“您好，您的验证码是******,该验证码5分钟内有效，请勿泄露给他人。”短信验证码是极为常见的一种验证方式，被广泛应用于各类移动应用、网站服务。然而，短信验证码内容一旦被外泄，不法分子就可以利用获取的用户手机号码和验证码随意注册、登录个人账户，用户会面临个人信息泄露甚至财产损失的风险。

刘某某是侯马市某电信运营商授权的一家手机店的工作人员，为客户开办手机号、激活手机卡、办理缴费、变更套餐等业务操作相当熟练。2021年9月的一天，她收到一条陌生人的好友请求，对方推荐她做“拉新”业务，即在为客户办理业务时，“顺手”将客户的手机号和验证码发送到“拉新”群，该群的客服人员再利用客户个人信息注册各类网络平台账号。对于常年为客户办业务的刘某某而言，这个流程听起来并不复杂，在办理业务的过程中，她以“业务必要流程”的名义就可以接触到客户的手机号和验证码，虽然明知该行为是非法泄露公民个人信息，但是在对方承诺按天结算工资的诱惑下，她还是铤而走险决定试一试。

渐渐地，更多人添加刘某某的微信，将她拉进了更多的“业务群”。就这样，在之后的10个月时间里，刘某某利用职务之便，在未经客户同意的情况下，将一千多个手机号和验证码发给他人，共计获利人民币1.7万余元。而这些客户基本上是使用老年机、不注册APP账号、防范意识差的老年人群体。刘某某出售他人个人信息，牟取非法利益的行为涉嫌侵犯公民个人信息罪，不仅侵害了公民个人信息安全，更损害了社会公共利益，目前她已被公安机关立案侦查。

电信运营商“内鬼”倒卖公民个人信息并不罕见，这些被泄露的个人信息是电信网络诈骗赖以生存的“土壤”，而行业“内鬼”正是信息泄露的源头。严防“内鬼”是守护公民个人信息安全的第一道关口，为推进溯源治理，保护个人信息权益，侯马市人民检察院针对该案暴露出的行业监管问题，根据《中华人民共和国个人信息保护法》规定，向相关行政机关发出公益诉讼诉前检察建议，要求行政机关高度重视、关注个人信息保护工作，进一步加强对公民个人信息安全保护的宣传；电信运营商对代理网点要加强检查和宣传教育，加大对代理门店的合规监管，筑牢个人信息安全“防火墙”。

收到检察建议后，相关行政机关表示照单全收，将落实整改责任，列明整改台账，按照检察建议认真研究、逐条落实，及时将整改情况回复检察机关，并加大力度开展泄露公民个人信息源头治理工作，严厉打击泄露公民个人信息的行为。

个人信息安全涉及群众切身利益，侯马市人民检察院通过制发检察建议，督促行政机关健全监管制度，加强监管，引导相关行业加强自律，堵塞管理上的漏洞，将检察办案职能向社会治理领域延伸，努力实现“办理一案，治理一片”的社会效果，以能动履职切身维护人民群众的个人信息安全，用检察力量为个人信息安全加上一把法治“安全锁”。

来源：侯马市委政法委

责任编辑：吉利