例如，在上海市浦东新区人民法院(2024)沪0115刑初713号中，犯罪分子冒充“借贷宝”等平台工作人员，利用被害人资金紧缺，以推荐出资方借款为由，非法获取被害人姓名、身份证号码、联系方式、职业、祖籍、社保公积金、芝麻分等征信信息，还有车辆、房产、借款宝、今借到等网贷平台借贷记录等财产信息，再由团队甩单员将业务员收集到的客户信息推送至财务群的出资方审核放贷获利。
澎湃新闻：作为律师，您在执行个人信息泄露导致的法律诉讼上有哪些难点和障碍？该如何解决？
赵云虎：人们在日常生活中通常广泛使用自己的个人信息，当发现个人信息被他人非法使用时，通常难以追溯这些信息是如何被侵害的，甚至不知道是谁侵害了这些信息。有时即使知道个人信息如何被侵害，但常常还存在调查取证难。
此外，在主张赔偿时，证明侵权行为与损害结果之间的因果关系也是一个难点，并且对于损失的大小也往往难以证明。
事实上，对于个人来说，这些信息可能价值有限，但违法者往往是对大量的个人信息进行处理而获利巨大。这导致个人进行权益维护面临较大的挑战，而且取证证明成本高，进一步导致权益维护的动力缺失。
我认为，仅依靠公民个人保护个人信息权益是比较困难的，政府部门加大行政执法力度是一个重要的手段。“亮剑浦江”专项执法行动就是通过行政执法，有力打击了一系列侵害公民个人信息的违法行为，就取得了比较显著的效果。
企业应建立个保合规体系
澎湃新闻：随着互联网的发展，目前人脸识别、大数据等已经融入了消费者的日常生活，据您了解，在个人信息侵害方面，有哪些是消费者不容易觉察的地方？
赵云虎：许多非法收集个人信息的行为是隐蔽的、个人难以察觉的。比如人脸信息采集具有远距离、非接触、无感的特征，很可能在消费者浑然不知的情况下，人脸信息已经被恶意获取。又比如最高院192号指导案例，犯罪分子未经公民本人同意，利用软件程序等方式从手机中窃取或者以其他方法，非法获取人脸信息，一般消费者根本无法识别。
此外，“大数据杀熟”也是消费者不容易察觉的违法行为，一些商家利用大数据算法对消费者进行精准营销，实现“大数据杀熟”，即对不同消费者实施不同的价格策略，侵害了消费者的权益，背离了公平诚信的价值原则。
澎湃新闻：从律师的角度给大家提一些建议，消费者该如何保护个人信息？当权益受到侵害时，又该如何拿起法律武器捍卫自身权益？
赵云虎：互联网时代，个人信息保护变得尤为重要。作为律师，我建议消费者首先需要提高个人信息保护意识，以增强个人信息安全防范能力，同时也需要学习相关的法律知识，增强依法进行自我保护的意识。
例如前面提到的最高院192号指导案例，要在可信的应用市场下载App、要最小授权使用个人信息的范围、要对信息获取方的身份进行核实，碰到不熟悉的情况可以了解，是不是已经有类似的不法行为发生过。
一旦发现个人信息被泄露，应立即固定证据，包括截图、录音、保存相关聊天记录等，因为证据的充分性会直接影响权益维护的成功率，并且及时采取相应的权益维护措施，包括向监管部门举报、向公安机关报案、寻求律师帮助等。
澎湃新闻：从企业的角度出发，您认为企业该如何正确使用用户的个人信息和数据？如何平衡好使用用户个人信息与企业发展这个问题？
赵云虎：从企业的角度出发，正确使用用户个人信息和数据，同时平衡使用用户个人信息与企业发展的问题，需要企业采取一系列综合性措施。
首先，企业必须严格遵守《个人信息保护法》《数据安全法》《网络安全法》等相关法律法规，确保个人信息处理活动的合法性。这包括在收集、存储、使用、加工、传输、提供、公开、删除个人信息等各个环节都要严格依法开展。企业应建立健全个人信息保护合规管理体系，明确管理职责，确保合规管理闭环，包括全员合规责任制，明确管理人员和各岗位员工的合规责任，并督促有效落实。
此外，企业应采取技术措施和管理措施保护个人信息的安全，如加密技术、访问权限控制等，防止信息泄露和滥用。通过这些措施，企业可以在保护用户个人信息的同时，合理合法地运用数据推动企业发展，真正实现数据安全、合规使用与企业健康、有序发展的平衡。
澎湃新闻：目前“亮剑浦江”专项执法行动取得了良好的成效，您觉得上海在个人信息保护方面还有哪些需要提升？
赵云虎：“亮剑浦江”专项执法行动取得了显著的成绩，这是毋庸置疑的。但同时我们注意到，公民个人信息被侵犯的情况还时有发生，比如我就时不时还会收到骚扰电话。对侵犯公民个人信息行为的打击应该是长期的、持续的。建议有关部门进一步形成常态化的监管执法机制，持续打击相关违法行为，营造良好的社会环境。
还没有评论，来说两句吧...