一張銀行卡包含多少資訊？卡主的姓名、性別、身份證號(hào)、電話、家庭地址、工作單位、開戶行……有一個(gè)群體的人能準(zhǔn)確告訴你銀行卡的任何一項(xiàng)個(gè)人資訊。這個(gè)群體叫做“銀行卡資訊專賣”。如果有需要，他們還可以告訴你，卡主配偶或者其他親密關(guān)係人的姓名、性別……

　　這些都是極為重要的個(gè)人隱私，這些隱私都有關(guān)個(gè)人資訊安全。但，這些資訊正在被大肆叫賣。價(jià)格可能會(huì)讓你大吃一驚：平均只有0.03元~0.5元/條。

　　這些資訊從哪來？誰在賣這些資訊？又是誰在買？買主又意欲何為？

　　投訴：

　　一上午連接7個(gè)推銷電話

　　誰洩露了我的個(gè)人資訊

　　王曉強(qiáng)(化名)是浙江千島湖人，一個(gè)工地小老闆，幾年前回老家接活。

　　1月10日，他從老家建築工地到杭州看孩子。中午近1點(diǎn)，他們一家三口逛完雷峰塔後到吳山廣場附近吃飯，就這麼一早上，他接到了7個(gè)電話，基本上都是推銷電話。王曉強(qiáng)説，其中一個(gè)推銷白銀理財(cái)?shù)奶?hào)碼連續(xù)打了他3次，讓他很反感?！暗谌齻€(gè)電話再打來時(shí)，我直接摁掉了，老婆開始有意見，解釋了好久才打消疑慮?！?/p>

　　下午回家時(shí)，王先生心情鬱悶，聯(lián)想到最近半個(gè)月裏，他老是接到黃金商鋪、白銀投資、高級(jí)經(jīng)理班培訓(xùn)的電話，有幾次為了接這些電話還差點(diǎn)出車禍。他心裏一直有一個(gè)疑問：這些人是怎麼知道我的手機(jī)號(hào)碼的？

　　他把電話反向打回去，要麼就是“此號(hào)碼不存在”，要麼對(duì)方就直接來一句“你管我怎麼知道你的號(hào)碼”。他總結(jié)了下，這些電話有幾個(gè)特點(diǎn)：

　　第一，這些電話基本都是外地區(qū)號(hào)或者400開頭，最近半個(gè)月內(nèi)頻繁撥打；

　　第二，對(duì)方知道他是個(gè)老闆，但不知道他的具體職業(yè)；

　　第三，對(duì)方知道他在杭州的家庭具體地址，但不知道他高矮胖瘦；

　　第四，對(duì)方知道他有一輛寶馬車，但不知道車牌號(hào)碼。

　　當(dāng)然，還有一個(gè)特點(diǎn)，每一個(gè)來電話的人都對(duì)他的個(gè)人資訊十分了解，但他卻是一個(gè)都不認(rèn)識(shí)。

　　“這些人怎麼知道我名字、家庭情況的？以前也曾接到推銷電話，但沒這麼多資訊啊?！蓖鯐詮?qiáng)突然想起了一件事：1個(gè)月前，他在杭州某銀行辦了一張至尊卡。“難道是銀行洩露了我的個(gè)人資訊？”他向媒體投訴時(shí)説，如果他的猜測成真，那麼又該有多少人每天和他一樣在頻繁地接一個(gè)個(gè)推銷電話。

　　暗訪：

　　70萬條銀行卡資訊才賣1.3萬元

　　購買主力是理財(cái)機(jī)構(gòu)銷售人員

　　銀行卡的開卡資訊從哪來，不是一個(gè)新問題。杭州某投資管理公司工作人員一語道破：去網(wǎng)上看看，價(jià)格便宜，還隨處可買。

　　根據(jù)上述人士的線索，記者使用QQ群搜尋功能，搜索“電話推銷”這一關(guān)鍵詞，找到約144個(gè)有“數(shù)據(jù)交流”功能的QQ群。搜索“銀行卡資訊”，參與人數(shù)超過30人、交易比較活躍的群至少有120個(gè)。進(jìn)一步縮小搜索範(fàn)圍“杭州銀行卡資訊”，發(fā)現(xiàn)QQ群12個(gè)。正是上面這些QQ群中的一部分構(gòu)成了信用卡資訊交易的“黑市”。

　　記者隨機(jī)加入了一個(gè)“電話銷售數(shù)據(jù)貨源”的QQ交流群，以求購者身份很快聯(lián)繫上了一個(gè)網(wǎng)名為“各類銀行數(shù)據(jù)(保真)”的賣家。

　　該賣家稱手上有全國各家銀行的數(shù)據(jù)數(shù)千萬條，其中浙江地區(qū)的銀行卡開卡資訊500多萬條，杭州地區(qū)資訊70余萬條。他能給出的“最低價(jià)位”是：浙江範(fàn)圍銀行卡資訊5萬元，杭州地區(qū)的1.3萬元。他説，這些資訊的主要購買者是貴金屬、信託等理財(cái)機(jī)構(gòu)的電話銷售人員。僅他所在的群，每天幾十人諮詢價(jià)格，舊資訊便宜新資訊貴，平均而言，每條數(shù)據(jù)的售價(jià)不會(huì)低於0.03元。

　　另一位資訊賣家反應(yīng)的情況差不多，對(duì)方説，舊卡資訊一般是0.03元/條，杭州的新開卡(2014年6月後)資訊要貴一些，平均為0.5元/條，部分銀行的VIP客戶如金卡、白金卡持卡人的資訊則需要2元以上/條。他前後免費(fèi)給記者發(fā)了7條銀行卡資訊，這些資訊包括持卡人姓名、性別、手機(jī)號(hào)、身份證號(hào)以及家庭住址、開戶銀行等。

　　核實(shí)其中3條杭州本地的資訊，除一個(gè)手機(jī)號(hào)碼無法接通外，其他2位機(jī)主均對(duì)記者報(bào)出的共12項(xiàng)資料進(jìn)行了核實(shí)，準(zhǔn)確的資料為9項(xiàng)。

　　追問：

　　資訊從哪來？

　　誰在共用這些資料？

　　現(xiàn)實(shí)中，每條個(gè)人資訊被提交給銀行後，要經(jīng)過支行、分行、信用卡中心等多個(gè)環(huán)節(jié)，經(jīng)手人員眾多。到底哪個(gè)環(huán)節(jié)把這些資料外泄，哪一家銀行更容易洩露這些資訊，幾個(gè)公開報(bào)道過的案例或許能從側(cè)面得到答案。

　　成都市武侯區(qū)法院2009年審理了一起案件，有3人在銀行的ATM機(jī)門外，安裝刷卡器和攝像裝置，共竊取18條客戶的銀行卡加密資訊資料。被告人構(gòu)成竊取信用卡資訊罪。

　　北京市西城區(qū)人民法院的通報(bào)稱，2013年被判處有期徒刑的某銀行信用卡中心原職員曾將掌握的600余份客戶資訊出售。

　　部分和銀行有合作關(guān)係的第三方也對(duì)這些資料十分渴盼。有媒體報(bào)道稱，某銀行上海分行因違規(guī)洩露3.2萬客戶信用資訊給合作方—某信貸機(jī)構(gòu)，而被央行上海分行行政處罰，勒令整改。

　　記者也從杭州多家銀行的支行了解到，個(gè)人資訊除了被開戶銀行使用外，還可能被用於和銀行有合作關(guān)係的企業(yè)或商戶：比如某銀行規(guī)定，持卡人需同意將資訊披露給聯(lián)名信用卡的聯(lián)名服務(wù)方、服務(wù)合作方，才能申領(lǐng)辦卡；不少信用卡申請(qǐng)合同還約定，銀行對(duì)這些合作機(jī)構(gòu)只“督促保護(hù)資訊”，不對(duì)這部分資訊的安全承擔(dān)保密義務(wù)。事實(shí)上，很少人真的了解這些“共用個(gè)人資訊”的條款，即使知曉，在你想辦信用卡的時(shí)候，就只能簽字同意。

　　資訊洩露情節(jié)嚴(yán)重涉嫌犯罪

　　對(duì)於防止銀行內(nèi)部人員洩露客戶個(gè)人資訊，各銀行均有制度約束，比如設(shè)定許可權(quán)、不通過郵件傳輸數(shù)據(jù)等。

　　但某銀行高管表示，如果是銀行內(nèi)部門人員，其實(shí)拿到相關(guān)資料並非“高難度”，銀行內(nèi)部對(duì)極少數(shù)泄密“內(nèi)鬼”也沒有太多有效辦法，基本上靠道德約束。

　　對(duì)於網(wǎng)上倒賣個(gè)人資訊事件，浙江君安世紀(jì)律師事務(wù)所梅寧律師認(rèn)為，民事上來説，資訊洩露是在侵犯他人隱私；刑事上來説，洩露行為情節(jié)嚴(yán)重，或者存在明顯的觸犯“非法獲取公民個(gè)人資訊罪”行為會(huì)被追究刑事責(zé)任。

　　“實(shí)際上，個(gè)人追責(zé)難度很大?！彼h，個(gè)人很難知道泄密方是誰，更難以找到資訊泄密的關(guān)聯(lián)方。梅律師認(rèn)為，監(jiān)管部門應(yīng)當(dāng)加大對(duì)金融企業(yè)、合作機(jī)構(gòu)等資訊洩露源頭的處罰力度，有關(guān)部門也必須儘快推動(dòng)個(gè)人資訊保護(hù)法立法，明確公民個(gè)人資訊的保護(hù)責(zé)任。