广州警方强力开展2022年广州民生实事“个人信息超范围采集整治治理”和“净网2022”专项行动，全链条打击整治网络突出犯罪

破案160余起，依法刑事拘留400余人

王秉新 张毅涛 邱礼宏

　　广州市公安局新闻办公室今天（2022年7月26日）通报：今年以来，广州警方在2022年广州民生实事“个人信息超范围采集整治治理”专项工作和“净网2022”专项行动中，结合开展夏季治安打击整治“百日行动”，全链条打击侵犯公民个人信息等突出网络违法犯罪，全角度防范网络安全风险隐患，全网域整治网络违法有害信息，取得了显著成效。

　　据了解，广州警方按照“打生态、打全链、打苗头”的工作思路，重点严打黑客攻击破坏、侵犯公民个人信息等源头性犯罪和“网络水军”、网络黄赌、网络助考等黑灰产业链犯罪。今年上半年，共侦破网络主侦案件160余起，依法刑事拘留400余人。

　　同时，广州警方以网络攻防演习和网络安全执法检查为抓手，全面加强关键信息基础设施网络安全风险隐患排查整治。今年上半年，共对25万个网站开展专项排查，走访检查重点单位934家次，循环检测全市1000余个重要信息系统，发现并通报400余个安全隐患，督促相关单位排除隐患、堵塞漏洞。对未履行网络安全职责、未落实网络安全技术措施的单位，依法作出行政处罚261宗。

　　此外，广州警方还全面加强涉“黄赌毒”、涉枪爆、涉网络诈骗等违法有害信息的清理整治。今年上半年，共清理处置各类违法有害信息6万多条、违法栏目230个，指导网站过滤拦截违法有害信息120万条，对发布违法有害信息网民“拍肩膀”警示教育3600多次，依法处罚传播违法有害信息网民62人。

　　市公安局网警支队新闻发言人表示，今年下半年，广州警方将紧紧围绕为党的二十大胜利召开创造良好网络环境的工作目标，继续大规模大声势严打黑客攻击破坏、侵犯公民个人信息等网络突出犯罪，分行业分领域开展网络风险隐患排查整治，进一步加大对违法有害信息突出网站、IDC和超范围采集信息APP的执法力度，推动“个人信息超范围采集整治治理”专项工作和“净网2022”专项行动深入开展。

　　典型案例

　　案例1：非法获取倒卖快递面单信息，为境外诈骗分子提供帮助案

　　今年1月，广州警方在对冒充客服诈骗类警情进行分析研判时，发现境外诈骗分子非法获取被骗事主快递收件信息的线索。经侦查发现，个别快递企业工作人员在履职过程中，通过人工偷拍等方式，非法获取快递面单信息（包括收货人、手机号、收货地址、商品名称、商品数量等），并通过层层中介人员倒卖给境外诈骗分子，为其实施冒充客服类诈骗犯罪提供信息支撑。

　　在研究总结犯罪嫌疑人作案手法的基础上，广州警方经深入侦查，挖出广州市多个非法获取倒卖快递面单信息，为境外诈骗分子提供帮助的团伙。

　　4月1日、5月12日至5月24日，广州警方开展5次收网打击行动，共抓获70余名犯罪嫌疑人，缴获快递面单信息187万余条，初步统计涉案金额约350余万元，摧毁了一条向境外诈骗分子提供快递面单信息的犯罪链条。

　　警方提醒：各行业的从业人员务必恪守法律底线，依法依规保护好工作中掌握的公民信息，千万不要贪一时之利而赔上自己一生。快递企业在处理个人信息时，应当采取加密、去标识化等安全技术措施，落实个人敏感信息保护义务。消费者在寄送快递时，尽量只提供必要信息，不暴露真实姓名、住址门牌号，取到快递后及时涂抹快递面单关键信息或销毁单据，保护自己的隐私信息不被泄露。

　　案例2：非法入侵驾培系统代刷学时案

　　从2021年10月下旬开始，广州市某公司陆续收到合作方驾校及当地运营部门投诉，有第三方人员冒充该公司工作人员，自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制，让驾校学员在不到现场练车的情况下，在系统完成练车学时的累积，从而完成监管部门对驾考练车学时的严格要求。

　　广州警方经深入研判，挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统，将虚假的培训数据包发送至平台服务器，对学员的学时进行修改，以达到帮助学员快速完成培训和驾校快速盈利的目的。该团伙的非法行为，严重危害道路交通安全，情节十分恶劣。

　　今年5月12日，广州警方开展收网行动，抓获包括技术开发和代理在内的3名犯罪嫌疑人，现场缴获一批用于实施破坏信息系统行为的计算机设备。经初步统计，该案共涉及30余间驾校、90余台驾校教练车培训终端、5000余名驾校学员，该团伙牟利约35万元。目前，案件正在进一步侦办中。

　　警方提醒：违反国家规定，擅自提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者非法获取计算机信息系统数据的行为涉嫌违法犯罪，切勿以身试法。驾校学员切勿贪图一时方便，使用来历不明的程序绕过驾考练车线上学习，可能存在个人信息被倒卖的风险。

　　案例3：某公司未履行数据安全保护义务案

　　今年2月，在开展广州民生实事“个人信息超范围采集整治治理”专项工作中，广州警方检查发现，广州某公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，对于日常经营活动采集到的驾校学员个人信息未采取去标识化和加密措施，系统存在未授权访问漏洞等严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。

　　根据《中华人民共和国数据安全法》的有关规定，广州警方对该公司未履行数据安全保护义务的违法行为，依法处以警告并处罚款人民币5万元的行政处罚，开创了广东省公安机关适用《中华人民共和国数据安全法》的先例，对数据安全治理作出了积极探索和实践。

　　警方提醒：网络安全事关国家安全，所有单位与个人都有保护数据安全的责任与义务，特别是持有、掌握大量公民个人信息的单位，更应该严格依法采取保护措施，有效保障公民个人信息安全。