據的公司，你們真的準備好了嗎？

【段落提示】他山之玉，可以攻石。世界各國有關個人信息保護如何立法？我國個人信息保護何時才能眾望所歸盡快出臺？立法是否能夠成為個人信息保護的最后殺手锏？歡樂財經之“商業觀察”，與您一起聚焦---個人信息保護，敬請關注。

據統計，目前我國有近40部法律、30多部法規，以及近200部規章涉及個人信息保護，其中包括規范互聯網信息規定、醫療信息規定、個人信用管理辦法等。數量并不少，但是內容較為分散、法律法規層級偏低。此外，相關法律中對信息泄露者懲罰機制的不夠也使個人信息保護機制威懾力不足。這些都是亟需解決的問題。

那么，目前世界各國就個人信息保護方面如何立法？

歐盟：領先制定了個人信息保護法律---《個人數據保護指令》，并且基于其在世界經濟舞臺舉足輕重的地位，要求其貿易伙伴乃至世界各國依據其指令而制定相類似的個人信息保護法律，否則將禁止個人信息的流通，進而終止與個人信息流通有關的國際貿易，希望借此將其指令規范一舉推上“全球標準”的地位。

美國：目前美國聯邦層面涉及個人信息保護最為重要的是1986年頒布的《電子通訊隱私法案》，它禁止電子通信服務供應商將服務過程中產生的通訊內容提供給任何未經批準的實體。

英國：英國相關法律從法律屬性、人事任命、經費預算以及內部組織架構等方面對信息專員制度進行了詳細的設計，以確保其不受行政的干涉。

德國：德國信息保護法律的適用對象同時包含公權機關和私權機構，其中既有公私統一適用的準則，又有公私不同領域的相應細則。

日本：日本企業在管理客戶信息方面非常嚴格。從公司發出的郵件，公司管理人員和監管部門都嚴格審閱，公司的手提電腦一般不允許帶出公司。一旦存有客戶信息的電腦丟失，媒體就會爭相報道，給公司帶來極其惡劣的影響。

主持人：雖說每個國家的國情不同，但借鑒他國的相關經驗，將其更好的運用到我們的立法準備中，也是件值得一做的事情。因為，當我們說大數據改變我們的生活時，大部分人只看到它讓我們得以更全面，更多維度的理解這個世界，但其實，它也讓我們生活在一個幾乎無所遁形的世界中，隱私的邊界因為你在鍵盤中輸入的那些信息，開始變得模糊不清，這會帶來怎樣的后果，至少目前還沒有太多人能想清楚。個人信息保護的有效實行，不僅需要自身警醒、企業自覺自律，更離不開國家嚴格有效的法律法規予以監督震懾。當然，我們也要對那些以倒賣個人信息為“好生意”的人提出忠告：不是不報，時候未到---充當信息掮客，最終要為自己的行為埋單。