预防身份盗窃的体系性思考

《预防身份盗窃的体系性思考》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、预防身份盗窃的体系性思考2010年第7期(总第⑻期)广西社会科学GUANGXISHEHUIKEXUEN0.7.2010(Cumulatively,NO.181)预防身份盗窃的体系性思考谈咏梅(南京审计学院法学院，江苏南京210029)［摘要］随着互联网的飞速发展，身份盗窃也越来越猖獗•一些国家己经对身份盗窃采用法律手段进行处罚，但效果有限，且不能从根本上解决问题.身份盗窃是由于社会体系不完善引起的，应该构建新的社会体系，通过个人对政府，企业信息体系的参与和企业的责任保障个人信息的安全.［关键词］身份盗窃参与责任［中图分类号］DF6［文献标识码］A［文章编号】1004—6917

2、(2010)07—0069—04互联网的飞速发展，给人们的工作和生活带来了极大的便利，人们可以在网络上注册电子邮箱进行社会交往，通过网上交易系统进行在线购物，在线办理电了政务等•但是，在从事这些行为时，每个人都可能在网络上留下自己的身份证号码，姓名，地址，邮箱，手机号码等信息•不法分子窃取这些数据，非法冒用他人身份开立银行账户，进行消费，接受服务，甚至以被盗者的名义获得贷款•互联网上数字化信息和个人综合信息的不断增加，为身份盗窃者盗窃用户身份提供了越來越多的机会.面对身份盗用这种新兴的犯罪活动，一些发达国家C经采取了很多措施，早在1998年10月，美国国会就通过了《身份盗用与

3、假冒防范法》(IdentityTheftandAssumptionDeterrenceAct),禁止任何未经合法授权转移或使用他人身份证明，从事，协助或教唆违反联邦法律或根据州，地方法律构成重罪的非法活动•我国目前尚没有针对身份盗窃的专门立法,只是在2005年2月第十届全国人大常委会第十四次会议通过的《刑法》修正案中，明确将伪造，非法使用他人信用卡，窃取，收买或非法提供他人信用卡信息资料，使用虚假身份证明骗取信用卡等行为定义为违法行为，并规定了具体的量刑尺度.2005年11月，中国公安部，信息产业部，银监会联手在全国范围内开展声势浩大的打击银行卡短信诈骗活动…•可见，政府部门

4、对身份盗用问题十分重视.但是，由于身份盗窃层出不穷，发展迅速，加上身份盗用的发现存在滞后性，取证也较为困难，执法机构在经费，人员，经验，管辖权等方面又有着诸多限制，因而上述规定显得过于苍白无力，不能达到预期的效果•本文试分析身份盗窃的成因,并提出完善社会体系以预防身份盗窃.，身份盗窃的成因探析（一）政府的疏漏就社会体系中的政府而言，一方面政府的身份证明系统和公共档案系统造就了一个个人身份易于被窃并能产生严重后果的体制，另一方面政府对身份证明号码和公共档案没有采取足够的防范措施，给身份盗窃者以可乘之机.身份证明号码如我国公民的身份证号码，美国公民的社会保险号码等是易于被盗窃的关

5、键信息.身份证明号码起到了对公民身份的标识作用，政府在其工作中也普遍广泛地利用了这些号码•税款的征收，福利事业和社会安全利益的分配，公众健康的监督，行政事务的执行，刑法的实施等都需要保存和使用大量身份证号码信息，这些信息对行使政府机关的职能是重要和必要的，但是收集和使用这些个［收稿日期12010—04—08［作者简介］谈咏梅（1964一），女，江苏靖江人，南京审计学院法学院副教授.69谈咏梅/预防身份盗窃的体系性思考人信息给隐私保护带来新的威胁，一口这些个人信息被披露就会给当事人造成伤害.因为政府机关在其工作中削弱了公民个人应有的地位，不能充分保护它所涉及的公民个人的尊严，对

6、于社会中个人应当享有的参与权没有予以足够的重视，所以政府机关在公民没有认识或未经同意的情况下收集，汇总甚至交易着公民的信息•而公民自己却很少能参与这个过程，对于哪些信息被收集，被收集的信息如何使用，信息披露的对象，予以保护的措施，人们都缺乏认识•虽然隐私政策经常承诺个人的数据将得到安全保护，却不能对保护措施的安全级别给予详细说明或者提供足够的细节•同时，政府机关也未能对工作人员安全使用个人数据给予充分的教育和培训，因而他们有时甚至会随意使用和处理个人信息，这极易导致信息泄露事件的发生.（二）企业的疏漏身份盗窃的产生不仅由于政府创造了身份标识符却并未加以严格的保护，而且还由于一

7、些企业在处理个人信息时没有采用适当的安全措施•在信息社会，网站经常对人们访问的每一个网页,进行的每一次查询进行跟踪收集，一些企业从各个网站收集这些信息，并将个人使用者访问网络的地点和他们所从事的活动汇总成有关个人信息的计算机综合信息档案，数据挖掘公司将这些档案信息与从公共记录，媒体，私人调查公司和其他来源收集的信息结合起来，通过对这些信息的汇编，分析，实现信息的系统化，并通过这些关联的信息推断该人其他的，潜在的信息•这些信息的存在加上这些企业在处理个人信息时没有采用适当的安全措施，缺乏适当的方式控制对记