有运营商人士表示，在运营商内部及一些合作公司，有部分岗位可以轻易获取大量用户个人信息，不排除有员工以此谋利的可能。

三、智能手机泄密

根据DCCI互联网数据中心公布的数据，目前有66.9%的智能手机移动应用在抓取用户隐私数据，而其中高达34.5%的移动应用有“隐私越轨”行为。

据了解，很多手机应用程序向用户都会要求实际功能以外的权限，获取如用户位置、设备序列号、通讯录、短信记录等，并默认地上传用户隐私。

其中部分恶意软件甚至能在后台窃取用户手机通讯录的信息并转发到指定的服务器，让不法商家能够大量收集用户的手机号码信息。

国家出台法律约束

面对日益猖獗的个人信息盗取、买卖，国家已出台相关政策法规予以约束。

日前，工信部发布了关于《电信和互联网用户个人信息保护规定(征求意见稿)》公开征求意见的通知。根据《规定》，电信业务经营者、管理机构及工作人员不得出售或者非法向他人提供电话用户真实身份信息，否则可以处一万元以上三万元以下罚款，构成犯罪的，依法追究刑事责任。

意见稿规定，用户个人信息，是指电信业务经营者和互联网信息服务提供者在提供服务的过程中收集的能够单独或者与其他信息结合识别用户的信息，包括用户姓名、出生日期、身份证件号码、住址等身份信息以及用户使用服务的号码、账号、时间、地点等日志信息“，一旦通过，这一界定将具有重要实用价值。