修电脑、修手机,修出冷汗一身.doc

修电脑、修手机，修出冷汗一身
日期：2012-05-13作者：忻云 来源：文汇报
无资质无规范无监管“三无”数据修复行业鱼龙混杂修电脑、修手机，修出冷汗一身手机、硬盘维修难保信息安全我的隐私谁来保护？
近来，公安部门开展严打侵害公民个人信息犯罪的行动，然而在信息化时代，个人信息泄露的渠道之多，让人们面对的情况变得更为复杂。手机、电脑，甚至包括相机等数码设备在修理、数据恢复过程中，个人信息保护可谓“千疮百孔”、漏洞明显，使“艳照门”不再是陈冠希的“专利”。现实情况是，整个数据恢复行业没有统一规范，而且监管机构并不明确，有时候，消费者只能吃哑巴亏。
哑巴吃黄连，有苦说不出
不少普通消费者有着这样的遭遇，在修复数码设备时隐私泄露，自己不明不白成了又一个“陈冠希”。由于通过类似修复数码产品的方式取得用户个人信息，其机动性和隐蔽性更强，因此，近年来不少修理店和数据恢复机构，成了个人隐私泄露的主要渠道。
“现在给对方手机装上黑客软件截取其短信内容我们不大敢做，这段时间风声太紧，不过你如果拿到了对方手机，找一些技术好的人导出手机里的内容，应该是可行的，对方删除掉的东西，也有希望恢复的。”
随着近期警方加大对侵害个人信息犯罪的侦察、打击，各地形形色色的“调查公司”、“私家侦探”等纷纷转入“潜伏”状态，不过上海某调查公司负责人近期在回答网上的询问时，虽然表示传统调查业务目前已不便操作，却又同时向咨询者指出了这样一条“明路”。
业内人士陈雷（化名）先生认为，由于这一行业的技术特性，数码产品修复时，用户与商家的接触通常是“点对点”，直接取证难度很高。他透露了一个自己亲身遭遇过的案例：之前他曾在一家数据恢复公司工作，一次在为一位客户修复硬盘时，客户竟表示恢复出来的数据都不是自己的。这让陈雷感到十分惊讶，经分析，最大的可能是客户在此前找的上一家数据恢复公司那里出了问题。这位客人在与对方接洽后，没想到对方不但痛快承认的确是自己调换了硬盘，还肆无忌惮地表示，由于这位客户的数据十分重要和敏感，因此只有出价3000元才肯将硬盘归还。“对方明说如果不出钱，即使报警，自己也可以死不承认有这回事的”。陈雷表示：“市面上的确有不少电脑硬盘外观长得一模一样，如果客人维修前没有事先暗中做好记号，一旦出了问题，客人很难拿到对方搞鬼的‘铁证’。考虑到资料一旦泄密非同小可，面对那些无良数据恢复公司的敲诈，绝大多数用户最后只好选择妥协。”哑巴吃黄连，有苦说不出。
小型维修店成泄密源头
如果你的信息安全要求高，“签订保密协议”和“24小时全程跟踪数据恢复过程”是目前一些数据恢复公司提供的主要方法。达思数据恢复总工程师覃廷良表示，近年来用户对信息安全的要求日益增强，因此公司为配合业务出台了一系列规范，不仅用户信息恢复工作由专人负责，使经手的人数尽可能的少，而且与操作人员也签订保密协议。一些公司或采取内网与外网分离的方式，工程师无法对网络加密方式解密，确保无法通过网络流传出去。
与正规公司相比，小型维修点则根本没有“保密协议”一说，操作过程也不透明。走访虬江路上的手机维修点，可以发现不少店面员工在修理过程中，都会下意识翻看消费者的手机内容，这些送修设备在店内也是随意放置，任何人都有机会接触到。
上海计算机协会司法鉴定所副所长陈都表示：“从一些个人信息泄露的特点来看，肯定有不少调查公司通过这种环节去收集用户信息。”
统一行业规范仍待时日
小店不放心，自称“更专业”的数据修复机构的安全措施，似乎也并非尽善尽美。从手上拿到几份不同公司的保密协议来看，内容差别非常大：有的对于双方责任和不同服务项目的不同规则等解释得比较细，有的则只是简单的一页纸，对于何谓“隐私信息”也没有任何附加说明。专家表示，这是因为数据恢复，包括数码产品维修行业属于新兴行业，缺乏上级监管单位和行业协会来制定规范文本，各家公司只能以从业多年的经验出发来自行制定。
“像‘24小时全程跟踪数据恢复过程’等项目要加收数百元到1000元，不少消费者感到将信将疑，最终还是随便选择小店去维修。”有专家指出，如果能获得监管部门的企业资质认证，对于让消费者产生认同显然能事半功倍。
陈都表示，该协会有计划于半年内出台数据恢复认证标准，“争取将行业引入正轨，而且将一些数据恢复的黑暗面通过宣传，让更多消费者了解。”
但谈到上海目前有多少公司能够符合认证标准，他表示不容乐观：“我们认为一家公司起码要设有5-6个技术人员，因为数据恢复像医生做手术一样，只是一个人做，没有相应辅助配合是不行的。但据了解，很多公司的技术人员都在3人以下。”
此外，随着不少数据恢复公司的业务拓展到智能手机等领域，资质认证的范围是否只针对“计算机”范畴等，则有待进一步考证。
泄露行为如何处罚仍模糊
我国刑法规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
但修理点的员工，其身份又该如何认定，一旦泄露他人隐私该受到何种处罚？上海瑞富律师事务所副主任陈刚介绍，对数码产品修复中将客户个人信息泄露的零星行为该如何处罚，似乎还没有明确的司法解释。他认为，如果将女性的裸照等私人信息加以传播，可构成传播淫秽物品罪。将其他个人隐私泄露，应属违反了民法中侵犯他人人身权的规定。但目前为止，还未了解到有此类案件的判罚案例，相应的司法解释亟需出台。
3