本文简介：公司“内鬼”售卖客户数据牟利 谁该为“失控”的数据负责？ “内鬼”售卖公司客户数据牟利，大量数据流向市场逐渐“失控”，进而埋下电信诈骗、盗窃等犯罪的隐患……谁该为“失控”的数据负责？中国政法大学传播法研究中心副主任朱巍日前在接受采访时表示，“内鬼”泄密事件发生后，企业应对被泄露的客户数据承担民事责任，因为企业对数据具有安全保障义务，“要求其担责不是强人所难”。 被卖出的客户数据可能成为精准诈骗
公司“内鬼”售卖客户数据牟利 谁该为“失控”的数据负责？
“内鬼”售卖公司客户数据牟利，大量数据流向市场逐渐“失控”，进而埋下电信诈骗、盗窃等犯罪的隐患……谁该为“失控”的数据负责？中国政法大学传播法研究中心副主任朱巍日前在接受采访时表示，“内鬼”泄密事件发生后，企业应对被泄露的客户数据承担民事责任，因为企业对数据具有安全保障义务，“要求其担责不是强人所难”。
被卖出的客户数据可能成为精准诈骗的重要信息来源。对此，朱巍表示，对个人的信息保护要未雨绸缪，不能等出了问题才去关注，对于诈骗信息的源头治理问题，执法部门需要“竖起耳朵来”。
内外勾结售卖客户数据牟利
北京市海淀区检察院检察官白磊介绍，在互联网科技公司内，网络信息专业人员掌握公司信息系统的漏洞，一旦这些专业人员产生犯罪故意，就会出现“内鬼”类黑客案件，且这类案件发生在公司内部，具有隐秘性，不易被发现，其危害性往往更大。
作为最高人民检察院第九批指导性案例之一的“勾结前同事下载客户数据售卖换钱”案件的承办人，白磊向记者介绍了这起典型的“内鬼”泄露个人信息案件。
女职员龚某供职于北京某科技有限公司（以下简称“科技公司”），在运营规划管理部负责跨区域判罚、框架违规判罚等工作。由于工作需要，她拥有登录科技公司内部系统的账号、密码、Token令牌，可以查看工作范围内的相关数据信息。
案发前，龚某与公司的前同事卫某一直保持着联系。两人商量售卖公司的客户数据赚钱：龚某提供账号和密码，卫某则负责数据的下载和售卖，事成之后钱财各分一半。
2022年6月至9月，利用龚某提供的内部账号和密码，卫某多次违规登录内部系统，违规查询、下载该计算机信息系统中存储的公司客户数据。其商业合作伙伴薛某则负责通过QQ群寻找买家，将非法获取的客户数据卖出去，获利共计3.7万元。后公司发现异常，报了警。
2022年9月19日，卫某和薛某被刑事拘留，龚某被取保候审。同年10月26日，三人被北京市公安局公共交通安全保卫分局逮捕。后北京市海淀区检察院对三人提起公诉。
“被告人卫某、薛某、龚某的行为均已构成非法获取计算机信息系统数据罪。”今年6月6日，海淀区法院作出判决，卫某、薛某、龚某分别被判处有期徒刑四年、四年、三年零九个月，并分别处罚金4万元。
公司“内鬼”伙同他人侵入公司网络牟利的案件并非个例，一些大的互联网公司也存在类似问题。2022年1月至3月，吴某受网名为“阿布小组”的网友（另案处理）指使，通过网络联系上在乐视云计算有限公司（以下简称“乐视公司”）担任工程师的阎某，并向其提供木马程序。出于牟利目的，阎某先后三次将上述木马程序布置在乐视公司位于全国的207台服务器上。
乐视公司经排查发现问题后报警。检察机关以阎某、吴某涉嫌非法控制计算机信息系统罪对二人提起公诉。
被卖数据或成电信诈骗信息源头
“公司不愿意看见这样的事情发生。”乐视公司监察部副总经理王磊在接受记者采访时表示，大众创业、万众创新的时代背景下，技术发展迅速，但相关管理规范没设计好，一些互联网从业人员通过各种各样的手段规避公司规则、逃避法律的情况在整个行业都很典型。有些年轻人手中掌握的数据修改权限很大，处于没有监管的状态，这个风险需要引起关注。
在朱巍看来，类似案件多发的主要原因在于利益驱动，越精准、匹配度高、综合性强的数据，其价值就越高。
“这类案件频发的原因是多方面的。”北京市中伦律师事务所合伙人陈际红律师说，“社会上对个人信息保护的重视程度还不太够、非法窃取数据要受法律惩处的规则没有深入人心、公司的网络安全管理存在漏洞等多种原因，导致个人信息被非法获取、销售的情况还比较严重。”
通过非法获取个人信息，电信诈骗犯罪也日益精准。除姓名、身份证号、手机号、家庭地址等传统静态信息外，手机定位记录、通话记录、开房记录、车辆运行轨迹等动态信息越来越多被用于犯罪。
“现在是精准诈骗，这些电信诈骗的信息从何而来，要拔出萝卜带出泥，建立溯源机制，要在技术上、流程上实现可追查化，做到一目了然。”朱巍补充说，对个人的信息保护要未雨绸缪，不能等出了问题后才去关注，对于诈骗信息的源头，执法部门要“竖起耳朵来”。
个人随意注册小号、盲目关注或注册公号、随便授权安装App等都可能成为个人信息泄露的源头。对此，朱巍建议，那些沉睡账号一定要注销，以减少个人信息泄露的渠道。
专家：企业要对客户数据泄露事件担责
企业数据涉及广泛，哪些信息需要重点保护？朱巍认为，问题的关键在于区分好个人信息与大数据的关系。个人信息属于隐私权范畴，未经用户允许不可使用，而大数据的产权归采集、计算、制作者，大数据可以流转买卖，但不能包含可识别用户身份的数据。
涉及个人信息的数据一旦“失控”，很可能为不法分子利用。朱巍说，公司内鬼偷、黑客外部攻击等导致数据泄露的情况出现后，企业要承担责任，因为其对数据具有安全保障责任。他坦言，从目前的实践看，数据泄露事件发生后，查找与之对应的责任人可能存在一定难度，但作为数据管理者的企业却很容易找到，用户可以要求数据管理者承担责任。
记者了解到，国家网络安全法明确规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
陈际红认为，虽然企业可能也是数据泄露的受害者，但如果其未尽到企业网络安全保护义务的话，仍要承担包括行政处罚责任在内的法律责任。
目前来看，泄露事件发生后，个人维权仍存在困难。“受侵害的信息主体有权要求企业承担民事赔偿责任，但在举证上仍存在一定困难。”陈际红认为，此种情况下，公安、网信办等执法部门通过行政执法措施来加强个人信息保护显得尤为重要。
“企业要依法收集客户信息，明确公告相关条款，告知用户收集使用的目的、方式和范围，并在授权的范围内使用。”陈际红进一步说，泄露事件发生后，企业要及时启动应急预案，向相关部门进行报告，并告知受影响的用户，以尽可能减小损失。
公司防泄密软件哪款好？三款热门公司防泄密软件推荐
公司防泄密软件哪款好？三款热门公司防泄密软件推荐
随着信息技术的快速发展，企业数据的安全性和保密性日益受到重视。为了应对数据泄露的风险，众多公司纷纷选择采用防泄密软件来保护其重要信息。在众多的防泄密软件中，安企神软件、文控堡垒系统和中科安企软件因其独特的优势而备受关注。
本文将为您详细介绍这三款软件，帮助您选择最适合您公司的防泄密软件。
一、安企神软件
安企神软件以其强大的数据加密和全面的安全管理功能而著称。它采用先进的加密算法，能够对企业数据进行高效的加密处理，确保数据在传输和存储过程中的安全性。软件具备灵活的权限控制功能，可以根据员工的职务和权限设置不同的文件访问权限，有效防止敏感数据的非法访问。
安企神软件是一款专业的企业级数据防泄密软件，具有以下优势：
1、全面的数据保护功能： 软件提供了全方位的数据保护功能，包括数据发现、数据分类、实时监控和实时阻断等，能够有效保护企业敏感数据不被泄露。
2、智能的泄密识别技术： 采用先进的泄密识别技术，能够及时发现并阻止潜在的泄密行为，保障企业数据安全。
3、灵活的策略管理： 灵活的策略管理功能，可以根据企业的实际需求定制不同的防泄密策略，满足不同部门和业务场景的需求。
二、文控堡垒系统
文控堡垒系统是一款专注于文档安全管理的防泄密软件。它主要针对企业的文档资料进行保护，包括设计图纸、合同文件、财务报表等。文控堡垒系统采用独特的加密技术，对文档进行深度加密，确保即使文档被非法获取，也无法被轻易打开或修改。
文控堡垒系统是一款专业的文档加密和权限管理软件，具有以下优势：
1、强大的文档加密功能： 系统提供了强大的文档加密功能，能够对企业重要文档进行加密保护，防止泄密和非授权访问。
2、细粒度的权限管理： 文控堡垒系统支持细粒度的权限管理，可以对不同用户和角色设置不同的访问权限，保障企业数据的安全性和合规性。
3、实时监控和审计： 实时监控文档的访问和使用情况，并提供详细的审计日志，帮助企业及时发现和应对潜在的安全威胁。
三、中科安企软件
中科安企软件以其高效的数据保护和风险防控能力而备受青睐。该软件采用了先进的数据加密和脱敏技术，能够对企业敏感数据进行有效保护，防止数据泄露和滥用。中科安企软件还提供了全面的风险评估和预警功能，帮助企业及时发现潜在的安全隐患，并采取相应的预防措施。
中科安企软件是一款专业的网络访问控制和审计软件，具有以下优势：
1、精细的网络访问控制： 可以对企业网络进行精细化的访问控制，限制员工访问敏感数据和系统资源的权限，保护企业网络安全。
2、实时监控和报警： 中科安企软件可以实时监控网络访问行为，并对异常访问行为进行及时报警和响应，帮助企业保持网络安全状态。
3、全面的审计功能： 软件提供了全面的审计功能，记录并分析网络访问行为和操作日志，帮助企业及时发现和解决潜在的安全风险。
综上所述，安企神软件、文控堡垒系统和中科安企软件都是优秀的公司防泄密软件。它们各自具有独特的优势，可以根据企业的实际需求进行选择。无论您是需要全面的数据加密和安全管理，还是专注于文档安全或网络安全，这三款软件都能为您提供强大的支持和保障。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。/cjwt/10617.html