同时监管买卖双方，斩断利益链

刘琦

有利可图，就有人买卖个人信息，要堵住这个漏洞只能依靠法律。

2016年6月22日，智联招聘报案称，大客户部销售经理申某自2016年1月至报案时，非法获取客户简历库用户名和密码，向外大批非法兜售简历牟取暴利，涉及数量和金额十分巨大。其向外部盗卖的简历内容包括：姓名、身份证号、住址、电话、受教育程度、工作单位、薪资收入等个人信息。

2017年6月4日，该案在北京开庭，根据6月1日正式施行的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，公诉机关据建议对申某判处3到5年有期徒刑。

网络安全法规定，网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意，不得向他人提供个人信息。任何个人和组织不得非法出售或者非法向他人提供個人信息。

6月1日起实施的两高司法解释进一步明确了“公民个人信息”的定义，对出售个人信息的卖方的相关量刑给出了统一标准，使司法机关在相关案件审判中对量刑有了参照。

在智联招聘案件中，企业收集用户个人信息符合正当合法必要性原则，但其员工个人没有权力收集和转让用户信息。该案被告人既触犯了网络安全法，也犯了刑法中的侵犯公民个人信息罪。

2016年徐玉玉案引起社会广泛关注，针对这类典型的电信网络诈骗案件，网络安全法草案在三审时加入了不得设立用于实施诈骗等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及和实施诈骗的内容。这些规定从监管“买方市场”的角度，为个人信息安全筑起防火墙。