案例在变：从零星倒卖到跨境闭环
个人信息保护法施行五周年之际，最高检发布8件典型案例。翻开这份清单，最直观的感受是黑产换了面孔：过去是零散地买信息、卖信息，如今是租场地、招业务员、组建工作室，从境外社工库进货，用虚拟货币结算，再在境内加价倒卖，王某等11人一案涉案198万余元；有的把招聘平台变成入口，收买企业人资账号批量抓取简历，林某锋等21人一案涉案746万余元；有的以私家侦探为名滥用定位技术跟踪偷拍，有的盯着老年人的认知短板以村推骗认证，还有的用脚本侵入业务平台，一次窃取身份证号码、电话号码1600万余条。跨境化、技术化、场景化、组织化，这四个词勾勒出今天个人信息犯罪的真实轮廓。
受害在变：被开盒的不只是信息，是安全感
比手段升级更值得警惕的，是伤害的变形。个人信息一旦外流，后果早已不只是几通骚扰电话：房源信息被卖到境外，可能引发电信诈骗；行踪轨迹被反复倒卖，可能演变成线下尾随；开盒者把别人的身份证号、住址、亲属关系摊在公屏上，信息就成了网暴的弹药。老人被骗走一次人脸认证，丢的可能是一笔养老钱；求职者交出一份简历，可能被反复消费好几年。信息是有重量的，它连着一个人的财产、名誉乃至人身安全。这也解释了为什么这批案例不只在追究刑事责任，还同步提起公益诉讼、追缴违法所得、制发检察建议——因为受损的不只是某个人的私权，还有公众对数字生活的基本信任。
治理在变：斩链条，更要补缝隙
法律供给其实不算少：个保法施行五年，刑法设有侵犯公民个人信息罪，司法解释也划出了五十条、五千元的入罪门槛。真正难的是把制度的缝补上。一是补平台的缝：账号买卖、虚假招聘、虚拟号绑定真实号、爬虫绕过权限校验，风控闸门一旦松动，黑产就能长驱直入。二是补行业的缝：外包岗位、离职人员权限、线下推广渠道，往往是内鬼最容易下手的地方，权限该收回的要收回，数据该脱敏的要脱敏。三是补协同的缝：跨境取证、虚拟货币追踪、行刑衔接，单打独斗已经不够。对普通人而言，少一次随手授权、多一分对人脸和验证码的警惕，也是给自己加一道锁。个人信息保护走到第五年，立法的上半场已经打完，补缝的下半场才刚开始。（邱华杰）
编辑：冯方湲
责任编辑：金艳
编审：吴山冠
0