数个月以后,当用户和垃圾短信发送者再次使用电话时,肯定会想起2013年9月1日实施的“史上最严实名制”,此规定让用户和垃圾短信之间的对抗出现了新的变局。
从9月1日起,由工信部制定的《电话用户真实身份信息登记规定》开始施行。根据规定,所有用户办理通信业务均需实名制。包括固定电话、移动电话和上网卡等业务的开通,皆需登记用户的真实身份信息及有效证件。
实名制推行之后,有关部门对垃圾短信、骚扰电话以及电信诈骗的监管将会更加有效,大大减少用户所受到的骚扰。但另一方面,在手机实名登记在管理方面存在隐私泄露隐患,有可能被不法分子所利用。
严峻形势催生严格法规
“电话实名制有利于保护广大用户的合法权益,提升电信服务水平,遏制网络信息违法行为。”正如工信部官员李国斌的解释,实名制的施行在于打击电信犯罪,减少垃圾短信和电话骚扰给用户带来的危害。
乱世用重典,新实名制的颁布很大程度上源自目前严峻的电信安全形势。据360互联网安全中心数据显示,在2012年全年,仅360手机卫士便累计为用户拦截垃圾短信712亿条,日均拦截超过1.95亿条,若再算上其他手机安全软件,垃圾短信一年的发送量不可想象。
另一方面,由于运营商对特服号发送垃圾短信行为的不断治理,垃圾短信产业逐步转向更为隐蔽的点对点发送途径,并希望通过报复性增加发送量的方式,来弥补特服号方式发送量的损耗。垃圾短信发送者技术上的更新,使得传统运营商的监管难以奏效。
垃圾短信的大规模泛滥,占用和浪费了国家大量电信资源。作为用户,也时刻受到垃圾短信的骚扰、电信犯罪的威胁。当运营商和用户单方面不能制止危害的蔓延,从国家层面立法,实行严格的实名登记政策进行整治和管理,实属情理之中。
实名登记个人信息易泄露
根据实名制规定,用户办理固定电话装机、移机、过户,移动电话开户、过户等,需要提供有效证件和真实的身份信息,并在办理业务时填写。但在一些可以办理入网业务的卖场或代办摊点,这些事关重要个人隐私的资料其实很难得到妥善保存。
记者走访数家手机卖场,发现用户入网登记要求基本相同,都需填写手机号码、姓名、证件号码、住址等个人信息。卖场人员解释,表格由他们每月固定上交给营业厅,不会独自存档。但记者发现,这样一份记载着用户身份信息的表格被随意放在柜台下面,随意瞄上一眼,每位用户的具体情况就一览无余。
随着各类入网办理点开始进行实名登记,用户的重要信息在层层环节中传递。如何在每个节点确保用户信息安全,避免个人隐私反遭垃圾短信的利用,成为实名登记制最为重要的议题。
事实上,在垃圾短信的黑色链条中,最首要的就是电话号码等个人信息买卖。360曾在其报告中指出,各种团体的花名册,购房、保险时登记的个人资料等,若缺乏管理和保护会被不法分子窃取、贩卖和利用。近年来出现的冒充机主、机主家属的短信、电话精准诈骗,都是犯罪分子掌握了机主详细信息后才能进行。
对于电话实名制可能带来的隐私泄露,工信部专门出台了《电信和互联网用户个人信息保护规定》,但仅凭部门规章难以全面保护用户。据统计,我国个人信息保护条文分散于近40部法律、30余部法规、以及近200部规章之中,难以形成系统的法律保障。
法规实施面临挑战
尽管电话实名制于9月1日才开始实行,但在此之前,在运营商的正式营业厅中,入网进行实名登记就已经成了必须的程序,实名制的盲区大多还存在于营业厅之外的社会网点。
记者在暗访调查中发现,在一些小型非正式营业厅、手机卖场,仍然无需记名便可办理的手机卡。在一些沿街的商铺,一些“靓号”字样的广告牌依然立于柜台前,记者询问店主,这些卡是否需要实名制时,店主们均表示不需要实名,不用的话直接扔掉就行。
据一位电信营业厅人士介绍,目前市面上仍然存在大量无记名或是半记名的手机卡。由于监管上的漏洞,大量手机卡通过非法渠道流入社会,流动摊贩、报刊亭、手机卖场都或多或少的在贩售这类手机卡,而且存量十分庞大。此外,用户不使用的二手手机号,回收再转手的现象也大量存在,记者在淘宝搜索二手手机号,确实找到大量售卖信息。
可以看出,如果单纯的依靠实名登记对垃圾短信发送者、电信犯罪分子进行治理和追踪,依然存在不小的漏洞。对于犯罪分子而言,只需通过其他渠道购得不记名的手机卡,仍然可以大量发送垃圾短信。
作为用户,我们应该自觉抵制非正规的手机入网渠道,防止个人信息的泄露。若收到垃圾短信电话的骚扰,遭遇电信欺诈,应及时为手机安装如360手机卫士等手机安全软件进行拦截。此外,12321举报平台、360“云举报”,都可以快速的对垃圾短信和欺诈行为进行举报,有助于对恶意骚扰和欺诈犯罪进行打击。
电话实名制的实施,是国家集中整治垃圾短信、骚扰电话以及各类电信犯罪行为的第一步。虽然在具体执行上面临诸多困难,而且对个人信息安全的保障也有所缺乏,但这也不失为完善电信行业相关法律法规、推进用户个人隐私保护的一个契机。
若《个人信息保护法》可以尽快制定出台,为公民个人信息建立起系统完善的法律保护,明确泄露个人隐私的法律责任。那么建立在盗窃用户信息上的垃圾短信黑色利益链条、各类电信诈骗将会受到法律层面的严厉打击。