观察 分析 正文

顺丰泄露客户信息 快看看你的个人信息有没有被泄露(4)

一名员工还证实,2015年5月份之前他曾有权限查看运单图片,获得运单信息,但之后就没有该类权限。另一员工的证言显示,对于单张的运单图片,可以另存到电脑上进行打印,不能同时下载多张运单图片和其他信息。这均表明,顺丰公司在通过多种手段来预防客户个人信息的大面积泄露。

但前述作案的员工陈洋,有证人证实其权限低,无法查看所有运单信息。不过陈洋以个人账号很多图片看不清,要进行补录工单等为由,多次向公司财务以及相关部门主管索要账号进行登录,轻松逾越了公司的有关规定。同时,顺丰内部系统虽然设定了批量下载的限制,但是陈洋亦通过第三方软件轻松突破了这样的限制,实现了个人信息的批量下载,显示出内部系统上安全性仍有欠缺。

定性:非法获取公民信息是犯罪行为

刑法中明确规定侵犯公民个人信息罪:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。

前述多宗案件中,窃取、销售面单信息的人员大多均被处以非法获取公民个人信息罪,判处有期徒刑,并处以罚金。除此之外,对于前述顺丰东莞员工陈洋利用其他软件入侵顺丰系统,批量下载客户个人信息的行为,南山区人民法院一审以非法获取计算机信息系统罪对陈洋予以定罪,判处其有期徒刑四年,处罚金8000元。

对于开发软件的杨维保,则被判处提供侵入、非法控制计算机信息系统的程序、工具罪,判处有期徒刑四年,处罚金人民币8000元。

上一页1234