会员登录
会员注册
泄密方是谁？因为生活需要，我们不得不在多种场合登记自己的个人信息，那么，保存这些信息的这些机构单位就很有可能成为我们个人信息的泄密方。象前面提到的业主信息泄密方一般是物业或者开发商内部人员；车主信息泄密方一般是车管所内部人员；孕妇信息泄密方一般是医院内部人员；股民信息泄密方一般是证券公司内部人员等等；这些“内部人员”可以轻易的收集并带走这些客户的信息，并由于利益的驱使，出售这些信息，这样才导致了个人信息被广泛的传播。这些大家可能都知道，大家更关心的是如何尽量的避免这种情况的发生。如果避免不了，如何确定到底是哪些“内部人员”泄露了这些信息。如果解决不了这两个问题，谈个人信息的保护就是空谈。那么到底能不能解决这两个问题呢，我觉得完全可以，而且别的国家已经做的很好了，我们也可以做到。下面我们具体分析如何来解决这两个问题。
我觉得各个行业的情况是不同的，不能一概而论，没有一个解决方案适用于所有的行业，应该根据每个行业的具体特点提供相应的解决方案。大的方面来讲，我觉得首先各行业的监管部门，比如证监会、银监会、保监会等应该出台行业内的针对客户信息保护的规定，在这方面要对行业内的公司提出明确要求，并对规定的执行情况进行检查。具体到行业内的某个公司，应结合公司的现状，通过管理手段、技术手段和法律手段并用的方式加强公司的内部控制来解决这两个问题。下面，我就两个行业的情况做出具体的分析。
电信行业，经过行业重组后，目前主要形成三大电信运营商，这三大电信运营商都是在美国上市的公司，均通过了美国萨班斯法案的审计，有着比较完善的公司内部控制体系。这些公司普遍采用的国际上比较成熟的COSO控制模型来加强对公司的内部控制。
COSO控制模型
COSO模型利用多个维度协助公司建立起有效的内部控制体系。这些运营商聘请国际着名的咨询公司协助它们设计符合它们实际情况的内控体系，运营商们通过业务流程重组，设计合理的管理控制流程，明确每个业务的控制点和责任人，并采购了大量的设备通过技术手段对信息在系统传递的整个过程进行保护和实时审计，最终建立了一套有效的内部控制体系。相比内控体系建立之前，公司的内控情况已经有了明显的改善，而且得到了国际上的认可。当然，如果建立起这样一套完整的公司内部控制体系，需要花费较大的成本和时间。一般的中小型企业可能无力承担这样的成本，其实国内已经成长起来一批咨询公司，他们已经积累了多个行业的成功经验，具备拥有国际专业资质和丰富项目实施经验的咨询顾问，完全有能力在中小企业可以接受的成本前提下，协助它们建立起符合它们自己实际情况的有效的内控体系。
也许有人会问，既然这些大的电信运营商已经花费这么大的成本建立了这样一套比较成熟的内部控制体系，那为什么还存在泄露个人信息的情况呢？因为即使是国际上比较成熟的内控体系也只能为企业提供内部控制的合理保证，不能提供绝对保证，世界上并不存在完美的内部控制体系。但是我要强调的是，有和没有这套内控体系，对于企业和企业的客户来说是有着巨大的差异的。就好像在流感暴发的时候，一个人打了流感疫苗虽然不能完全避免得流感，但是在绝大多数情况下，是不会得流感的，因为疫苗可以为这个人建立起有效的防护体系。但是如果一个人不打疫苗，得流感的概率就要大的多了。如果企业没有建立起有效的内部控制体系，对于客户的信息没有有效的管理控制措施，企业内部人员谁都可以轻易拿到客户信息，再加上利益的驱使，那么客户个人信息的泄露就不是偶然而会成为一种必然。
相比电信行业，金融行业的内控情况就参差不齐了，大的银行特别是在美国或者香港上市的银行在内控方面做的就比较好，而保险公司、证券公司、基金公司等在内控建设方面和电信运营商以及大的银行比起来就有非常明显的差距了。以证券公司为例，证券公司的核心业务之一是经纪业务，经纪业务赚钱的唯一方式是券商的佣金，客户交易量越大，证券公司的佣金就越高，因此营业部的中户、大户、私募机构户和机构户等就是各个券商争夺的重点。有些证券公司甚至有专门的团队通过金钱收买等方式来要求其他公司内部员工收集其所在公司的高价值客户信息，一旦得到这些客户的信息后，便对其进行重点营销，通过各种方式，比如降低佣金等条件来拉拢这些客户到他们的公司开户交易。目前，证券行业对于这种行为缺乏有效的监管，再加上我国证券行业发展处于初级阶段，公司之间竞争激烈，这种行为在行业内普遍存在。