个人信息泄露与推销骚扰、暴力催收、金融诈骗等现象紧密联系，迫切需要完善数据保护方面的立法

近日，拉卡拉旗下的考拉征信服务有限公司因涉嫌非法提供身份证返照查询9800多万次，获利3800多万元，受到警方查处，引发社会广泛关注。

据悉，考拉征信是全国8家拥有个人征信牌照公司中的一家。考拉征信在合法范围内从事向其他公司提供公民信息查询的业务原属正当经营，但该公司却将查询接口出售给没有牌照的北京黑格科技有限公司。此外，考拉征信还非法缓存了近1亿条公民的姓名、身份证号、相片等信息，以供下游公司查询，造成了公民信息的大量泄露。

考拉征信泄露公民信息的背后是一条征信黑色产业链。在“黑市”上，以30元便可购买10套包括个人手持身份证照片，身份证正面、反面各一张的文件。广东省公安厅发布的数据显示，在2019年第二季度超范围收集用户信息APP清理整治工作中，共监测发现1048款APP存在超范围收集用户信息的行为。

新网银行首席研究员董希淼表示，个人信息泄露也与推销骚扰、暴力催收、金融诈骗等现象紧密联系。迫切需要完善数据保护方面的立法，明确大数据的采集标准及使用界限，并加大对非法采集、使用个人信息等行为的打击力度，妥善保护个人隐私。

中国人民大学国际货币研究所研究员甄新伟表示，考拉征信事件说明我国公民信息安全保护工作不容乐观，建议相关立法、执法部门进一步完善公民信息安全保护相关法律法规，明确收集和使用公民信息的边界和责任主体的义务。

“目前我国在互联网个人隐私保护上存在短板。”中南财经政法大学数字经济研究院执行院长盘和林认为，虽然近年来我国加快了对个人信息保护方面的立法实践，但是个人隐私保护法律体系仍不够完善，法律可操作性不强，个人隐私保护有法难依、执法难以落地是亟待解决的问题。

值得一提的是，个人信息保护法已经列入本届全国人大常委会的立法规划，目前法工委正在会同有关部门研究论证，加紧推进起草工作，将按照立法工作计划，适时提请常委会审议。