近日，去海南旅游的杨女士在海口美兰机场免税店购买免税商品，却发现父亲杨先生的身份证信息被他人盗用、用于在网上购买免税商品，且免税商品已被他人从免税店提走。
海口美兰机场免税店表示是员工通过外部渠道购买了杨先生的身份证信息，属于员工的个人行为。
购买免税商品，发现身份证信息被盗用
12月22日，杨先生和女儿结束5天的海南旅行，准备乘飞机回家。
候机期间，杨女士准备用父亲的登机牌、身份证信息在海口美兰机场免税店购买免税商品时，却被工作人员告知其父亲限购额度已用完，无法再购买。
据隐私护卫队了解，年满16周岁的旅客，乘飞机或火车离开海南岛但不离境的国内外旅客可以购买免税商品，且每个符合条件的游客能够购买的免税商品的总额是一定的。
杨女士感到疑惑，父亲没有去过机场免税店下单，也没有在网上购买免税商品，为什么购买额度会满呢？
当时，杨女士质疑是谁盗用了父亲的身份证信息，免税店的工作人员回复说有人在免税店官网购买商品时使用了她父亲的身份证信息，并且，免税商品已在前一日被人在另一免税店提走。但是，工作人员表示短时间查不出来盗用者。
无奈，为了赶机，杨女士和父亲只能先乘飞机回家，再等待客服回复结果。
免税店员工承认盗用旅客身份证信息
回到家后，杨先生方收到了免税店客服的回复电话。
12月23日上午10点，免税店工作人员解释说，因员工违规操作，盗用了杨先生的身份证信息，占用了购买免税商品的额度，免税店已向领导通报，会处理违规员工并让该员工道歉。
同日傍晚，一名自称机场的员工王某打电话并发送短信向杨先生方道歉。
道歉短信。
而杨先生方的诉求是，免税店需要查清并告知身份证信息泄露的渠道、确定信息是否被用到其他地方、如何保证类似事情不再发生。并且，杨先生方表示，由于难以确定发送短信者是否真的是机场员工，他要求该人将意见告知售后统一由售后回复。
此后，免税店多次联系杨先生方，重复表明盗用身份证信息是员工利用个人渠道和职务之便，网上购买身份证信息，然后购买免税商品。并且，免税店已经与该员工解除劳动合同，要求员工退还购买的免税商品，并交由海关处理。此外，免税店还表示会加强员工的思想教育，拒绝类似事情再发生。
但是，对于杨先生方要求获知的具体泄露渠道等诉求，免税店并没有回复。
同时，王某再次发短信称，如果杨先生方不原谅她，公司将开除她。可以的话，她可以给杨先生方3000元作为赔偿。
短信内容。
杨先生个人信息从何处泄露？
隐私护卫队发现，网上购买免税商品时，除了身份证信息，还需要其他信息。
海口美兰机场免税店官网表明，旅客在网上提交订单时不仅需要上传身份证号、以验证是否具有离岛免税资格，除此之外，还需要提交航班号和航班时间。
杨先生方对隐私护卫队表示，他们的机票是委托旅行社提前购买的。也即，旅行社、航空公司等都知道杨先生的航班信息、身份证信息。
此外，隐私护卫队还发现，网上购买的免税商品，线下提货时需要验证身份证信息。海南离岛免税资格验证页面提示，如果取货人身份信息与所提交的姓名、身份证号等信息不符，不可提货。
海南离岛免税资格验证窗口。
那么，王某是通过什么渠道获取杨先生身份证信息的呢？
2019年1月7日，隐私护卫队致电海口美兰机场免税店。该店品牌部员工证实确有上述事情发生。该员工还表示，杨先生的信息是王某通过外部渠道购买的，免税店已对王某进行解除劳动合同处分。并且，免税店已于12月17日左右恢复杨先生的免税额度。
但是，外部渠道具体是指什么，该员工表示不知情。
隐私护卫队致电王某，王某表示自己上个月已不是免税店员工。当问及离职原因时，王某表示不知道原因，继而，王某表示隐私护卫队找错人了。
购买个人信息涉嫌违法
针对杨先生身份证信息被盗用一事，北京志霖律师事务所副主任、中国电子商务研究中心研究员赵占领表示，如果杨先生以前在免税店购买过商品，在店里登记过身份证信息，免税店收集信息的行为是合法的，但员工私自使用顾客个人信息购买免税商品则超出顾客同意范围，属于滥用行为，侵犯了个人权益，相关行政部门可处以行政处罚。
赵占领还表示，如果是员工购买的个人信息，其行为本身就是违法的，如果购买数量得到一定程度，可能构成刑事犯罪。
据了解，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》指出，违反国家有关规定，通过购买、收受等方式获取公民个人信息，属于刑法中规定的“以其他方式非法获取公民个人信息”。
对此，电子商务法律网 CEO 阿拉木斯也持相同观点。他还表示，对于员工冒用杨先生身份信息的行为，阿拉木斯表示，目前在个人信息保护中缺乏明确的规定。
文/南都个人信息保护研究中心研究员 尤一炜
声明：本文来自南方都市报，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
