#信息安全 #湖南 #个人信息
【崔嘉、吕晓芳侵犯公民个人信息罪一审刑事判决书】
永州市冷水滩区人民检察院指控，2015年12月至2016年3月期间，被告人崔嘉利用在永州市建设银行总行担任外包人员的职务之便，通过盗用管理人员陈某操作码，查询外地个人信用报告3678笔，并将非法查询到的客户信息以10元／份的价格通过被告人吕晓芳卖给广东一名经营小额贷款公司的男子，然后再将非法查询的公民的个人征信信息以ＷＯＲＤ文档的形式通过ＱＱ邮箱发给该广东经营小额贷款公司的男子，被告人崔嘉共非法获利36780元。
被告人吕晓芳在本案中，帮助广东经营小额贷款公司的男子联系到被告人崔嘉，协助该男子与被告人崔嘉谈拢买卖公民信息的价格，每次被告人崔嘉出售公民信息给该男子后，该男子都是将买卖信息的款项转账给被告人吕晓芳，被告人吕晓芳再通过微信转账给被告人崔嘉，被告人吕晓芳从中收取一定的佣金，非法获利3600元。案发后，两被告人退缴了全部违法所得。
本院认为，被告人崔嘉、吕晓芳违反国家有关规定，向他人出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。公诉机关指控被告人崔嘉、吕晓芳犯侵犯公民个人信息罪罪名成立。
公诉机关提出对被告人崔嘉判处有期徒刑三年，缓刑三年，并处罚金；对被告人吕晓芳判处有期徒刑二年，缓刑二年，并处罚金的量刑建议，与被告人崔嘉、吕晓芳所犯罪行相适应，本院依法予以采纳。（裁判文书网）
【崔嘉、吕晓芳侵犯公民个人信息罪一审刑事判决书】
永州市冷水滩区人民检察院指控，2015年12月至2016年3月期间，被告人崔嘉利用在永州市建设银行总行担任外包人员的职务之便，通过盗用管理人员陈某操作码，查询外地个人信用报告3678笔，并将非法查询到的客户信息以10元／份的价格通过被告人吕晓芳卖给广东一名经营小额贷款公司的男子，然后再将非法查询的公民的个人征信信息以ＷＯＲＤ文档的形式通过ＱＱ邮箱发给该广东经营小额贷款公司的男子，被告人崔嘉共非法获利36780元。
被告人吕晓芳在本案中，帮助广东经营小额贷款公司的男子联系到被告人崔嘉，协助该男子与被告人崔嘉谈拢买卖公民信息的价格，每次被告人崔嘉出售公民信息给该男子后，该男子都是将买卖信息的款项转账给被告人吕晓芳，被告人吕晓芳再通过微信转账给被告人崔嘉，被告人吕晓芳从中收取一定的佣金，非法获利3600元。案发后，两被告人退缴了全部违法所得。
本院认为，被告人崔嘉、吕晓芳违反国家有关规定，向他人出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。公诉机关指控被告人崔嘉、吕晓芳犯侵犯公民个人信息罪罪名成立。
公诉机关提出对被告人崔嘉判处有期徒刑三年，缓刑三年，并处罚金；对被告人吕晓芳判处有期徒刑二年，缓刑二年，并处罚金的量刑建议，与被告人崔嘉、吕晓芳所犯罪行相适应，本院依法予以采纳。（裁判文书网）
Forwarded from 剧终新闻 (剧终)
#微信 #腾讯 #隐私 #个人信息 #浏览器
【用户称PC微信扫描浏览器 Cookies 腾讯：目前无法重现问题】
1月23日用户名为 suningyo 的 V2EX 用户使用火绒添加 QQ 扫描浏览器 cookies 的拦截规则后，意外拦截到了微信 PC 版扫描 cookies 的情况。在验证过程中进一步发现，WeChat.exe 每次启动时都会尝试扫描电脑上所有使用 Chromium 内核的浏览器注册表，甚至包括并未安装的浏览器。
对此，腾讯技术人员25日使用该社区账号在原帖中回复，表示周末通过该用户提供的路径多次尝试，都未能重现问题，开发人员走查代码也未发现浏览器内核有类似功能的逻辑，初步怀疑这种情况可能与用户的环境相关或浏览器内核（ chromium 53 ）的漏洞有关。
下午，腾讯技术人员发帖称已经联系到该用户，目前双方都无法重现问题，并表示如果其他用户能够重现该问题，可以通过 PC 微信官网与腾讯取得联系。目前原帖中，也没有人表示成功复现。（V2EX）（IT之家）（每日消费电子观察）
相关新闻：
21-01-17 QQ被指获取Chrome系浏览器的历史记录
21-01-18 腾讯：读取用户浏览器历史记录旨在对抗恶意登录 已开始热更新
【用户称PC微信扫描浏览器 Cookies 腾讯：目前无法重现问题】
1月23日用户名为 suningyo 的 V2EX 用户使用火绒添加 QQ 扫描浏览器 cookies 的拦截规则后，意外拦截到了微信 PC 版扫描 cookies 的情况。在验证过程中进一步发现，WeChat.exe 每次启动时都会尝试扫描电脑上所有使用 Chromium 内核的浏览器注册表，甚至包括并未安装的浏览器。
对此，腾讯技术人员25日使用该社区账号在原帖中回复，表示周末通过该用户提供的路径多次尝试，都未能重现问题，开发人员走查代码也未发现浏览器内核有类似功能的逻辑，初步怀疑这种情况可能与用户的环境相关或浏览器内核（ chromium 53 ）的漏洞有关。
下午，腾讯技术人员发帖称已经联系到该用户，目前双方都无法重现问题，并表示如果其他用户能够重现该问题，可以通过 PC 微信官网与腾讯取得联系。目前原帖中，也没有人表示成功复现。（V2EX）（IT之家）（每日消费电子观察）
相关新闻：
21-01-17 QQ被指获取Chrome系浏览器的历史记录
21-01-18 腾讯：读取用户浏览器历史记录旨在对抗恶意登录 已开始热更新
#直播 #采编 #互联网 #个人信息 #舆情 #DeepFake #人工智能 #历史虚无主义 #擦边球 #备案
【关于加强网络直播规范管理工作的指导意见】
2．明确主播法律责任。...不得超许可范围发布互联网新闻信息...
5．切实维护网民权益。网络直播平台应当严格遵守个人信息保护相关规定，规范收集和合法使用用户身份、地理位置、联系方式等个人信息行为...
7．筑牢信息安全屏障。...对新技术新应用新功能上线具有舆论属性或社会动员能力的直播信息服务，应严格进行安全评估；利用基于深度学习、虚拟现实等技术制作、发布的非真实直播信息内容，应当以显著方式予以标识。
8．严惩违法违规行为。坚决打击利用网络直播颠覆国家政权、散播历史虚无主义、煽动宗教极端主义、宣扬民族分裂思想、教唆暴力恐怖等违法犯罪活动；严厉查处淫秽色情、造谣诽谤、赌博诈骗、侵权盗版、侵犯公民个人信息等违法犯罪行为；全面清理低俗庸俗、封建迷信、打“擦边球”等违法和不良信息。
9．强化准入备案管理。开展经营性网络表演活动的直播平台须持有《网络文化经营许可证》并进行ICP备案；开展网络视听节目服务的直播平台须持有《信息网络传播视听节目许可证》（或在全国网络视听平台信息登记管理系统中完成登记）并进行ICP备案；开展互联网新闻信息服务的直播平台须持有《互联网新闻信息服务许可证》。网络直播平台应当及时向属地网信等主管部门履行企业备案手续，停止提供直播服务的平台应当及时注销备案。
10．构建行业制度体系。...建立直播账号分类分级规范管理制度...
内详👉(中国网信办)
【关于加强网络直播规范管理工作的指导意见】
2．明确主播法律责任。...不得超许可范围发布互联网新闻信息...
5．切实维护网民权益。网络直播平台应当严格遵守个人信息保护相关规定，规范收集和合法使用用户身份、地理位置、联系方式等个人信息行为...
7．筑牢信息安全屏障。...对新技术新应用新功能上线具有舆论属性或社会动员能力的直播信息服务，应严格进行安全评估；利用基于深度学习、虚拟现实等技术制作、发布的非真实直播信息内容，应当以显著方式予以标识。
8．严惩违法违规行为。坚决打击利用网络直播颠覆国家政权、散播历史虚无主义、煽动宗教极端主义、宣扬民族分裂思想、教唆暴力恐怖等违法犯罪活动；严厉查处淫秽色情、造谣诽谤、赌博诈骗、侵权盗版、侵犯公民个人信息等违法犯罪行为；全面清理低俗庸俗、封建迷信、打“擦边球”等违法和不良信息。
9．强化准入备案管理。开展经营性网络表演活动的直播平台须持有《网络文化经营许可证》并进行ICP备案；开展网络视听节目服务的直播平台须持有《信息网络传播视听节目许可证》（或在全国网络视听平台信息登记管理系统中完成登记）并进行ICP备案；开展互联网新闻信息服务的直播平台须持有《互联网新闻信息服务许可证》。网络直播平台应当及时向属地网信等主管部门履行企业备案手续，停止提供直播服务的平台应当及时注销备案。
10．构建行业制度体系。...建立直播账号分类分级规范管理制度...
内详👉(中国网信办)
#飞猪 #个人信息 #信息安全 #行程单 #发票
【飞猪前员工与妻子、小姨子倒卖66亿元面额行程单，被判六年】
飞猪前员工倒卖66亿元面额行程单近日，裁判文书网公布了一则判决书，阿里巴巴旗下飞猪前员工罗某及其妻子、妻妹等人倒卖行程单，涉及面额66亿元以上，共非法获利超1000万元。罗某构成非法出售发票罪，被判处有期徒刑六年，并处罚金人民币45万元。(澎湃新闻 @微博)
杭州市余杭区人民检察院指控：
2015年至2019年，被告人罗某、刘某1等人通过上海某商务咨询有限公司（以下简称某甲公司）、杭州长隆航空服务有限公司（以下简称某乙公司）ＥＴＥＲＭ系统账号密码，利用非法获取的电子客票号，在位于杭州市余杭区××街道××村××号的家中，打印国内各大航空公司或各大机票销售代理平台售出的机票行程单（行程单于2008年纳入发票管理），并予以销售。经查，被告人罗某、刘某1共非法获利人民币1000万元以上，涉及票面额人民币66亿元以上。
期间，被告人郭某作为某甲公司实际经营人，为非法牟利，将公司ＥＴＥＲＭ系统租赁给被告人罗某等人并帮助申领空白行程单，涉及行程单张数800万张以上；被告人刘某2受被告人罗某、刘某1雇拥提供某乙公司注册、客户对接、行程单打印等帮助行为，涉及票面额人民币40亿元以上；被告人耿某从被告人罗某、刘某1处购买非法打印的行程单后向他人加价销售，涉及票面额人民币4亿元以上；被告人焦某1在成都某丙公司负责人潘某1（另案处理）授意下，将该公司非法获取的电子客票号180万余个发送给被告人罗某用于非法打印行程单，涉及行程单张数100万张以上。同时，被告人焦某1另从被告人罗某、刘某1处购买非法打印的行程单后向他人加价销售，涉及票面额人民币2400余万元；被告人万某从被告人罗某、刘某1等人处购买、获取非法打印的行程单、出租车票、办公发票等后向他人加价销售，涉及票面额人民币3000万元以上。（裁判文书网）
【飞猪前员工与妻子、小姨子倒卖66亿元面额行程单，被判六年】
飞猪前员工倒卖66亿元面额行程单近日，裁判文书网公布了一则判决书，阿里巴巴旗下飞猪前员工罗某及其妻子、妻妹等人倒卖行程单，涉及面额66亿元以上，共非法获利超1000万元。罗某构成非法出售发票罪，被判处有期徒刑六年，并处罚金人民币45万元。(澎湃新闻 @微博)
杭州市余杭区人民检察院指控：
2015年至2019年，被告人罗某、刘某1等人通过上海某商务咨询有限公司（以下简称某甲公司）、杭州长隆航空服务有限公司（以下简称某乙公司）ＥＴＥＲＭ系统账号密码，利用非法获取的电子客票号，在位于杭州市余杭区××街道××村××号的家中，打印国内各大航空公司或各大机票销售代理平台售出的机票行程单（行程单于2008年纳入发票管理），并予以销售。经查，被告人罗某、刘某1共非法获利人民币1000万元以上，涉及票面额人民币66亿元以上。
期间，被告人郭某作为某甲公司实际经营人，为非法牟利，将公司ＥＴＥＲＭ系统租赁给被告人罗某等人并帮助申领空白行程单，涉及行程单张数800万张以上；被告人刘某2受被告人罗某、刘某1雇拥提供某乙公司注册、客户对接、行程单打印等帮助行为，涉及票面额人民币40亿元以上；被告人耿某从被告人罗某、刘某1处购买非法打印的行程单后向他人加价销售，涉及票面额人民币4亿元以上；被告人焦某1在成都某丙公司负责人潘某1（另案处理）授意下，将该公司非法获取的电子客票号180万余个发送给被告人罗某用于非法打印行程单，涉及行程单张数100万张以上。同时，被告人焦某1另从被告人罗某、刘某1处购买非法打印的行程单后向他人加价销售，涉及票面额人民币2400余万元；被告人万某从被告人罗某、刘某1等人处购买、获取非法打印的行程单、出租车票、办公发票等后向他人加价销售，涉及票面额人民币3000万元以上。（裁判文书网）
#中信银行 #个人信息 #信息安全 #罚款 #后续
【因泄露客户信息，中信银行收银保监会消保局450万元罚单】
3月19日，银保监会消保局发布的罚单显示，中信银行被处罚单450万元。
具体来看，中信银行主要违法违规事实有四方面。
一是客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力。
二是客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息。
三是对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息。
四是系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷。(界面新闻)
相关新闻🔗
20-05-06 涉脱口秀演员解约纠纷 中信银行竟将个人银行卡账户交易明细交给第三方？回应：正在内部核查
20-05-07 中信银行深夜致歉池子：支行行长已撤职
20-05-08 鲸视频：中信银行泄露个人信息非首次 2018年曾遭行政处罚罚款50万元
20-05-09 中信银行违法泄漏个人信息案被银保监会立案
【因泄露客户信息，中信银行收银保监会消保局450万元罚单】
3月19日，银保监会消保局发布的罚单显示，中信银行被处罚单450万元。
具体来看，中信银行主要违法违规事实有四方面。
一是客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力。
二是客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息。
三是对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息。
四是系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷。(界面新闻)
相关新闻🔗
20-05-06 涉脱口秀演员解约纠纷 中信银行竟将个人银行卡账户交易明细交给第三方？回应：正在内部核查
20-05-07 中信银行深夜致歉池子：支行行长已撤职
20-05-08 鲸视频：中信银行泄露个人信息非首次 2018年曾遭行政处罚罚款50万元
20-05-09 中信银行违法泄漏个人信息案被银保监会立案
Forwarded from 剧终新闻 (剧终)
#LinkedIn #领英 #个人信息 #信息安全 #隐私
【5亿领英用户个人信息遭泄露 领英：不包含隐私数据】
4 月 7 日 Cyber News 报道，领英(LinkedIn)信息遭大规模泄露，影响 5 亿用户，目前信息已经被攻击者拿到网上出售。领英新闻发言人证实，出售的信息的确来自领英。
领英新闻发言人在声明中表示：“我们正在调查，网上发布的数据集看起来包含领英公开可浏览信息，还包括来自其它网站或者企业的聚合信息。从 领英收集会员数据违反我们的服务条款，我们一直在努力，希望保护好会员和会员数据。”
目前领英约有用户 7.4 亿，也就是说受影响的用户约占总用户数的三分之二。泄露的信息包括用户 ID、名称、邮件地址、手机号码、工作信息、性别、其它社交媒体账户。
攻击者在黑客论坛出售数据，他提供 200 万条记录作为样本。Cyber News 研究人员证实数据的确来自领英用户，但他们提醒说信息可能来自旧档案，并非最近的资料。
9日，领英对此回应称：它审查了一组据称被发布出售的领英数据，确定其来自一些网站和公司的数据汇总。其中包括可公开查看的会员资料数据。“这并不是领英的数据泄露，在我们能够审查到的数据中，并没有包括领英的私人会员账户数据。”(新浪科技)(Cyber News)(界面新闻)
相关新闻🔗
21-04-03 5.33 亿 Facebook 用户的电话号码和个人数据已在网上泄露
【5亿领英用户个人信息遭泄露 领英：不包含隐私数据】
4 月 7 日 Cyber News 报道，领英(LinkedIn)信息遭大规模泄露，影响 5 亿用户，目前信息已经被攻击者拿到网上出售。领英新闻发言人证实，出售的信息的确来自领英。
领英新闻发言人在声明中表示：“我们正在调查，网上发布的数据集看起来包含领英公开可浏览信息，还包括来自其它网站或者企业的聚合信息。从 领英收集会员数据违反我们的服务条款，我们一直在努力，希望保护好会员和会员数据。”
目前领英约有用户 7.4 亿，也就是说受影响的用户约占总用户数的三分之二。泄露的信息包括用户 ID、名称、邮件地址、手机号码、工作信息、性别、其它社交媒体账户。
攻击者在黑客论坛出售数据，他提供 200 万条记录作为样本。Cyber News 研究人员证实数据的确来自领英用户，但他们提醒说信息可能来自旧档案，并非最近的资料。
9日，领英对此回应称：它审查了一组据称被发布出售的领英数据，确定其来自一些网站和公司的数据汇总。其中包括可公开查看的会员资料数据。“这并不是领英的数据泄露，在我们能够审查到的数据中，并没有包括领英的私人会员账户数据。”(新浪科技)(Cyber News)(界面新闻)
相关新闻🔗
21-04-03 5.33 亿 Facebook 用户的电话号码和个人数据已在网上泄露
Forwarded from 剧终新闻 (剧终)
#个人信息 #信息安全 #隐私 #Clubhouse
【Clubhouse约130万用户资料外泄】
4月10日 cybernews 报道，语音社交平台 Clubhouse 约130万名用户的资料被上传到一个黑客论坛。
外泄的资料包括用户 ID、名称、图片 URL、账号、推特账号、Instagram 账号、用户名数量、被关注者数量、账户创建日期、邀请者。这只包含 Clubhouse 用户简介信息，没有任何较敏感的信息如信用卡和法律文档等。
但需要指出的是，攻击者能够将泄露 SQL 数据库中的信息，与其它泄露数据结合起来，创建目标潜在受害者的详细配置资料。有了这些信息，攻击者就可以实施更为老到的网络钓鱼和社交工程类攻击，甚至能够针对在黑客论坛上遭信息泄露的人，进行身份盗窃。
截止发稿前 Clubhouse 未对事件作出任何回应。(联合早报)(cybernews)(雷锋网)(网易科技)
相关新闻🔗
21-04-03 5.33 亿 Facebook 用户的电话号码和个人数据已在网上泄露
21-04-07 5亿领英用户个人信息遭泄露 领英：不包含隐私数据
【Clubhouse约130万用户资料外泄】
4月10日 cybernews 报道，语音社交平台 Clubhouse 约130万名用户的资料被上传到一个黑客论坛。
外泄的资料包括用户 ID、名称、图片 URL、账号、推特账号、Instagram 账号、用户名数量、被关注者数量、账户创建日期、邀请者。这只包含 Clubhouse 用户简介信息，没有任何较敏感的信息如信用卡和法律文档等。
但需要指出的是，攻击者能够将泄露 SQL 数据库中的信息，与其它泄露数据结合起来，创建目标潜在受害者的详细配置资料。有了这些信息，攻击者就可以实施更为老到的网络钓鱼和社交工程类攻击，甚至能够针对在黑客论坛上遭信息泄露的人，进行身份盗窃。
截止发稿前 Clubhouse 未对事件作出任何回应。(联合早报)(cybernews)(雷锋网)(网易科技)
相关新闻🔗
21-04-03 5.33 亿 Facebook 用户的电话号码和个人数据已在网上泄露
21-04-07 5亿领英用户个人信息遭泄露 领英：不包含隐私数据
#诈骗 #茶叶姑娘 #买粉 #电信诈骗 #个人信息
【“茶叶姑娘”诈骗团伙大量买粉背上贷款：买粉太贵，赔了不少】
犯罪团伙包装“茶叶姑娘”进行交友式网络诈骗遭居民反应和举报。经核实后，警方发现这个团伙的诈骗收入半年就有三十万左右。可据犯罪头目谭飞（化名）说，他没有这么多收入，反而还有贷款。谭飞所言属实，他的账户中确实没有大额存款和消费记录，但是每月都会有一项显示为“广告费”、“买粉”的固定支出。
谭飞交代，他每半个月就要集中购买一批“好友”，而成功添加一名“好友”，就需给对方支付10块钱的报酬。并且据他所知，几乎每个实施电信诈骗的团伙，最初都要购买诈骗对象的相关信息，只是没想到，因为这笔费用太高，他不但没赚到钱，还赔了不少。经查，谭飞购买聊天好友的数量达到一万八千多个，花费十八万余元。
...
2019年12月16日，湖北省枝江市人民法院以诈骗罪、侵犯公民个人信息罪两项罪名，判处谭飞有期徒刑八年，并处罚金两万五千元。...(人民日报)
【“茶叶姑娘”诈骗团伙大量买粉背上贷款：买粉太贵，赔了不少】
犯罪团伙包装“茶叶姑娘”进行交友式网络诈骗遭居民反应和举报。经核实后，警方发现这个团伙的诈骗收入半年就有三十万左右。可据犯罪头目谭飞（化名）说，他没有这么多收入，反而还有贷款。谭飞所言属实，他的账户中确实没有大额存款和消费记录，但是每月都会有一项显示为“广告费”、“买粉”的固定支出。
谭飞交代，他每半个月就要集中购买一批“好友”，而成功添加一名“好友”，就需给对方支付10块钱的报酬。并且据他所知，几乎每个实施电信诈骗的团伙，最初都要购买诈骗对象的相关信息，只是没想到，因为这笔费用太高，他不但没赚到钱，还赔了不少。经查，谭飞购买聊天好友的数量达到一万八千多个，花费十八万余元。
...
2019年12月16日，湖北省枝江市人民法院以诈骗罪、侵犯公民个人信息罪两项罪名，判处谭飞有期徒刑八年，并处罚金两万五千元。...(人民日报)
#约谈 #互联网金融 #金融工具 #信息垄断 #垄断 #风险隔离 #监管 #证券化 #信息安全 #个人信息
【金融管理部门联合约谈部分从事金融业务的网络平台企业】
2021年4月29日，人民银行、银保监会、证监会、外汇局等金融管理部门（以下简称金融管理部门）联合对部分从事金融业务的网络平台企业进行监管约谈，人民银行副行长潘功胜主持约谈。#腾讯、#度小满金融、#京东金融、#字节跳动、#美团金融、#滴滴金融、#陆金所、#天星数科、#360数科、#新浪金融、#苏宁金融、#国美金融、#携程金融 等13家网络平台企业实际控制人或代表参加了约谈。
...
金融管理部门针对当前网络平台企业从事金融业务中普遍存在的突出问题提出了整改要求。
一是坚持金融活动全部纳入金融监管，金融业务必须持牌经营。
二是支付回归本源，断开支付工具和其他金融产品的不当连接，严控非银行支付账户向对公领域扩张，提高交易透明度，纠正不正当竞争行为。
三是打破信息垄断，严格通过持牌征信机构依法合规开展个人征信业务。
四是加强对股东资质、股权结构、资本、风险隔离、关联交易等关键环节的规范管理，符合条件的企业要依法申请设立金融控股公司。
五是严格落实审慎监管要求，完善公司治理，落实投资入股银行保险机构“两参一控”要求，合规审慎开展互联网存贷款和互联网保险业务，防范网络互助业务风险。
六是规范企业发行交易资产证券化产品以及赴境外上市行为。禁止证券基金机构高管和从业人员交叉任职，保障机构经营独立性。
七是强化金融消费者保护机制，规范个人信息采集使用、营销宣传行为和格式文本合同，加强监督并规范与第三方机构的金融业务合作等。
...
(新华社 @微博)
【金融管理部门联合约谈部分从事金融业务的网络平台企业】
2021年4月29日，人民银行、银保监会、证监会、外汇局等金融管理部门（以下简称金融管理部门）联合对部分从事金融业务的网络平台企业进行监管约谈，人民银行副行长潘功胜主持约谈。#腾讯、#度小满金融、#京东金融、#字节跳动、#美团金融、#滴滴金融、#陆金所、#天星数科、#360数科、#新浪金融、#苏宁金融、#国美金融、#携程金融 等13家网络平台企业实际控制人或代表参加了约谈。
...
金融管理部门针对当前网络平台企业从事金融业务中普遍存在的突出问题提出了整改要求。
一是坚持金融活动全部纳入金融监管，金融业务必须持牌经营。
二是支付回归本源，断开支付工具和其他金融产品的不当连接，严控非银行支付账户向对公领域扩张，提高交易透明度，纠正不正当竞争行为。
三是打破信息垄断，严格通过持牌征信机构依法合规开展个人征信业务。
四是加强对股东资质、股权结构、资本、风险隔离、关联交易等关键环节的规范管理，符合条件的企业要依法申请设立金融控股公司。
五是严格落实审慎监管要求，完善公司治理，落实投资入股银行保险机构“两参一控”要求，合规审慎开展互联网存贷款和互联网保险业务，防范网络互助业务风险。
六是规范企业发行交易资产证券化产品以及赴境外上市行为。禁止证券基金机构高管和从业人员交叉任职，保障机构经营独立性。
七是强化金融消费者保护机制，规范个人信息采集使用、营销宣传行为和格式文本合同，加强监督并规范与第三方机构的金融业务合作等。
...
(新华社 @微博)
#诈骗 #预警 #潜在受害用户 #大数据 #个人信息 #信息安全
【涉诈预警劝阻短信12381启动 数秒识别潜在受害用户】
7月14日，工信部联合公安部在京举行了“12381涉诈预警劝阻短信系统启动仪式暨新闻发布会”，正式启用12381涉诈预警劝阻短信系统，并通报了信息通信行业防范治理电信网络诈骗的工作情况。
工业和信息化部反诈中心主任、中国信息通信研究院副院长魏亮介绍道，12381系统可以根据公安机关提供的涉案号码、域名、网址、IP、互联网账号进行快速处置，基于大数据能力，几秒钟时间就可以锁定号码归属，识别潜在受害用户，包括诈骗分子曾经或正在联系的用户，第一时间通过12381短信端口向用户推送预警短信，提示用户可能面临贷款、刷单返利、冒充“公检法”、“杀猪盘”、冒充客服、冒充领导熟人、虚假中奖、虚假征信等九类诈骗。
2021年上半年，信部和公安部拦截诈骗电话6.1亿次，拦截诈骗短信9.1亿条，封堵涉诈网站82.1万个，紧急止付涉案资金2654亿元。
工信部网络安全管理局局长隋静表示，上半年，工信部组织了对全国93家省级基础电信企业、近1.5亿张物联网卡开展了3轮次拉网检查，对39家移动通信转售企业1641万张违规行业卡全部清理。还对1536万张高风险电话卡实施了二次验证，依法关停1469万张电话卡。构建了信息通信行业反诈平台，试运行期间累计处置涉案号码1.9万个，网址域名、IP地址9.6万余个，互联网账号1.7万个，分析出潜在受害用户号码51万个，成功劝阻30余万个用户，有效率超过了60%。(中新社)
【涉诈预警劝阻短信12381启动 数秒识别潜在受害用户】
7月14日，工信部联合公安部在京举行了“12381涉诈预警劝阻短信系统启动仪式暨新闻发布会”，正式启用12381涉诈预警劝阻短信系统，并通报了信息通信行业防范治理电信网络诈骗的工作情况。
工业和信息化部反诈中心主任、中国信息通信研究院副院长魏亮介绍道，12381系统可以根据公安机关提供的涉案号码、域名、网址、IP、互联网账号进行快速处置，基于大数据能力，几秒钟时间就可以锁定号码归属，识别潜在受害用户，包括诈骗分子曾经或正在联系的用户，第一时间通过12381短信端口向用户推送预警短信，提示用户可能面临贷款、刷单返利、冒充“公检法”、“杀猪盘”、冒充客服、冒充领导熟人、虚假中奖、虚假征信等九类诈骗。
2021年上半年，信部和公安部拦截诈骗电话6.1亿次，拦截诈骗短信9.1亿条，封堵涉诈网站82.1万个，紧急止付涉案资金2654亿元。
工信部网络安全管理局局长隋静表示，上半年，工信部组织了对全国93家省级基础电信企业、近1.5亿张物联网卡开展了3轮次拉网检查，对39家移动通信转售企业1641万张违规行业卡全部清理。还对1536万张高风险电话卡实施了二次验证，依法关停1469万张电话卡。构建了信息通信行业反诈平台，试运行期间累计处置涉案号码1.9万个，网址域名、IP地址9.6万余个，互联网账号1.7万个，分析出潜在受害用户号码51万个，成功劝阻30余万个用户，有效率超过了60%。(中新社)
#工信部 #APP #个人信息 #开屏弹窗 #通信录 #位置信息
【中国工信部：下架245款拒不整改的APP】
中国工业和信息化部公布，工信部将对反复出现违规调用通信录和用户地理位置权限等相关问题的企业，加大惩处力度，确保与应用程式（APP）有关并已整改过的问题“不反弹、不反复”。
据中新网报道，工信部新闻发言人赵志国也公布，工信部组织广东、浙江、江苏、上海、天津、四川、安徽、内蒙八个省市区的通信管理局，开展六批次集中抽检，检查了76万款APP，通报748款违规APP，下架了245款拒不整改的APP。
赵志国强调，在常态化监管的基础上，对前期整治出现的问题开展回头看，针对重点问题、重点企业，建立台账和责任清单制度，尤其是对于反复出现的、老百姓比较关心的问题，比如说调用通讯录、用户位置信息权限等，调用这些数据不是用户使用场景所必须，不符合信息收集最小必要原则，因此必须加大惩处力度。对于整改不到位、落实效果不好的，我们要在整治基础上纳入信用管理。
此外，据统计，二季度APP开屏弹窗信息投诉量环比下降50%；用户使用量排名前100的APP应用中，开屏信息难以关闭问题发现率由69%下降到1%。原来发现此类问题APP量比较大，现在越来越少，利用弹窗误导用户点击跳转问题的发现率由90%下降至12%。(联合早报)(中新社)(南方都市报)
【中国工信部：下架245款拒不整改的APP】
中国工业和信息化部公布，工信部将对反复出现违规调用通信录和用户地理位置权限等相关问题的企业，加大惩处力度，确保与应用程式（APP）有关并已整改过的问题“不反弹、不反复”。
据中新网报道，工信部新闻发言人赵志国也公布，工信部组织广东、浙江、江苏、上海、天津、四川、安徽、内蒙八个省市区的通信管理局，开展六批次集中抽检，检查了76万款APP，通报748款违规APP，下架了245款拒不整改的APP。
赵志国强调，在常态化监管的基础上，对前期整治出现的问题开展回头看，针对重点问题、重点企业，建立台账和责任清单制度，尤其是对于反复出现的、老百姓比较关心的问题，比如说调用通讯录、用户位置信息权限等，调用这些数据不是用户使用场景所必须，不符合信息收集最小必要原则，因此必须加大惩处力度。对于整改不到位、落实效果不好的，我们要在整治基础上纳入信用管理。
此外，据统计，二季度APP开屏弹窗信息投诉量环比下降50%；用户使用量排名前100的APP应用中，开屏信息难以关闭问题发现率由69%下降到1%。原来发现此类问题APP量比较大，现在越来越少，利用弹窗误导用户点击跳转问题的发现率由90%下降至12%。(联合早报)(中新社)(南方都市报)
#银行 #罚款 #个人信息 #占压财政存款
【违反账户管理规定等建行华夏等5家银行合计被罚1541万元】
8月20日，央行公布5则行政处罚信息显示，邮储银行、交通银行、建设银行、华夏银行和兴业银行因违反账户管理相关规定等，合计被罚1541万元。
#兴业银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款5万元；
#华夏银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款486万元；
#交通银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款62万元，时任交通银行太平洋信用卡中心风险管理和控制部操作风险管理团队经理、资深综合管理顾问沈奕栋被给予警告，并处罚款7万元；
#建设银行 因占压财政存款或者资金、违反账户管理规定，被给予警告，并处罚款388万元；
#邮储银行 因违反账户管理相关规定，被给予警告，并处罚款600万元，时任邮储银行内控合规部副总经理王晓明、时任邮储银行广州市分行个人金融部总经理陈卫敏、时任邮储银行广州市分行法律与合规部总经理赵珊、时任邮储银行广州市分行运营管理部总经理区铭兰、时任邮储银行个人金融部存款与结算处副处长徐晔凯，分别被给予警告并处罚款8万元。(财经网 @微博)
【违反账户管理规定等建行华夏等5家银行合计被罚1541万元】
8月20日，央行公布5则行政处罚信息显示，邮储银行、交通银行、建设银行、华夏银行和兴业银行因违反账户管理相关规定等，合计被罚1541万元。
#兴业银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款5万元；
#华夏银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款486万元；
#交通银行 因违反信用信息采集、提供、查询及相关管理规定，被罚款62万元，时任交通银行太平洋信用卡中心风险管理和控制部操作风险管理团队经理、资深综合管理顾问沈奕栋被给予警告，并处罚款7万元；
#建设银行 因占压财政存款或者资金、违反账户管理规定，被给予警告，并处罚款388万元；
#邮储银行 因违反账户管理相关规定，被给予警告，并处罚款600万元，时任邮储银行内控合规部副总经理王晓明、时任邮储银行广州市分行个人金融部总经理陈卫敏、时任邮储银行广州市分行法律与合规部总经理赵珊、时任邮储银行广州市分行运营管理部总经理区铭兰、时任邮储银行个人金融部存款与结算处副处长徐晔凯，分别被给予警告并处罚款8万元。(财经网 @微博)
#个人养老金 #个人账户 #养老理财 #金融
【1022 人社部：个人养老金拟采取个人账户制】
在2021金融街论坛年会上，人力资源和社会保障部养老保险司司长聂明隽表示，发展养老第三支柱主要是有两个方面的任务：
一是建立有税收等政策支持的个人养老金制度，为参加基本养老保险的劳动者提供个人积累养老金的制度选择。个人养老金拟采取个人账户制，年度缴费额度的上限，一开始可能会与个税递减试点的政策相衔接，今后随着经济发展、工作水平的提高来逐步调整，提高缴费的上限。在投资产品的选择上，将符合规定的储蓄存款、银行理财、商业养老保险、公募基金等等都作为个人养老金的产品，以利于参加人根据不同的偏好自主选择，也为市场充分公平竞争创造良好的环境。
二是规范发展个人商业养老金融产品，目前国家将对有税收等政策支持的个人养老金要明确制度安排，其他个人商业养老金融业务作为第三支柱的组织部分，按照市场规则运作和监管，两者是相互支持，相互促进，双轮驱动，共同促进第三支柱的发展。
当前相关部门正在抓紧按程序推进有关政策尽快出台。(央视财经 @微博)
【1021 银保监会：研究推动养老储蓄试点 养老理财进入报备阶段】
2021年10月21日，银保监会首席检查官、办公厅主任、新闻发言人王朝弟在国务院新闻办发布会上提到，目前正在研究推动养老储蓄业务试点。
养老理财的试点产品可能本月底或下个月即在“四地四机构”跟广大消费者见面；银保监会努力扩大对外开放，欢迎境外金融机构参与养老金融市场的建设和发展（财新网）
【1022 人社部：个人养老金拟采取个人账户制】
在2021金融街论坛年会上，人力资源和社会保障部养老保险司司长聂明隽表示，发展养老第三支柱主要是有两个方面的任务：
一是建立有税收等政策支持的个人养老金制度，为参加基本养老保险的劳动者提供个人积累养老金的制度选择。个人养老金拟采取个人账户制，年度缴费额度的上限，一开始可能会与个税递减试点的政策相衔接，今后随着经济发展、工作水平的提高来逐步调整，提高缴费的上限。在投资产品的选择上，将符合规定的储蓄存款、银行理财、商业养老保险、公募基金等等都作为个人养老金的产品，以利于参加人根据不同的偏好自主选择，也为市场充分公平竞争创造良好的环境。
二是规范发展个人商业养老金融产品，目前国家将对有税收等政策支持的个人养老金要明确制度安排，其他个人商业养老金融业务作为第三支柱的组织部分，按照市场规则运作和监管，两者是相互支持，相互促进，双轮驱动，共同促进第三支柱的发展。
当前相关部门正在抓紧按程序推进有关政策尽快出台。(央视财经 @微博)
【1021 银保监会：研究推动养老储蓄试点 养老理财进入报备阶段】
2021年10月21日，银保监会首席检查官、办公厅主任、新闻发言人王朝弟在国务院新闻办发布会上提到，目前正在研究推动养老储蓄业务试点。
养老理财的试点产品可能本月底或下个月即在“四地四机构”跟广大消费者见面；银保监会努力扩大对外开放，欢迎境外金融机构参与养老金融市场的建设和发展（财新网）
#互联网 #账号 #账号名称 #实名制 #未成年 #监护人 #误导 #捏造 #仿冒 #职业资格 #IP地址 #账号转世 #跨平台 #信用管理 #个人信息 #信息安全
【《互联网用户账号名称信息管理规定（征求意见稿）》】
第六条 互联网用户账号使用者在注册、使用账号名称信息中应当遵循以下原则：互联网个人用户的账号名称信息应当充分体现个人特征，不得模仿、类似党政军机关、新闻媒体、企事业单位等组织机构的名称、标识，或是国家行政区域的地理名称，避免误导公众；...此外不得有下列情形：
（五）故意夹带二维码、网址、邮箱、联系方式等，或者使用同音、谐音、相近文字，拼音、数字、符号、字母和无意义文字等侵犯他人合法权益、谋取非法利益或者损害公共利益的；
第八条 互联网用户账号服务平台应当按照“后台实名、前台自愿”的原则，要求互联网用户账号使用者在注册账号时提供真实身份信息。
...
互联网用户账号服务平台向未成年人提供账号注册服务的，应当取得其监护人同意，并对未成年人进行基于居民身份证号码的真实身份信息核验，对监护人的真实身份信息进行核验。
第十条 互联网用户账号服务平台对申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，应当要求互联网用户账号使用者在注册时提供其专业背景，以及依照法律、行政法规获得的职业资格或者服务资质等相关材料，并进行必要核验。...
第十一条 互联网用户账号服务平台应当禁止被依法依约关闭的账号以相同或者相似的账号名称信息重新注册...防止被依法依约关闭的账号跨平台重新注册。
第十二条 互联网用户账号服务平台应当以显著方式，在互联网用户账号信息页面展示账号IP地址属地信息。境内互联网用户账号IP地址属地信息需标注到省（区、市），境外账号IP地址属地信息需标注到国家（地区）。
第十三条 互联网用户账号服务平台应当采取必要措施，确保其收集、存储的个人信息及账号名称信息安全，防止未经授权的访问及信息泄露、篡改、丢失；未经互联网用户账号使用者授权同意，不得收集、存储、使用、加工、传输、提供或者公开个人信息及账号名称信息。不得非法买卖互联网用户账号名称信息。
第十四条 互联网用户账号服务平台应当建立健全互联网用户账号信用管理体系，将账号名称信息的信用评价作为互联网用户账号信用管理的重要参考指标，提供相应服务。
内详👉（网信办）
【《互联网用户账号名称信息管理规定（征求意见稿）》】
第六条 互联网用户账号使用者在注册、使用账号名称信息中应当遵循以下原则：互联网个人用户的账号名称信息应当充分体现个人特征，不得模仿、类似党政军机关、新闻媒体、企事业单位等组织机构的名称、标识，或是国家行政区域的地理名称，避免误导公众；...此外不得有下列情形：
（五）故意夹带二维码、网址、邮箱、联系方式等，或者使用同音、谐音、相近文字，拼音、数字、符号、字母和无意义文字等侵犯他人合法权益、谋取非法利益或者损害公共利益的；
第八条 互联网用户账号服务平台应当按照“后台实名、前台自愿”的原则，要求互联网用户账号使用者在注册账号时提供真实身份信息。
...
互联网用户账号服务平台向未成年人提供账号注册服务的，应当取得其监护人同意，并对未成年人进行基于居民身份证号码的真实身份信息核验，对监护人的真实身份信息进行核验。
第十条 互联网用户账号服务平台对申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，应当要求互联网用户账号使用者在注册时提供其专业背景，以及依照法律、行政法规获得的职业资格或者服务资质等相关材料，并进行必要核验。...
第十一条 互联网用户账号服务平台应当禁止被依法依约关闭的账号以相同或者相似的账号名称信息重新注册...防止被依法依约关闭的账号跨平台重新注册。
第十二条 互联网用户账号服务平台应当以显著方式，在互联网用户账号信息页面展示账号IP地址属地信息。境内互联网用户账号IP地址属地信息需标注到省（区、市），境外账号IP地址属地信息需标注到国家（地区）。
第十三条 互联网用户账号服务平台应当采取必要措施，确保其收集、存储的个人信息及账号名称信息安全，防止未经授权的访问及信息泄露、篡改、丢失；未经互联网用户账号使用者授权同意，不得收集、存储、使用、加工、传输、提供或者公开个人信息及账号名称信息。不得非法买卖互联网用户账号名称信息。
第十四条 互联网用户账号服务平台应当建立健全互联网用户账号信用管理体系，将账号名称信息的信用评价作为互联网用户账号信用管理的重要参考指标，提供相应服务。
内详👉（网信办）
#广州 #剪贴板 #侵权 #个人信息 #信息安全
【法院明确App未经许可读取手机剪贴板系侵权行为】
近日，广州互联网法院宣判了两起案件，均认定App未经用户同意即读取“剪贴板”内容侵犯了用户隐私权。
有专家向《财经》E法表示，这两起案件的判决起到合规指引作用，也符合《个人信息保护法》确立的个人信息处理的相关原则。
萌推是由上海突进网络科技有限公司（下称“突进公司”）运营的一款电商App。用户李某发现，她与朋友聊天时经常会收到朋友分享的萌推App分享口令，口令里写着“复制这句话后打开萌推App。李某发现，打开萌推App后不用进行粘贴，就会自动弹出一个“帮他/她砍一刀”字样的页面。李某认为，口令分享与系统“剪贴板”有关，是萌推App 自动收集用户复制在“剪贴板”的信息，跳过用户对“剪贴板”进行了操作。但是萌推App在她安装时从来没有提示过该程序要收集“剪贴板”信息。
李某认为，手机“剪贴板”并不只是用来存储口令，也可以存储包括但不限于个人账号、密码、银行账号、行程信息、位置信息、图片等多种信息。她认为，突进公司侵犯她的以下权益：一是，突进公司未提示，也未主动披露收集“剪贴板”信息的行为，侵犯了其知情权；二是，萌推App 没有设置禁用口令分享功能的选项，也没有提示“如果不希望萌推App 访问、收集剪贴板信息，请不要使用口令分享”，其选择权没有得到实现；三是，突进公司未经许可，擅自收集“剪贴板”上个人信息的行为，侵犯了其个人信息权益；四是，她的手机“剪贴板”存储了个人隐私信息，突进公司擅自收集，侵犯了其隐私权。
因此李某请求法院判令，确认突进公司侵害了她的知情权、选择权、个人信息以及隐私权；要求突进公司立即停止侵权行为，包括但不限于停止未经她许可收集其个人信息、隐私信息的行为，删除未经她许可已经收集的信息；要求突进公司对上述行为道歉，消除影响，赔偿其精神损失费1元。
法院认定，手机存储空间是手机用户私人支配、不愿为他人知晓的虚拟私密空间。手机“剪贴板”作为手机存储空间的一部分，亦属于私密空间。突进公司未经李某许可，监测、读取其手机剪贴板信息，属于以技术手段侵入李某虚拟私密空间的方式侵害其隐私权的行为。
法院判令，突进公司向李某公开致歉。
《财经》E法注意到，广州互联网法院近日还审结了一起APP未经许可监测读取手机“剪贴板”的网络侵权责任纠纷——林某在使用好购APP时发现，该APP存在未经用户同意，监测、收集手机剪贴板信息的情形，他认为该行为侵害了其个人信息权益及隐私权，故将好购App的运营企业诉至法院。最终，法院判决，好购App侵害了林某的隐私权，要求其向林某出具书面道歉声明。(财经杂志)
【法院明确App未经许可读取手机剪贴板系侵权行为】
近日，广州互联网法院宣判了两起案件，均认定App未经用户同意即读取“剪贴板”内容侵犯了用户隐私权。
有专家向《财经》E法表示，这两起案件的判决起到合规指引作用，也符合《个人信息保护法》确立的个人信息处理的相关原则。
萌推是由上海突进网络科技有限公司（下称“突进公司”）运营的一款电商App。用户李某发现，她与朋友聊天时经常会收到朋友分享的萌推App分享口令，口令里写着“复制这句话后打开萌推App。李某发现，打开萌推App后不用进行粘贴，就会自动弹出一个“帮他/她砍一刀”字样的页面。李某认为，口令分享与系统“剪贴板”有关，是萌推App 自动收集用户复制在“剪贴板”的信息，跳过用户对“剪贴板”进行了操作。但是萌推App在她安装时从来没有提示过该程序要收集“剪贴板”信息。
李某认为，手机“剪贴板”并不只是用来存储口令，也可以存储包括但不限于个人账号、密码、银行账号、行程信息、位置信息、图片等多种信息。她认为，突进公司侵犯她的以下权益：一是，突进公司未提示，也未主动披露收集“剪贴板”信息的行为，侵犯了其知情权；二是，萌推App 没有设置禁用口令分享功能的选项，也没有提示“如果不希望萌推App 访问、收集剪贴板信息，请不要使用口令分享”，其选择权没有得到实现；三是，突进公司未经许可，擅自收集“剪贴板”上个人信息的行为，侵犯了其个人信息权益；四是，她的手机“剪贴板”存储了个人隐私信息，突进公司擅自收集，侵犯了其隐私权。
因此李某请求法院判令，确认突进公司侵害了她的知情权、选择权、个人信息以及隐私权；要求突进公司立即停止侵权行为，包括但不限于停止未经她许可收集其个人信息、隐私信息的行为，删除未经她许可已经收集的信息；要求突进公司对上述行为道歉，消除影响，赔偿其精神损失费1元。
法院认定，手机存储空间是手机用户私人支配、不愿为他人知晓的虚拟私密空间。手机“剪贴板”作为手机存储空间的一部分，亦属于私密空间。突进公司未经李某许可，监测、读取其手机剪贴板信息，属于以技术手段侵入李某虚拟私密空间的方式侵害其隐私权的行为。
法院判令，突进公司向李某公开致歉。
《财经》E法注意到，广州互联网法院近日还审结了一起APP未经许可监测读取手机“剪贴板”的网络侵权责任纠纷——林某在使用好购APP时发现，该APP存在未经用户同意，监测、收集手机剪贴板信息的情形，他认为该行为侵害了其个人信息权益及隐私权，故将好购App的运营企业诉至法院。最终，法院判决，好购App侵害了林某的隐私权，要求其向林某出具书面道歉声明。(财经杂志)
#广西 #崇左 #农行 #开户 #学校 #个人信息 #信息安全 #银行
【千余毕业生莫名被开户续：农行广西分行称愿销户，当事人要了解真相】
近日，广西崇左幼儿师范高等专科学校（下称崇左幼专）多名毕业生反映，自己名下莫名多出10张左右农行账户。12月11日，中国农业银行广西区分行回应称，此事确系农行辖属江州支行营业室未与客户充分沟通，内部审核把关不严、不规范操作所致。
有被开户的当事人接受澎湃新闻采访时认为，银行的说明不够详细，“感觉说了什么又感觉什么也没说”，希望了解此事的来龙去脉。
12月7日，崇左幼专2020届毕业生的群聊中，不少2020届的学生检查发现，账户中多出了不少Ⅱ、Ⅲ类电子账户，开户网点均为中国农业银行崇左江州支行。此次事件中，被开卡的学生主要是崇左幼专2020届毕业生。在一份银行提供的“电子账户销户联系人”电子表格中，此次电子账户销户人数达1400余人，每位学生名下都有10张左右账户。
10日晚，崇左幼专发布声明称，学校没有通过任何渠道泄露学生的身份信息，没有代理学生开设银行账户或办理Ⅰ类、Ⅱ类、Ⅲ类卡账户的业务。
11日早上，中国农业银行广西区分行微信公众号发布说明称，此事确系农行辖属江州支行营业室未与客户充分沟通，内部审核把关不严、不规范操作所致。此说明承诺，将尽快与相关学生逐一取得联系，销掉多开立的账户。同时，将加强内部管理，对相关责任人进行严肃追责。
银行为学生开账户的信息来自哪里？极目新闻的报道称，崇左幼专财务处一名工作人员表示，农业银行崇左江州支行的工作人员曾上门提供办卡服务，或有学生在当时办了卡，在学生开设Ⅰ类卡时，银行已经掌握了学生的信息。该工作人员强调，当时的上门办卡为自愿业务，学校并未强制学生办过银行卡。不过，该报道中也提及，有受访者回忆，2020届学生入学当年涉事银行并未到学校上门办卡，也没有在校内摆摊。(澎湃新闻)(极目新闻)
【千余毕业生莫名被开户续：农行广西分行称愿销户，当事人要了解真相】
近日，广西崇左幼儿师范高等专科学校（下称崇左幼专）多名毕业生反映，自己名下莫名多出10张左右农行账户。12月11日，中国农业银行广西区分行回应称，此事确系农行辖属江州支行营业室未与客户充分沟通，内部审核把关不严、不规范操作所致。
有被开户的当事人接受澎湃新闻采访时认为，银行的说明不够详细，“感觉说了什么又感觉什么也没说”，希望了解此事的来龙去脉。
12月7日，崇左幼专2020届毕业生的群聊中，不少2020届的学生检查发现，账户中多出了不少Ⅱ、Ⅲ类电子账户，开户网点均为中国农业银行崇左江州支行。此次事件中，被开卡的学生主要是崇左幼专2020届毕业生。在一份银行提供的“电子账户销户联系人”电子表格中，此次电子账户销户人数达1400余人，每位学生名下都有10张左右账户。
10日晚，崇左幼专发布声明称，学校没有通过任何渠道泄露学生的身份信息，没有代理学生开设银行账户或办理Ⅰ类、Ⅱ类、Ⅲ类卡账户的业务。
11日早上，中国农业银行广西区分行微信公众号发布说明称，此事确系农行辖属江州支行营业室未与客户充分沟通，内部审核把关不严、不规范操作所致。此说明承诺，将尽快与相关学生逐一取得联系，销掉多开立的账户。同时，将加强内部管理，对相关责任人进行严肃追责。
银行为学生开账户的信息来自哪里？极目新闻的报道称，崇左幼专财务处一名工作人员表示，农业银行崇左江州支行的工作人员曾上门提供办卡服务，或有学生在当时办了卡，在学生开设Ⅰ类卡时，银行已经掌握了学生的信息。该工作人员强调，当时的上门办卡为自愿业务，学校并未强制学生办过银行卡。不过，该报道中也提及，有受访者回忆，2020届学生入学当年涉事银行并未到学校上门办卡，也没有在校内摆摊。(澎湃新闻)(极目新闻)
#湖南 #岳阳 #河北 #辛集 #个人信息 #信息安全 #引流 #刑事拘留 #特困人员 #公示
【20余万条公民个人信息遭买卖，涉案2人被刑拘】
12月13日，湖南省岳阳市公安局岳阳楼分局通报称，近日，岳阳楼公安分局金鹗山派出所破获一起侵犯公民个人信息案，20余万条公民个人信息遭买卖。
12月1日，金鹗山派出所民警在开展日常巡查时，有居民举报，称某小区内有一住户情况异常，该住户一次性办理了30余张门禁卡，且家中聚集人员众多。
民警随即对居民反映情况进行汇总梳理，推测该住户屋内所聚集人员极有可能从事违法犯罪活动，随后民警前往该住户进行调查。
经民警调查发现，游某、苏某龙合开了一家网络游戏引流公司，通过招募话务员“撒网式”联系客户介绍游戏，并利用话术引诱客户提供微信账号，添加微信后再诱导客户给游戏充值。2人从今年9月份开始到被抓获，在某境外软件上非法购买公民个人手机号码信息共计20余万条，非法获利达30余万元。
经审讯，嫌疑人游某、苏某龙对其非法购买公民个人信息的犯罪事实供认不讳。目前，犯罪嫌疑人游某、苏某龙因涉嫌侵犯公民个人信息已被依法刑事拘留，案件正在进一步深挖中。(央视新闻)
【辛集两千余群众个人信息遭泄露：警示基层政府须提高法治意识】
日前，河北省辛集市政府官网公布的一份城乡特困人员公示名单引发社会广泛关注。该名单中不仅详细列出了两千多名城乡特困人员所属街道（乡镇）、社区、姓名、性别、特困类别和金额，还公布了完整身份证号码等隐私。
...
信息公开到何种程度不是一道选择题，而是一道法律题。我国多部法律法规对个人信息保护及其边界已经有了明确规定。然而，近年来，不少地方政府网站都出现过泄露身份证号码的问题，这凸显出有关部门把关审核程序存在缺失和纰漏，部分执法人员法治意识淡薄。
...各地各部门应以此为契机，举一反三，开展对本地官网个人信息保护的摸排和整改，对泄露个人隐私造成严重后果的，应依法追究责任。(新华每日电讯)
【20余万条公民个人信息遭买卖，涉案2人被刑拘】
12月13日，湖南省岳阳市公安局岳阳楼分局通报称，近日，岳阳楼公安分局金鹗山派出所破获一起侵犯公民个人信息案，20余万条公民个人信息遭买卖。
12月1日，金鹗山派出所民警在开展日常巡查时，有居民举报，称某小区内有一住户情况异常，该住户一次性办理了30余张门禁卡，且家中聚集人员众多。
民警随即对居民反映情况进行汇总梳理，推测该住户屋内所聚集人员极有可能从事违法犯罪活动，随后民警前往该住户进行调查。
经民警调查发现，游某、苏某龙合开了一家网络游戏引流公司，通过招募话务员“撒网式”联系客户介绍游戏，并利用话术引诱客户提供微信账号，添加微信后再诱导客户给游戏充值。2人从今年9月份开始到被抓获，在某境外软件上非法购买公民个人手机号码信息共计20余万条，非法获利达30余万元。
经审讯，嫌疑人游某、苏某龙对其非法购买公民个人信息的犯罪事实供认不讳。目前，犯罪嫌疑人游某、苏某龙因涉嫌侵犯公民个人信息已被依法刑事拘留，案件正在进一步深挖中。(央视新闻)
【辛集两千余群众个人信息遭泄露：警示基层政府须提高法治意识】
日前，河北省辛集市政府官网公布的一份城乡特困人员公示名单引发社会广泛关注。该名单中不仅详细列出了两千多名城乡特困人员所属街道（乡镇）、社区、姓名、性别、特困类别和金额，还公布了完整身份证号码等隐私。
...
信息公开到何种程度不是一道选择题，而是一道法律题。我国多部法律法规对个人信息保护及其边界已经有了明确规定。然而，近年来，不少地方政府网站都出现过泄露身份证号码的问题，这凸显出有关部门把关审核程序存在缺失和纰漏，部分执法人员法治意识淡薄。
...各地各部门应以此为契机，举一反三，开展对本地官网个人信息保护的摸排和整改，对泄露个人隐私造成严重后果的，应依法追究责任。(新华每日电讯)
乌鸦观察
#广西 #崇左 #农行 #开户 #学校 #个人信息 #信息安全 #银行 【千余毕业生莫名被开户续：农行广西分行称愿销户，当事人要了解真相】 近日，广西崇左幼儿师范高等专科学校（下称崇左幼专）多名毕业生反映，自己名下莫名多出10张左右农行账户。12月11日，中国农业银行广西区分行回应称，此事确系农行辖属江州支行营业室未与客户充分沟通，内部审核把关不严、不规范操作所致。 有被开户的当事人接受澎湃新闻采访时认为，银行的说明不够详细，“感觉说了什么又感觉什么也没说”，希望了解此事的来龙去脉。…
#广西 #崇左 #农行 #开户 #学校 #个人信息 #信息安全 #银行
【千余毕业生莫名被开农行卡续：有人称未联系就被跳过密码销户】
发生在广西崇左幼儿师范高等专科学校和农业银行的“学生被开银行账户”事件引发人们关注。
媒体报道称，1400多名学生莫名被农业银行开了银行账户，每人名下近10个账户。
校方声明称未泄露学生个人身份信息，银行致歉称与客户沟通不充分，却未提及被开账户的学生人数。
此外，12月11日涉事银行发布说明称，将尽快与相关学生逐一取得联系，销掉多开立的账户。但14日上午，一名崇左幼专毕业生告诉澎湃新闻，在没有人通知的情况下，其名下不知情开通的账户已被注销。
13日晚，该毕业生手机上一直接到农业银行App的通知提醒，其查看发现，每个账户中原本显示的0.01元已逐个转出，交易渠道为“联机批处理”。14日早上，该毕业生发现，自己名下不知情被开通的银行账户均被注销。
该毕业生对银行此举表示不满，“这些操作没有通知我，跳过密码，细思极恐。银行没有人员和我沟通过，也没有任何解释。”该毕业生称，许多其他被开户的学生名下被开账户也已被销户，“希望严查到底，我们需要真相。”
14日下午，澎湃新闻记者多次拨打中国农业银行崇左江州支行电话，均无人接听。(澎湃新闻)
【千余毕业生莫名被开农行卡续：有人称未联系就被跳过密码销户】
发生在广西崇左幼儿师范高等专科学校和农业银行的“学生被开银行账户”事件引发人们关注。
媒体报道称，1400多名学生莫名被农业银行开了银行账户，每人名下近10个账户。
校方声明称未泄露学生个人身份信息，银行致歉称与客户沟通不充分，却未提及被开账户的学生人数。
此外，12月11日涉事银行发布说明称，将尽快与相关学生逐一取得联系，销掉多开立的账户。但14日上午，一名崇左幼专毕业生告诉澎湃新闻，在没有人通知的情况下，其名下不知情开通的账户已被注销。
13日晚，该毕业生手机上一直接到农业银行App的通知提醒，其查看发现，每个账户中原本显示的0.01元已逐个转出，交易渠道为“联机批处理”。14日早上，该毕业生发现，自己名下不知情被开通的银行账户均被注销。
该毕业生对银行此举表示不满，“这些操作没有通知我，跳过密码，细思极恐。银行没有人员和我沟通过，也没有任何解释。”该毕业生称，许多其他被开户的学生名下被开账户也已被销户，“希望严查到底，我们需要真相。”
14日下午，澎湃新闻记者多次拨打中国农业银行崇左江州支行电话，均无人接听。(澎湃新闻)
#微博 #平台 #山东 #烟台 #代驾 #电话 #删帖 #个人信息 #信息安全 #舆情 放大舆情
【微博回应”山东烟台电话删帖“：不存在平台泄露用户隐私】
近日，站内多名用户反馈（1、2、3），在参与”烟台一公馆大门倾倒砸死代驾小哥“话题讨论后，收到来自山东烟台的电话，要求删除相关内容；也有用户反馈，发布“山东寿光对双减政策执行有偏差”事件讨论后，收到自称是当事学校工作人员的电话请求删帖。用户对于个人隐私泄露问题提出质疑，站方对此高度关注，立即展开核查。
站方后台数据查询系统有严格的管理规范和严密的查询记录，违规查询和使用用户信息的属于违法犯罪行为。经核查确认，以上反馈联系方式遭泄露的用户信息，近期均没有被查询的记录，不存在平台泄露用户隐私数据的情况。(微博管理员 @微博)
微博CEO”来去之间“此前也表示：”这是不合规的，中央规定账号管理权在属地，烟台这是越权了，博主发的内容有问题，烟台应找上海有关部门协助处理。“
此外，有网友称，接到的电话号码为烟台市芝罘区区委宣传部座机。
据当地通报，1月16日凌晨，烟台市芝罘区某小区大厅单元门脱落致一名男子死亡。事情发生后，芝罘区立即成立由芝罘公安分局、区住建局、区市场监管局、属地街道等部门及相关专家组成的联合调查组，对涉事的物业公司及相关责任单位、负责人进行全面调查。本着对生命负责、对逝者负责的原则，目前涉事物业公司正在积极与逝者家属处理善后工作。(芝罘发布 @微博)
据此前报道，该小区内多栋大楼都存在螺丝脱落等问题，此前6号楼的大门就曾以同样的方式脱落，但未造成人员伤亡，许多业主都曾向物业反映相关问题，但物业经理给的答复是“大门的作用是美观”，因此一直没有对大门进行修理。(北京青年报 @微博)
【微博回应”山东烟台电话删帖“：不存在平台泄露用户隐私】
近日，站内多名用户反馈（1、2、3），在参与”烟台一公馆大门倾倒砸死代驾小哥“话题讨论后，收到来自山东烟台的电话，要求删除相关内容；也有用户反馈，发布“山东寿光对双减政策执行有偏差”事件讨论后，收到自称是当事学校工作人员的电话请求删帖。用户对于个人隐私泄露问题提出质疑，站方对此高度关注，立即展开核查。
站方后台数据查询系统有严格的管理规范和严密的查询记录，违规查询和使用用户信息的属于违法犯罪行为。经核查确认，以上反馈联系方式遭泄露的用户信息，近期均没有被查询的记录，不存在平台泄露用户隐私数据的情况。(微博管理员 @微博)
微博CEO”来去之间“此前也表示：”这是不合规的，中央规定账号管理权在属地，烟台这是越权了，博主发的内容有问题，烟台应找上海有关部门协助处理。“
此外，有网友称，接到的电话号码为烟台市芝罘区区委宣传部座机。
据当地通报，1月16日凌晨，烟台市芝罘区某小区大厅单元门脱落致一名男子死亡。事情发生后，芝罘区立即成立由芝罘公安分局、区住建局、区市场监管局、属地街道等部门及相关专家组成的联合调查组，对涉事的物业公司及相关责任单位、负责人进行全面调查。本着对生命负责、对逝者负责的原则，目前涉事物业公司正在积极与逝者家属处理善后工作。(芝罘发布 @微博)
据此前报道，该小区内多栋大楼都存在螺丝脱落等问题，此前6号楼的大门就曾以同样的方式脱落，但未造成人员伤亡，许多业主都曾向物业反映相关问题，但物业经理给的答复是“大门的作用是美观”，因此一直没有对大门进行修理。(北京青年报 @微博)
#社保 #养老保险 #个人养老保险
【国务院办公厅关于推动个人养老金发展的意见】
三、制度模式
个人养老金实行个人账户制度，缴费完全由参加人个人承担，实行完全积累。参加人通过个人养老金信息管理服务平台（以下简称信息平台），建立个人养老金账户。个人养老金账户是参加个人养老金制度、享受税收优惠政策的基础。
参加人可以用缴纳的个人养老金在符合规定的金融机构或者其依法合规委托的销售渠道（以下统称金融产品销售机构）购买金融产品，并承担相应的风险。参加人应当指定或者开立一个本人唯一的个人养老金资金账户，用于个人养老金缴费、归集收益、支付和缴纳个人所得税。个人养老金资金账户可以由参加人在符合规定的商业银行指定或者开立，也可以通过其他符合规定的金融产品销售机构指定。个人养老金资金账户实行封闭运行，其权益归参加人所有，除另有规定外不得提前支取。
参加人变更个人养老金资金账户开户银行时，应当经信息平台核验后，将原个人养老金资金账户内的资金转移至新的个人养老金资金账户并注销原资金账户。
四、缴费水平
参加人每年缴纳个人养老金的上限为12000元。人力资源社会保障部、财政部根据经济社会发展水平和多层次、多支柱养老保险体系发展情况等因素适时调整缴费上限。
五、税收政策
国家制定税收优惠政策，鼓励符合条件的人员参加个人养老金制度并依规领取个人养老金。
六、个人养老金投资
个人养老金资金账户资金用于购买符合规定的银行理财、储蓄存款、商业养老保险、公募基金等运作安全、成熟稳定、标的规范、侧重长期保值的满足不同投资者偏好的金融产品，参加人可自主选择。参与个人养老金运行的金融机构和金融产品由相关金融监管部门确定，并通过信息平台和金融行业平台向社会发布。
七、个人养老金领取
参加人达到领取基本养老金年龄、完全丧失劳动能力、出国（境）定居，或者具有其他符合国家规定的情形，经信息平台核验领取条件后，可以按月、分次或者一次性领取个人养老金，领取方式一经确定不得更改。领取时，应将个人养老金由个人养老金资金账户转入本人社会保障卡银行账户。
参加人死亡后，其个人养老金资金账户中的资产可以继承。(国务院)
【国务院办公厅关于推动个人养老金发展的意见】
三、制度模式
个人养老金实行个人账户制度，缴费完全由参加人个人承担，实行完全积累。参加人通过个人养老金信息管理服务平台（以下简称信息平台），建立个人养老金账户。个人养老金账户是参加个人养老金制度、享受税收优惠政策的基础。
参加人可以用缴纳的个人养老金在符合规定的金融机构或者其依法合规委托的销售渠道（以下统称金融产品销售机构）购买金融产品，并承担相应的风险。参加人应当指定或者开立一个本人唯一的个人养老金资金账户，用于个人养老金缴费、归集收益、支付和缴纳个人所得税。个人养老金资金账户可以由参加人在符合规定的商业银行指定或者开立，也可以通过其他符合规定的金融产品销售机构指定。个人养老金资金账户实行封闭运行，其权益归参加人所有，除另有规定外不得提前支取。
参加人变更个人养老金资金账户开户银行时，应当经信息平台核验后，将原个人养老金资金账户内的资金转移至新的个人养老金资金账户并注销原资金账户。
四、缴费水平
参加人每年缴纳个人养老金的上限为12000元。人力资源社会保障部、财政部根据经济社会发展水平和多层次、多支柱养老保险体系发展情况等因素适时调整缴费上限。
五、税收政策
国家制定税收优惠政策，鼓励符合条件的人员参加个人养老金制度并依规领取个人养老金。
六、个人养老金投资
个人养老金资金账户资金用于购买符合规定的银行理财、储蓄存款、商业养老保险、公募基金等运作安全、成熟稳定、标的规范、侧重长期保值的满足不同投资者偏好的金融产品，参加人可自主选择。参与个人养老金运行的金融机构和金融产品由相关金融监管部门确定，并通过信息平台和金融行业平台向社会发布。
七、个人养老金领取
参加人达到领取基本养老金年龄、完全丧失劳动能力、出国（境）定居，或者具有其他符合国家规定的情形，经信息平台核验领取条件后，可以按月、分次或者一次性领取个人养老金，领取方式一经确定不得更改。领取时，应将个人养老金由个人养老金资金账户转入本人社会保障卡银行账户。
参加人死亡后，其个人养老金资金账户中的资产可以继承。(国务院)