对于外国人在中国境内的违法案件虽然不是第一次发生，但通常会引来“围观”是不争的事实。而随着我国改革开放的深入进程，许多的外资进入中国的各个地方，这种案件的发生率似乎也越来越高了。

       虽然案件基数的增加让许多人对于“涉外”的案件关注度不像以前那么“热烈”，但如果牵涉上“敏感的问题”还是会引起人们的注意。尤其是在这个信息高度开放的互联网时代，想要藏点东西似乎是不太可能的。

       而最近，一起关于涉外人员非法获取中华公民个人信息的案件就引起了人们的注意。这不仅仅是因为这起案件是中国第一次提起公诉的首起外国人在华注册公司开展非法调查案件，同时又由于牵涉如今“十分敏感”和“热议”的信息安全获取问题而受到各方的高度关注。下面就让我们跟随信息安全领域的专家山丽网安去一同了解一下这个事件，并同时找寻隐藏在这背后的信息安全防护的问题吧。

       事件回顾：追本溯源 信息、数据防护的问题是根源

       【被告人】彼特·威廉·汉弗莱(Peter William Humphrey)，男，1956年3月生，英国籍；虞英曾(Yu Ying Zeng)，女，1953年8月生，美国籍，汉弗莱之妻。

       2013年7月，二人因涉嫌非法获取公民个人信息罪，被上海市公安局刑事拘留，同年8月被批准逮捕。2014年1月，上海市公安局将此案移送上海市人民检察院第一分院审查起诉。

经依法查明，2004年，汉弗莱、虞英曾在上海注册成立摄连咨询（上海）有限公司，先后招聘10余名员工开展公司业务。

       2009年4月至2013年7月，二人通过摄连咨询（上海）有限公司接受境内外客户委托，对近千家公司和大量公民进行所谓“调查”，非法获取公民的户籍信息、家庭成员背景、房产车辆信息、出入境记录、通话记录等以及企业的工商档案等信息资料多达数百条，并据此制作“调查报告”高价卖给委托客户，每年获利数百万元人民币。这些信息资料或是他们以每条800至数千元人民币不等的价格非法购买，或是以跟踪、偷拍、冒充、潜入等手段获得。其客户主要为在华大型跨国公司，包括制造业企业、金融机构、律师事务所及其他机构，涉及美国、德国、英国、法国、瑞士、日本等16个国家。他们每展开一个调查，都会随机起一个代号，如“鹅计划”“马勒计划”“黑刺李计划”等。

       办理此案的检察官介绍，汉弗莱、虞英曾对非法获取公民个人信息的违法性都是明知的。2013年之前，二人向北京的刘某购买公民个人信息。其后刘某因非法提供公民个人信息被北京警方立案侦查。二人在知晓此事的情况下，转而向上海的蔡某购买公民个人信息。

虞英曾供述，2004年以来，其公司受客户委托做过700余个调查，每个调查收费几万至数十万元人民币不等，需要购买调查对象个人信息资料的约占30%。“为了不让员工知道这些贩卖信息人员的情况，给他们都有英文代号。从做生意的角度讲，这些都是我们所掌握的资源，不会让员工接触”。

       在上海市某看守所，汉弗莱、虞英曾接受了记者采访。二人均表示，已经认识到自己的行为严重侵害了大量中国公民及其家庭的合法权益，也严重侵犯了部分跨国企业和中国企业的合法利益及其员工的个人隐私。汉弗莱还主动用中英文两种语言郑重道歉：“我承认，我们当时的行为确实是违法的。（我们）很后悔违反中国法律，对中国政府以及对其他人造成的伤害表示道歉。”

       针对外界关注的接受葛兰素史克中国公司委托开展调查一事，汉弗莱也做了回应。他向记者介绍，2013年4月，葛兰素史克中国公司业务总经理马克锐(Mark Reilly)、法务部总监赵虹燕等高管主动联系他，委托其对那些被怀疑举报葛兰素史克中国公司商业贿赂问题的所谓举报者进行调查，并预付了10万元人民币订金。当时马克锐并未将举报内容透露给汉弗莱，并保证这些举报是“子虚乌有的”。随后，汉弗莱以“蝎子计划”为代号展开了为期近两月的调查。等到汉弗莱将“调查报告”完成并提交给马克锐后，葛兰素史克中国公司才向汉弗莱透露所谓的举报内容。根据十多年的从业经验，汉弗莱认为这些举报大多是有根据的。不久后，得知葛兰素史克中国公司涉嫌严重经济犯罪被中国警方调查，汉弗莱感到非常震惊，觉得自己被马克锐等人“欺骗了、利用了”。他强调，“调查报告”结果显示，葛兰素史克中国公司对所谓举报者的怀疑是毫无根据的。此外，汉弗莱还承认，他在完成这项调查的过程中使用了非法购买以及跟踪、偷拍等手段，以获取多名调查对象的户籍等公民个人信息。