天天财经独家，速关注8月10日，公安部在京召开新闻发布会，通报全国公安机关打击整治侵犯公民个人信息违法犯罪行为成效情况，公布十起典型案例。
公安部网络安全保卫局政委孙劲峰在发布会上通报，针对“AI换脸”导致群众被欺诈的问题，公安机关发起专项会战，侦破相关案件79起，抓获犯罪嫌疑人515名。2020年以来共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼” 2300余名。
公安机关提示，社会公众要提高个人信息保护意识，不给犯罪分子可乘之机；有关企业要提高责任意识，落实安全保护措施，规范信息采集和使用范围；相关从业者要树立法律意识、敬畏意识，不要违规收集、倒卖公民个人信息，切记“莫伸手，伸手必被捉”。
依法重拳打击
侵犯公民个人信息违法犯罪活动
孙劲峰表示，公安部2020年以来每年组织“净网”专项行动，依法重拳打击侵犯公民个人信息违法犯罪活动，累计侦破案件3.6万起，抓获犯罪嫌疑人6.4万名，查获手机黑卡3000余万张、网络黑号3亿余个，近3年来破获案件数量和抓获人数连续突破新高，打击力度和打击成果空前。
一是坚持以打开路，开辟网络空间新战场，全环节摧毁犯罪生态。公安机关按照“打源头、摧..、断链条”的工作思路，锚定技术类侵犯公民个人信息犯罪源头，发起打击黑客犯罪集群战役，侦破一批利用木马病毒、钓鱼网站、渗透工具、网络爬虫等黑客手段窃取公民个人信息案件。
锚定行业内部泄露源头，重拳打击行业“内鬼”，2020年以来共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼” 2300余名。
锚定买卖公民个人信息的重点网络..，抓获了一批数据中间商和物料供应商；紧盯ChatGPT、云计算、区块链、“AI换脸”等新技术、新应用、新业态，边研究边打击，侦破一批利用人工智能技术侵犯公民个人信息的新型案件。
循线深挖下游犯罪线索，连带破获大量电信诈骗、套路贷、网络盗窃、网络洗钱等违法犯罪案件，形成“以点带面，全面开花”的打击态势。
二是坚持问题导向，聚焦人民群众“急难愁盼”，深入开展专项整治。公安部会同中央网信办、国家邮政局联合开展为期6个月的邮政快递领域个人信息泄露治理专项行动，期间共侦破窃取、贩卖快递信息案件206起，抓获犯罪嫌疑人844名，其中快递公司内部人员240名。
针对“AI换脸”导致群众被欺诈的问题，公安机关发起专项会战，侦破相关案件79起，抓获犯罪嫌疑人515名。针对装修、贷款等骚扰电话的问题，公安机关联合工商部门开展专项整治，惩处了一批非法买卖公民个人信息的金融公司、装修公司、物业公司和房地产公司，循线打掉多个电话推广犯罪团伙。
三是坚持防管结合，压实企业..责任，筑牢数据安全防线。巡查互联网企业5.5万家，办理行政案件1.3万余起，处罚了一批超范围采集公民个人信息的手机APP运营公司，修补安全漏洞3000余个，督导互联网头部企业完善用户数据采集、存储、使用制度。
为进一步筑牢数据安全防线，公安机关大力推动国家网络安全等级保护制度、《关键信息基础设施安全保护条例》的落实，持续加强系统建设、网络运营、数据存储、数据传输、数据处理等重点环节的安全防护措施，确保重要敏感数据的整个生命周期安全可靠。
四是坚持多方合力，构建协同作战机制，打造综合治理格局。
6种手法获取个人信息数据
目前，侵犯公民个人信息花样繁多、防不胜防。
谈及当前犯罪分子非法获取公民个人信息的主要手法，公安部网络安全保卫局警务技术二级总监黄小苏表示，从公安机关侦破的案件来看，犯罪分子获取个人信息数据主要有“骗取信息、盗窃信息、内鬼泄露、非法采集、倒卖信息、变造信息”等6种手法。
一是利用“地面推广”、假冒身份等手法骗取公民个人信息，如乡村地区流行的扫码送礼物、协助激活电子医保卡，以及冒充电商客服、冒充公安民警骗取个人信息等。
二是线上和线下盗取公民个人信息，如利用木马病毒、钓鱼网站、渗透工具、网络爬虫等黑客技术盗取公民个人信息。或者通过非法入室等方式线下盗取公民个人信息。
三是利用职务便利非法泄露公民个人信息，如运营商、快递、汽车4S店、房地产等企事业单位内部工作人员泄露公民个人信息。
四是非法采集公民个人信息，如APP、机顶盒、手机、智能手表等供应链厂商利用其产品非法采集公民个人信息。
五是收买或交换公民个人信息，如利用..形式从社会闲散人员处收买身份证、银行卡、人脸识别等信息，或者金融、教育、房产等行业从业者违规交换内部数据。
六是加工变造公民个人信息，如将身份信息、购物信息等不同数据源进行碰撞，添加新标签后形成新的数据源，或者利用AI技术使用照片生成动态人脸识别信息等。
谈及侵犯公民个人信息犯罪具体是怎样实施的、有哪些环节，公安机关是如何打击治理的，孙劲峰表示，从目前公安机关侦破的案件来看，侵犯公民个人信息犯罪主要有以下三大环节。
一是信息获取环节。犯罪分子通过黑客技术、内鬼、APP非法采集、骗取或收买等方式，非法获取互联网上即时通讯、电子邮箱等应用软件传输的个人信息，政务、商务、社交等网络..存储的个人信息，行业内部信息系统搜集的个人信息和公民持有的个人信息。
二是信息倒卖环节。非法获取的公民个人信息，接下来会流转到信息买卖中间商手中。有的打着行业信息交流的旗号组建即时通讯群组，自称为“查档”中介，根据客户需求倒卖公民个人信息；有的在互联网上搭建售号..，倒卖微信、QQ、微博、小红书、抖音等各类网络账号，通过低买高卖赚取差价。
三是下游犯罪环节。非法获取的信息最终用途，一方面是为网络水军、网络洗钱等犯罪活动提供银行卡、虚拟身份等物料支撑；另一方面是为电信网络诈骗、敲诈勒索等提供精准靶心。
“整体来看，侵犯公民个人信息已成为大量涉网违法犯罪的上游犯罪。”孙劲峰表示，目前，公安机关紧紧围绕上述三大犯罪环节，全面摸清产业链各环节特点，开展上溯源头、下追买家的全链条打击，并同步跟进“一案双查”，对互联网企业..严管严查，压实企业主体责任，坚决遏制侵犯公民个人信息违法犯罪蔓延趋势。
编辑：张祉璇
推荐阅读
?罕见！又有大肉签
?有腐必反！半年，中管企业214人主动投案
?民企再迎利好！国家发改委发文
?低开超50%！盟固利大幅下跌，业内人士提示风险
戳！