除了一些固定信息外，这些电信公司的工作人员甚至将客户的手机定位信息非法提供他人，用于不法目的。被告谢新冲案发前是北京京驰无限通信技术有限公司运维部经理。２００９年３月至１２月，谢新冲利用中国移动北京公司授予其所在公司进行手机定位业务的权限，先后多次为被告刘海亮等人提供９０余个手机号码定位信息，非法获利人民币９万元。

 

    “这个案件充分反映出电信单位内部控制制度落实不到位。”孙威表示。

 

    据孙威介绍，电信单位内控不严主要表现在四个方面，一是查询权限过低，致使最低层级的业务员也可以接触到海量的机主信息、通话记录；二是查询过程没有进行监管、记录，电信单位工作人员查询公民个人信息后，系统没有进行相应记录，以备核查；三是没有履行告知义务，电信单位工作人员查询公民个人信息之前、之后都没有告知被查询人；四是对合作伙伴缺乏约束，电信单位业务繁多，与多个单位具有合作关系，这些单位工作人员也有机会接触到公民个人信息，电信单位疏于防范，致使公民个人信息泄露。

 

    审理过多起类似案件的北京海淀区检察院检察官林洁告诉记者，许多公司在员工入职时就与之签订了保密协议，协议中一般都会要求对客户的个人信息严格保密。“但事实上，在没有道德底线的员工面前，保密协议只是一纸空文。”林洁说。