大量网易邮箱账号遭公开叫卖，个人信息“裸奔”到何时？(13) 一只“黑手”正悄

2017年6月1日，《“两高”关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》规定了较低的入刑门槛——该司法解释将个人信息根据敏感度的高低分为三档，非法出售的数量分别达到50条、500条、5000条，或违法所得达5000元以上即可定罪，如果是在履行职责、提供服务过程中“监守自盗”的，标准减半。

“这说明，所有的条件都必须是共同存在，才可以保证最终的合法性，但凡有一个条件违反了，就是违法行为。据我所知，大量程序员在从事数据的爬取过程中，或多或少都有违法的嫌疑。 ”张宏说。

在张宏看来，企业若要实现数据合法获取，必须满足两个条件。一是互联网企业只能收集其提供服务所必需的个人信息，非必需信息一概不得收集；二是企业必须明示收集、使用的目的、方式和范围，并征得用户的同意，最常见的形式是平时注册账号前需要打勾的“隐私协议” 。