杜某QQ邮箱中的52封邮件，内含19965条个人信息。经机关统计，杜某的微信账目中出售个人信息违法所得16万余元，平均一条获利近8元。
近日，在湖北省荆州市中级公布的一起顺丰快递代理商和多名顺丰员工泄漏信息的案件中，被告人杜某涉案情节特别严重，被判处3年有期徒刑。
刑事裁定书显示，2015年下半年以来，被告人杜某等19人为谋取非法利益，利用微信、QQ等软件平台，出售、提供、非法获取包含顺丰快递单号、面单(即包含顺丰快递单号、地址、电话号码的图片)等的个人信息，被判1年至3年不等的有期徒刑。
在检查过程中发现，顺丰荆州某网点仓管汪某频繁登陆公司内部系统，查询大量客户快递单号信息，将地址、电话号码、姓名等用户信息录入表格，再发送给一个叫“小何”的人。
汪某向警方交代称，从2015年10月起，“小何”以每条两元的价格购买其公司的客户信息。经法庭调查查明，汪某在一个多月内向“小何”出售4000余条客户信息，非法获利8497元。
据杜某称，因为汪某有查询全国快递单号和信息的权限，故将汪某发展成“下线”专门为其提供电话号码等核心信息。杜某将完整的成品信息通过网络进行二次倒卖，从中牟利。
随后，警方顺藤摸瓜，斩断了一条获取个人信息，贩卖信息到使用信息的完整犯罪链。犯罪嫌疑人包括11名顺丰员工、1名圆通代理、1名顺丰员工家属、5名无业人员以及1名文化公司负责人。
据荆州市微信“荆州”发布的《两块钱的“生意”，惊动了警方，轰动了全国》报道称，此案查获个人信息千万余条，涉及交易金额达200余万元，同时查获涉及全国20多个省市的非法买卖个人信息QQ群。
荆州市网络安全支队网络侦查大队耿海庆曾表示，被抓获的犯罪嫌疑人曾向杜某等人购买了数万条精准的客户信息，部分人员已经通过推销伪劣保健品、销售假冒收藏品或以回收藏品等方式进行了电信诈骗。
周末记者查询相关法律文书发现，全国各地涉嫌出售、购买、交易个人信息的案件不在少数，犯罪嫌疑人均被严厉惩处。而行业内部人员已然成为个人信息犯罪的重要主体。
例如，某东商城3名内部员工越权登录公司数据库系统，非法获取某东商城客户个人信息9313条后出售给电话诈骗犯罪，直到被大量客户投诉信息被泄露、电线名员工被市大兴区以非法获取个人信息罪判处有期徒刑1年6个月至1年。
前述顺丰案件被判决的11名员工，涉及顺风公司安保部主管、市场部专员、仓管、快递员等多个部门、多个职责。
据悉，快递行业已推出隐私面单，采用“编码+虚拟电话”的双保险，提升客户信息安全水平，从源头解决用户的隐私泄露问题。
除了快递行业，通讯行业、金融行业、地产行业等也是内部员工利用职务之便泄露个人信息的“重灾区”。
2015年3月至2016年9月，郭某利用其在某信息技术服务公司工作的便利，通过QQ换等途径，非法获取楼盘业主、公司企业代表人及股民等的姓名、电话、住址及工作单位等个人信息共计185203条，并出售给他人，从中非法获利4000元。
2015年9月至2016年4月，省高邑县王同庄籍某利用职务之便，使用数字证书查询系统内个人信息3670余条，并通过微信向李某出售个人信息，非法获利近两万元；后李某再将个人信息出售给他人，非法获利4万余元。
不过，法律对于“内鬼”行为不贷。2017年1月，厦门市思明区法院以犯个人信息罪判处被告人郭某有期徒刑7个月，并处以2000元罚金。2017年3月，省赵县法院以个人信息罪分别判处籍某与李某有期徒刑一年，各处以罚金5000元。
最高法院、最高检察院于2017年5月联合出台的《关于办理个人信息刑事案件适用法律若干问题的解释》进一步明确，在履行职责或者提供服务过程中获得的个人信息出售或者提供给他人，数量或者数额达到司释的相关标准一半以上的，即可认定为刑法的“情节严重”，构成犯罪。
中国互联网协会发布的《中国网益调查报告(2016)》显示，2016年，中国网民因垃圾信息、个人信息泄露、诈骗信息等遭受的经济损失约915亿元。
市会电子商务研究会会长邱宝昌在接受周末记者采访时表示，随着大数据杀熟、个人信息泄露等一系列事件的发生，个人信息已经成为当前社会普遍关注的热点问题。
电子商务经营者在收集个人信息数据过程中，极有可能其技术优势，过度收集、使用用户信息，非法抓取、转让用户信息，对用户的人身、财产安全造成了极大的风险。
“为了防止用户个人信息泄露，既要加强技术管理，也要加强内部制度建设，规范员工行为。从法律层面上讲，则要增加违法成本。”邱宝昌指出。
目前，快递行业于2018年5月1日起施行了首部行规《快递暂行条例》，该条例对用户数据信息等问题作出了详细。
《快递暂行条例》明确，如果公司存在未按照建立快递运单及电子数据管理制度；出售、泄露或者非法提供快递服务过程中知悉的用户信息；发生或者可能发生用户信息泄露的情况，未立即采取补救措施，或者未向所在地邮政管理部门报告等情况的，在违法所得的同时被处以1万元以上10万元以下罚款，并可以责令停业整顿直至吊销其快递业务经营许可证。
另外，《中华人民国网络安全法》《电信和互联网用户个人信息》等法律对个人信息已有相关。
不过，有些电子商务经营者是为实现基础服务而收集的必要信息，有些是为实现其他目的而收集的非必要信息，相关法律虽有“必要正当”的要求，但并无一个明确的标准。对此，邱宝昌：“对于电子商务经营者可以收集什么样的信息，怎么样去收集信息，法律应当对此明确底线、划定红线。”