“請問你需要我公司的理財產(chǎn)品嗎,？”“我們最近推出更高利率的理財計劃,。”明明沒有買過理財產(chǎn)品,，卻天天收到推銷電話和營銷短信,。

究竟這些理財公司的工作人員是怎么拿到我們個人信息的？記者調(diào)查發(fā)現(xiàn),，一些理財公司涉嫌非法獲取和使用消費者個人信息,，消費者隱私被肆意侵犯成為突出隱患。

“老鼠撞到貓身上”　推銷電話打給了執(zhí)法人員

２０１５年５月,，上海市工商局檢查總隊一位執(zhí)法人員接到一通電話,，其自稱為上海市某金融理財公司工作人員，推銷其公司銷售的理財產(chǎn)品,。執(zhí)法人員回憶并沒有與該公司發(fā)生過聯(lián)系,，但電話中對方對他的姓名了如指掌，這立即引起了執(zhí)法人員的警覺,。他故作對理財產(chǎn)品感興趣,，套出了對方的公司名稱和地址。

這種電話騷擾的行為有侵犯消費者個人信息受保護(hù)權(quán)利的重大嫌疑。隨后的調(diào)查發(fā)現(xiàn),，該公司自２０１３年４月起,，通過其工作人員以購買等方式大量收集消費者個人信息，并逐級下發(fā)至業(yè)務(wù)人員,，以電話方式向消費者推銷其公司的Ｐ２Ｐ理財產(chǎn)品,。

執(zhí)法人員調(diào)查發(fā)現(xiàn)，這是Ｐ２Ｐ理財公司普遍采取的一種營銷方式,。記者查詢上海市工商局的公開信息發(fā)現(xiàn),，２０１５年上海至少有１０家理財公司因違法收集消費者個人信息被工商部門處罰，單個罰款金額大多在５０萬元左右,。

調(diào)查發(fā)現(xiàn),，理財公司購買這些個人信息的渠道更是五花八門。例如,，上海某財富管理有限公司一團(tuán)隊負(fù)責(zé)人如此收集個人信息,，一是通過ＱＱ平臺，向出售個人信息的賣家購買了不同種類的消費者個人信息三四萬條,；二是通過房產(chǎn)中介,、４Ｓ店等相關(guān)從業(yè)人員收集消費者個人信息；三是讓新進(jìn)人員在以往從業(yè)過程中獲得的個人信息名單帶至其處使用,。

收集名單后,，該團(tuán)隊負(fù)責(zé)人將信息不定期地分發(fā)給相關(guān)銷售人員。銷售人員按名單信息逐一電話推銷Ｐ２Ｐ理財產(chǎn)品,，以此篩選有購買意向的客戶,。

理財公司非法獲取信息普遍　一家公司就有百萬人次名單

這種收集消費者個人信息的范圍之廣令人瞠目。例如在對某財富投資管理有限公司上海分公司的調(diào)查中發(fā)現(xiàn),，紙質(zhì)資料涉及的個人信息共有３８０００余人次,，電子數(shù)據(jù)保存的１２０Ｍ（兆）個人信息名單涉及了１００萬余人次。

記者在ＱＱ群中搜索“電話銷售”,、“投資電銷客戶電話資源”等關(guān)鍵詞,，找到幾十個有“電話銷售資料信息”功能的群，有的群已經(jīng)達(dá)到了２０００人的規(guī)模,。

記者在群里以“有意購買理財客戶電話”詢問,，一些“信息販子”表示，含電話號碼和姓名的,，１００００條４００元,，想要地址的話，再加１００元,，隨后還給記者發(fā)過來北京和上海幾個客戶的電話,，經(jīng)驗證記者發(fā)現(xiàn),，這些地址和電話均為真實的。

上海市工商局執(zhí)法人員介紹,，非法獲取,、使用消費者個人信息的行為在Ｐ２Ｐ理財行業(yè)十分普遍。經(jīng)營此類業(yè)務(wù)的公司為拓展市場,、發(fā)展客戶,，通過購買、交換等方式大量收集消費者個人信息,，信息中不僅包含消費者的電話號碼,，還包含家庭地址、工作單位,，甚至銀行賬戶信息和身份證件號碼等個人隱私,。在收集和使用個人信息后，大多未進(jìn)行妥善保管和處理,，給消費者個人信息安全造成了極大隱患,。

然而，案件的證據(jù)卻較難固定,。由于經(jīng)營者收集消費者個人信息大多通過網(wǎng)絡(luò),、上門推銷等方式購買，個人信息以電子數(shù)據(jù)形式存儲于電腦中,，相關(guān)證據(jù)極易刪除,、銷毀,；另外,，經(jīng)營者使用個人信息的方式為電話推銷，執(zhí)法部門在查處過程中,，較難獲取其非法使用的證據(jù),，只能通過現(xiàn)場檢查以及對制作業(yè)務(wù)人員、經(jīng)營管理人員的詢問筆錄等方式收集相關(guān)證據(jù)材料,。

法規(guī)實施近兩年　個人信息保護(hù)仍艱難

２０１４年實施的修訂后的消費者權(quán)益保護(hù)法明確規(guī)定,，經(jīng)營者收集、使用消費者個人信息,，應(yīng)當(dāng)遵循合法,、正當(dāng)、必要的原則,，明示收集,、使用信息的目的、方式和范圍,，并經(jīng)消費者同意,。經(jīng)營者收集,、使用消費者個人信息，應(yīng)當(dāng)公開其收集,、使用規(guī)則,，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集,、使用信息,。

然而近兩年過去，個人隱私信息的保護(hù)仍是一大難題,。比如,，消費者如果發(fā)現(xiàn)信息遭泄露想要維權(quán)，自己需要承擔(dān)舉證責(zé)任,，然而究竟是如何泄露的,、誰泄露給誰的、帶來了哪些損失,，一系列舉證的難題靠個人難以完成,。

“消費者個人信息保護(hù)面臨防范難、舉證難,、索賠難等問題,，需要盡快從制度、法律,、措施,、企業(yè)責(zé)任、消費者自我防范等多方面解決,?！蓖瑵?jì)大學(xué)法學(xué)院副教授劉春彥說，從根本上看,，有必要盡快推動呼吁已久的個人信息保護(hù)法立法,，明確公民個人信息的保護(hù)責(zé)任。

上海泛洋律師事務(wù)所合伙人劉春泉說,，需要從完善企業(yè)管理和法律約束的角度,，讓企業(yè)員工真正自覺尊重用戶的隱私，從客觀條件上不能輕易接觸或者泄露個人信息做起?，F(xiàn)實中總結(jié)出了很多有效的保護(hù)隱私的做法,，比如，把客服人員過去能接觸用戶全部手機(jī)號碼改為只能看到末幾位數(shù)字,，對接觸個人信息的崗位和計算機(jī)根據(jù)具體情況設(shè)置權(quán)限和管理等等,。這樣一點一滴地積累，個人信息被竊取和濫用的情況才能逐步得到好轉(zhuǎn),。