是誰動了我們的隱私？ 國際注冊內部審計師考試考生信息被泄

每經記者 水容天 發自上海

“提供2012年CIA考試原題加答案”、“100%包過”、“可考后給錢”。

本周末的2012年國際注冊內部審計師（CIA）考試（以下簡稱 內審師考試）還沒開考，就已有許多考生很久之前就收到了上述各種賣答案和試題的騷擾短信或電話。

“關鍵不是賣答案，而是誰透露了我們的個人信息？”多名考生向記者表示這些騷擾短信和電話可以直接知曉他們的姓名甚至工作單位，因此他們有理由懷疑負責考試的中國內部審計協會（以下簡稱 內審協）與泄露考生個人信息有關。而昨日記者的暗訪中，個別機構也直接稱與內審協有合作，相關信息系從考試機構處購買而來。

對此中國內部審計協會則大呼冤枉，昨日相關人士對《每日經濟新聞》稱，該機構也為受害者，不可能泄露考生信息，目前該協會已報警。

然而對于考生信息的泄露，律師坦言由于目前法律的不完善，受害者維權不暢，備感無奈。

尚未開考已有“答案”兜售 考生信息外泄

“你好，我是上海前路教育（CIA保過）的周老師。我們今天最后一天發送試卷，價格優惠，您這邊是如何考慮的？如有需要或者疑問可以與我聯系，或短信回復，謝謝！”

“星博機構；2012注冊內審計，內部料，一定過，已落實800/科…”

“2012內審師資格考試，零基礎，一次過，可后給錢，詳加QQ…”

即將參加本周末內審師考試的諸多考試都表示他們收到了大量類似上述短信，并包含相關內容的電話。

“在考前近一個月我們很多考生都收到那些賣答案的短信和電話，光我手機就收到了100多條”，某考生昨日告訴記者，“電話也有，而且可以直接說出我們的名字，有的甚至知道工作單位。”

上海一位女士對記者表示，她即將參加周末的考試，但是已有一個月了收到來自不同地方、不同輔導機構、不同的人發來的短信和電話，主要內容就是說有答案，考試包過，每門多少錢之類的。

“這些天非常多，今天一天我就收到了7、8條短信，甚至有短信說原題已經到手了”，成都一位考生昨日也告訴記者，“電話也有，他們至少知道我的姓名，報考什么考試，我現在看到陌生電話，尤其是外省的都不接了。”

“我們不是關心到底有沒有賣答案，對我們的考試的公正是否產生影響，但是我很生氣的是，為什么我們個人的資料會泄露”，上海某考生告訴記者，“我問他們（兜售所謂答案與試題的人）是怎么得了我們的信息的，對方稱是從中國內部審計師協會的考試辦獲知的。”

不少考生認為，考試信息僅在中國內部審計協會網站報名時填寫，已經現場報名在內審協指定地點確認交費，此外并沒有用在其他地方，此后卻頻頻接到推銷試題答案的短信、電話，因此有理由懷疑他們個人信息的源頭來自該協會內部。

對此，記者根據考生提供的輔導機構和個人的電話進行暗訪。

上述自稱是上海前路教育的周老師稱，該機構有考前包過輔導，對于如何獲知考生聯系方式的，他告訴記者，“我們是從內部審計協會考試報名中心買來的。”

隨即記者致電上海前路教育機構，相關工作人士就表示，該機構確有個考前押題，命中率有70%--80%。當問及如何得知考生信息，該人士也稱與考試中心有合作。

“具體怎么得來的，我不清楚，但是我們做了這么多年，自然有我們的渠道。”該人士向記者稱。

而自稱北京的某教育機構也稱，“別管我們從哪里得來的個人信息，我們既然能夠確保你一次通過考試，您的電話和信息我們肯定也能搞得到的。”

內審協喊冤 考生維權難

對于考生的投訴，中國內部審計協會相關人士向《每日經濟新聞》否認信息泄露來自該協會。

“我們也是受害者，肯定不是從我們這泄露出去的”，該人士稱，“我們這邊已經報警了，現在正在調查這個情況，其他的事情也不清楚。”

對此，內審協網站則貼出鄭重聲明稱，“近日，我會接到考生反映，有人以QQ和短信的形式出售2012年國際注冊內部審計師（CIA）考試的試題和答案，此行為屬嚴重的欺詐行為。”

該協會還表示， CIA考試試卷的翻譯、印制、封裝、傳遞、保管、使用、回收、銷毀等環節均嚴格按照國家有關保密規定和CIA考試保密規定的程序進行，一些不法分子通過各種形式大肆兜售的所謂考試真題或者答案，均系以虛假信息騙取錢財的違法行為。我會已將掌握的相關信息向公安機關報案，要求警方徹查此事，給考生營造公平公正的考試環境。

對于考生信息泄露的事項，內審協國際事務部昨日（11月15日）發表公告稱，“公安部正在調查，此外，我會也在積極聯絡國家保密局和工信部協助調查。因考生信息泄露對考生工作、學習和生活帶來的困擾，我會深表歉意。”

北京長安（上海）律師事務所羅笙銘律師告訴記者，去年注冊會計師考試也曾出現類似考生個人信息泄露事件，但是由于具體法律缺失，很難有辦法維權，他們此前曾經考慮的訴訟維權最終也不了了之。

“民法通則對個人隱私有相關的保護，但這種保護很抽象，在現實生活中缺乏可操作性，在民法方面，有待出臺切實可行的保護性的法律。而且在司法實踐中，被泄露個人信息的受害人無法完成舉證責任，最終也很難得到保護。”羅笙銘告訴記者，“盡管《刑法》修正案七有相關規定，但要求情節嚴重才能定罪，而且有待公訴機關起訴，作為普通公眾維權也極為困難。”

“隨著社會進步，互聯網高科技的迅猛發展，金融、電信、交通、教育、醫療等領域個人信息泄漏或盜取的情況屢有發生，而公民的身份證號、家庭住址、電話等信息屬于個人隱私，一旦遭到泄露，將會帶來不可預知的風險，同時也會給不法分子一些可乘之機。個人信息安全非常重要，但是目前對于公民個人信息的保護非常薄弱。”北京偉博律師事務所主任、北京市律師協會消費者權益委員會秘書長李偉民昨日接受《每日經濟新聞》采訪時坦言，“信息安全是網絡環境下發展的新問題，傳統的法律對這一方面沒有顧及到，普通公眾的個人信息對外泄露維權渠道不暢。”

李偉民告訴《每日經濟新聞》記者，造成這種問題的原因很多，首先法律上的缺失，當前我國對于個人信息的保護主要停留在刑法層面，根據《中華人民共和國刑法修正案（七）》第七條的規定，只有情節特別嚴重的，才追究刑事責任。民事與其他法律的規定也不完善，這直接導致生活中輕微的泄漏案件無法得到救濟；其次是全社會對于個人信息的保護意識不強，遇到個人信息泄漏的情況，往往不會拿起法律武器保護自己的合法權益。公民個人能力有限，很多時候無法查實泄漏的源泉，也是保護不力的原因；再次，隨著互聯網的不斷普及和發展，掌握高科技的人員越來越多，黑客進入管理個人信息的網站，盜取個人信息，并非難事。還有非常重要的一點是，掌握公民個人信息的單位不注意保護個人信息，沒有投入應有的成本對個人信息進行管理。