■来源：海洛创意
平时一向谨慎的市民张先生，从不向陌生人透露自己的个人情况，但在2018年1月初，他在家中接到一家理财公司打来的推销电话，销售人员却把张先生的家庭住址，车辆号牌，车辆保险状况说的一清二楚。究竟是如何泄露了自己的个人信息？
近年来，侵犯公民个人信息违法犯罪活动严重侵害人民群众的合法权益，同时滋生电信网络诈骗、盗刷银行卡、非法讨债等违法犯罪。今年以来，全市公安机关采用高科技手段进一步加大了侵犯公民信息案件的侦办力度。2017年至今，上海公安机关破获各类侵犯公民信息案件1300余起。
保险公司员工利用职务便利私自收集客户资料
2018年1月初，市民张先生在家中接到一家理财公司打来的推销电话，他当即就委婉谢绝了电话那头销售人员的盛情邀约。
但是细心的张先生思前想后，自己平时生活中一向很谨慎，从不向陌生人透露自己的个人情况，然而方才电话那头的销售人员却把张先生的家庭住址，车辆号牌，车辆保险状况说的一清二楚。究竟是如何泄露了自己的个人信息？张先生只得向警方寻求帮助。
巧合的是，黄浦分局南京东路派出所当月在侦办一起经济类刑事案件时发现，涉案的一家理财公司为提升工作业绩，非法获取并使用了保险公司的客户信息进行电话推销，而这家公司正是张先生向警方报案所述的那家理财公司。
1月18日，黄浦警方组织警力对该涉案公司开展检查，当场在公司员工杨某、王某、汪某、项某等人的电脑中查获了大量保险公司保单原件照片及文档，查获非法获取公民个人信息50余万条。
杨某到案后交代，其在担任理财公司的销售团长期间，将自己保存的一些公民个人信息分发给手下的员工，要求员工利用这些个人信息上记载的电话号码逐个联系客户，邀请客户到公司来购买理财产品。
这些公民个人信息的来源正是杨某在之前的一家保险公司工作时，利用职务便利私自收集下来的客户资料，其中包括保单原件照片，电子文档等，详细记录了客户姓名、电话、地址、购买保险时间、投保人姓名、被保险人姓名等信息资料。
杨某等人的行为构成了对公民个人信息的严重侵犯，现杨某、王某、汪某、项某四人已因涉嫌侵犯公民个人信息罪被黄浦警方采取刑事强制措施，案件正在进一步侦查中。
据悉，近期，上海市公安局黄浦分局连续侦破5起网络侵犯公民个人信息案，抓获犯罪嫌疑人20人，查获非法获取公民个人信息110万余条。
犯罪团伙1000万条公民个人信息卖了2000万
日前，杨浦警方经过近4个月的侦查，摧毁一特大侵犯公民个人信息犯罪团伙。一举抓获余某、把某等12名犯罪嫌疑人，缴获大量交易账本及公民信息售卖合同，查获非法获取公民个人信息1000万余条，涉案金额2000余万元。
2017年11月，杨浦公安分局接到报案称：某公司通过内部监测发现，部分业务员工作电脑出现大量浏览公司客户资料的异常情况，可能涉及侵犯公民个人信息违法犯罪。
专案组发现，该公司员工陈某、刘某曾使用其个人工作电脑大量浏览、下载公司客户资料。此外，陈某、刘某的工作电脑中还有大量EXEL表格，含有该公司客户身份证号、手机号、住址等公民个人信息，共计有一百余万条。
陈某、刘某是公司的业务员，工作中既没有大量使用客户资料的需要，也没有浏览下载的权限。为此，专案组基本确认了陈某、刘某两人侵犯公民信息的违法犯罪事实。
由于该公司的电脑内装有独立的内部工作系统，员工网上工作都在系统内操作，一般无法直接与外部网络发送信息，下载客户信息后也无法轻易对外复制或者传输。那么，这些被“窃取”的信息是如何被输送出去的呢？
原来，公司电脑系统虽然看似与外部网络进行了隔离，但由于网上业务的需要，该公司在某网络购物平台上开设有网店，公司系统未对该网购平台进行屏蔽。
通过进一步调查，侦查员发现陈某、刘某经常与该网购平台中的一家箱包店进行联系，并通过该店客服聊天系统，将包含大量个人信息的“EXEL”表格传送给对方。
经调查确认，该网店为余某、把某经营，两人之前也曾在该公司任职。余某、把某从公司离职后，开办了一家所谓的网络信息公司，并以提供优质客户信息为名对外牟利。至此，一个集非法获取、传输、贩卖于一体的侵犯公民个人信息犯罪团伙逐渐浮出水面。
经过4个多月的缜密侦查，专案组充分掌握了余某、把某、刘某等人的犯罪证据。3月13日上午，专案组实施集中抓捕行动，侦查员先后在浦东新区中科路、安徽淮南市等地，抓获余某、把某、陈某等12名犯罪嫌疑人。
经查，2017年5月，余某、把某找到在报案公司任职的陈某、刘某，以经济利益为诱饵指使两人利用职务之便非法下载、对外传输公司客户信息。至当年11月，该犯罪团伙共非法获取公民信息1000余万条，涉案金额2000余万元。
目前，陈某、刘某等2名犯罪嫌疑人已被依法逮捕，余某、把某等10名犯罪嫌疑人被依法采取刑事强制措施，案件在进一步侦查中。
警方提醒：中介平台易成套取公民信息“中转站”
上海市公安局刑侦总队三支队副支队长万千介绍，在侵犯公民个人信息犯罪中，嫌疑人特别看中“有价值”的公民信息。一些犯罪嫌疑人发现金融类公民个人信息有利可图，便想方设法通过非法手段获取被害公司积累的在期货、贵金属、大宗商品、外汇、股票等方面已投资或有投资意向的客户信息。
不仅如此，中介平台往往容易成为套取公民个人信息的“信息中转站”。一些犯罪嫌疑人往往通过房产中介或商务咨询公司等，以注册会员提供服务的形式查询、交换、收集、发布、买卖公民个人信息，包括姓名、联系方式、住址等具体信息。
上海市公安局网安总队三队肖荒拓提醒市民，拥有公民信息的企业要加强内部员工的管理，防止从公司企业内部发生公民个人信息泄露的情况。要加强企业计算系统安全的管理和维护，防止黑客入侵造成公民信息泄露。
市民在购买房屋、登记快递信息等过程中要注重保护个人信息，最好使用另外一个手机号码，便于和日常生活分开，防止因个人信息泄露受到骚扰和侵害权益。另外，喜欢“晒”生活的朋友们不要在社交媒体上透露详细的个人信息，以免被不法分子利用。
肖荒拓还提醒要更换手机的市民保管好个人信息，即使经过出厂恢复的手机，其中的数据经专业软件操作仍然可以恢复，建议将淘汰的旧手机卡、旧SD卡放在家中妥善保管，或者请专业人员将手机存储设备中的数据完全覆盖后再丢弃，以免个人信息被不法分子获取利用。
此外，根据法律规定，侵犯公民个人信息违法行为既包括贩卖个人信息的行为，也包括以购买方式非法获取公民个人信息的行为，为了提升业绩购买或销售公民信息的行为也将受到法律制裁。