一、个人信息的形式要件是什么

个人信息主要包括以下类别：

（一）基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、Ｅｍａｉｌ地址及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。

（二）设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Ｗｉｆｉ列表信息、Ｍａｃ地址、ＣＰＵ信息、内存信息、ＳＤ卡信息、操作系统版本等。

（三）账户信息。主要包括网银帐号、第三方支付帐号，社交帐号和重要邮箱帐号等。

（四）隐私信息。主要包括通讯录信息、通话记录、短信记录、ＩＭ应用软件聊天记录、个人视频、照片等。

（五）社会关系信息。这主要包括好友关系、家庭成员信息、工作单位信息等。

（六）网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息。

二、事关个人信息的安全现状

随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息泄露事件频发，与各种网络攻击大幅增长相伴的，是大量网民个人信息的泄露与财产损失的不断增加。

《经济参考报》记者日前采访获悉，目前信息安全“黑洞门”已经到触目惊心的地步，网站攻击与漏洞利用正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。

从补天漏洞响应平台上收录的数据显示，目前该平台已知漏洞就可导致23、6亿条隐私信息泄露，包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是：互联网网站、游戏以及录入了大量身份信息的政府系统。根据公开信息，2011年至今，已有11、27亿用户隐私信息被泄露。

“这个数据意味着，我们几乎每一个上网的人，自己的信息都可能已经在不知不觉中被窃取甚至利用。”

三、个人信息泄露的途径

研究发现，人为倒卖信息、手机泄露、ＰＣ电脑感染、网站漏洞是目前个人信息泄露的四大途径。

（一）人为因素，即掌握了信息的公司、机构员工主动倒卖信息。

据《北京晚报》报道，2015年3月份，6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息，总计多达200余万条，涉嫌非法获取公民个人信息罪，当庭受审并认罪。

被告人之一杨某高中文化，今年25岁，从内蒙古鄂伦春来京打工。据他称，2011年他到一家教育培训机构上班，发现公司掌握大量家长信息，就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过，获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息，共获利1万余元，平均每条信息5厘钱。

另一名被告徐某，今年37岁，硕士文化，因2011年创业开公司需招收学员，正好收到一条称有学生家长数据的短信，经联系后，便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司，以每条5分钱大批量群发垃圾短信，每年能增加25％的招生量。同时，他加价到2万元的价格将部分信息卖给同行。

（二）通过手机泄露的信息。主要有以下几条途径：

1、手机中了木马；

2、使用了黑客的钓鱼ＷｉＦｉ，或者是自家ＷｉＦｉ被蹭网；

3、手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）；

4、拥有隐私权限的ＡＰＰ厂商服务器被黑客拖库；

5、通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露；

6、使用了恶意充电宝等黑客攻击设备；

7、ＧＳＭ制式网络被黑客监听短信。

（三）电脑感染了病毒木马等恶意软件，造成个人信息泄露。

网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假淘宝、假机票等购物被骗。

（四）攻击者利用网站漏洞，入侵了保存信息的数据库。

从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会：

篡改网站内容，植入黑词黑链；

1、植入后门程序，达到控制网站或网站服务器的目的；

2、通过其他方式骗取管理员权限，进而控制网站或进行拖库。