广东广强律师事务所高档合伙人曾杰律师揭露表明，查询客户流水的行为在无合法授权下，归于侵略公民个人信息行为，这儿不仅仅包含这种不合法供给行为，还包含不合法获取的主体。
但是否构成违法，还要看详细数额或情节。
比方这种将在履行职责或许供给服务进程中取得的公民个人信息出售或许供给给别人，数量或许获利的刑事立案规范折半，比方征信信息、工业信息只需要25条以上，或许违法所得在2500元以上。
其次，假如这种行为没到达刑事违法的立案规范，那也归于一种行政违法，理应遭到相关行政处罚。
一线民警告知媒体，在此前查办的这类案子中发现，互联网上每天进行着规划巨大、掩盖全国、生意快捷的公民个人信息生意。在许多交际群组中，信息估客不停地经过互联网发布需求、互通有无。除了被重复生意的“二手”数据，“一手”信息来历有许多途径，例如有黑客侵入一些数据库，不合法获取各种个人信息并出售牟利，还有一些可以触摸公民个人信息的从业人员，使用职务之便将数据在网上出售。
除掉内鬼外，黑客也是数据走漏的重要途径，这一链条相对涣散。根据李铁军的研讨，这一人群分为三个层次。最顶端的黑客具有发现缝隙和攻破体系的才能，在全国稀有百人。其次是生意和使用这些缝隙的人，懂得怎么使用缝隙获取数据和倒卖信息，或许有上万人。最底层是许多期望使用数据牟利的集体，以广告营销为方针的公司和用个人信息欺诈的团伙最多。
不仅如此，除了明火执仗的“黑产”，“灰色”的数据生意行为也普遍存在。如一些数据生意所生意的数据包含居民稳妥、企业买卖通关、专利、征信、工商、司法、职业出产出售、城市交通服务数据等，但由于我国对数据权属、个人信息的界说等法令法规没有完善，企业之间在途径上生意个人数据，还归于“无章可循”阶段，相同存在许多危险。
专家主张从途径端严打数据“黑产”
猎豹移动发布的一份全球隐私安全陈述显现，我国、印度等新兴国家由于第三方商场缺少办理，导致歹意使用在这些区域许多。2014年，猎豹移动全年截获手机病毒及歹意使用APP共约280万个，是2013年数据的3.29倍，其间60%以上归于移动付出和盗取个人隐私类。
2015年猎豹移动安全实验室从垂钓网站搜集体系中回溯过往阻拦前史，发现自2014年7月以来就有6300多个专门搜集银行卡信息的垂钓网站，研讨人员仅从30余个垂钓网站中就取得了超越3.5万条银行卡记载。据估测，遭受此类垂钓网站进犯，走漏银行卡信息的受害者保存估量在700至3500人/天。
公民隐私被严峻侵略以及多职业个人信息数据不合法暴露在互联网傍边，反映了我国数据安全办理仍存在许多薄弱环节。对此专家及业内人士以为，应从途径出售端严厉追溯不合法数据倒卖，并从长远规划数据的安全寄存和流转规矩，维护公民信息隐私，妥善处理数据安全。
首要应从出售途径追溯严打。尽管数据走漏源头端监管难度大，但由于许多生意途径均为互联网查找引擎、手机群等揭露途径，并相关到个人乃至企业实名的付出宝账户，因而十分简单清查。我国工程院院士邬贺铨表明，安满是我国大数据工业的短板，存在技能与办理的两层危险。居民个人隐私被揭露贩卖，正反映了这两大危险，应从源头上追溯不合法数据倒卖事例，冲击“黑产”。
其次要加强源头端数据权限办理。对各职业触及数据信息的范畴加强办理要求，针对“内鬼”许多存在的校园、政府机关、快递公司、电商等走漏事例频发的范畴，可要求树立数据办理机制，将体系权限和数据获取记载会集办理，并添加预警机制。
再次应夯实数据办理的法令根底。有专家表明，对个人数据的维护大多按照2012年经过的《全国人民代表大会常务委员会关于加强网络信息维护的决议》，这已远远不能掩盖现在职业的开展现状。为此应加速大数据办理的法令法规根据，完善隐私维护的法令根底。
此外还应确认大数据办理的权责部分。在我国逐渐树立国家大数据中心的进程中，应不断提高技能手段，并将个人隐私维护作为建造进程的重要内容，针对大数据工业迅速开展的方式，以及数据权属、个人数据隐私维护、政府数据揭露等难题，清晰专门的监管部分，充沛办理和使用好数据战略资源。
