泄露用户信息500条以上入罪

用户信息涉及个人隐私，理应依法保护

随着社会经济的发展，科技的进步，各类企业提供的服务和产品日益多样化，网络已经成为人们生活不可或缺的重要组成部分，很多企业在开展业务的过程中，大量收集个人信息。而且，所收集的很多个人信息涉及用户个人隐私。因此，网络已经成为个人信息的重要集中地，部分机构存在过度收集和不当使用个人信息的行为，侵犯了用户的隐私权，确实应当依法予以规范和惩戒。

美国法学家布兰蒂斯和沃伦于1890年在《哈佛法律评论》发表了一篇题为《隐私权》的文章，并在该文中使用了“隐私权”一词，被公认为首次提出隐私权概念，隐私权也因此成为明确的法律问题。随着互联网技术的发展，因网络而带来的个人隐私权问题越来越突出，最为典型的问题就是个人数据中有关个人隐私的信息如何保护。

1924年，英国发生了“图尔尼尔”案，原告图尔尼尔在一家银行开立了账户，其使用该账户透支后，未能按照分期还款协议按时还款，因银行无法与其联系，为了取得其地址和联系方式，银行在其开户时提供的工资收入证明中找到了其雇主的地址，遂与其雇主联系，希望通过雇主找到他。银行联系上雇主后，将其银行账户透支的情况告知了雇主，并透露原告图尔尼尔透支的原因可能是参与赌马。雇主了解到上述情况后，坚决不予延长图尔尼尔到期的劳动合同。于是图尔尼尔以银行违反隐私权保护义务为由将银行诉至法院。经过审理，英国上诉法院认为该银行违反了对客户的隐私权保护义务，应承担赔偿责任。在该案中，英国上诉法院还确定了银行不必遵守客户隐私权保护义务的例外情形：一是法律规定银行应当披露客户账户及其他信息的情况。二是银行对社会公众负有的义务要求其披露客户的账户及其他信息的情况。三是客户明示或默示允许银行披露客户账户及其他信息的情况。

在我国，现行《消费者权益保护法》第二十九条规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。”

根据《消费者权益保护法》第五十六条规定，侵害消费者个人信息依法得到保护的权利，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照。

如果通过追究民事责任和行政责任均不能有效防止泄露用户信息的情况下，通过刑事手段予以惩戒，也许能起到很好的作用。但在实践中，由于有关部门履职不到位，致使用户信息被泄露的事件频繁发生。法律的生命在于执行，如果得不到有效执行，其无异于一纸空文。