公安系统内部人员把公民信息卖出去，用户这事比大多数人想的信息泄露系统泄密要普遍。2018年，公安江苏某市公安局一名辅警在半年内查询了超过1.2万条公民个人信息，用户每条以30到80元不等的信息泄露系统泄密价格卖给中间商。这些信息最终流向了小额贷款公司和催收团队。公安他用的用户就是自己日常工作的查询账号，没有任何技术入侵，信息泄露系统泄密输入身份证号，公安点击查询，用户复制粘贴，信息泄露系统泄密钱就到手了。公安

问题出在权限管理上。用户基层民警和辅警的信息泄露系统泄密查询权限往往比实际工作需要宽得多。一个负责户籍登记的公安窗口人员，理论上能查到全国人口的住宿记录、车辆信息、出入境数据。系统不会问你为什么要查这个人，也不会在查询量异常时自动报警。某地纪委后来通报的案例显示，有民警用同事的账号在深夜批量查询，持续了将近一年才被发现——发现的原因还不是系统预警，而是有人举报。

查询日志确实存在，但很多地方只存不查。日志躺在服务器里，没人分析，没人比对。一个账号一天查了300个不相关的人，系统不会拦，上级也不会看到。等到出事再翻日志，人已经调走或者退休了。这种事后追查的机制，本质上起不到预防作用。

更隐蔽的渠道是外包人员。公安系统有很多技术维护、数据录入、档案数字化的工作外包给了第三方公司。这些公司的人能接触到原始数据，权限甚至比在编人员还高。2021年，浙江破获的一起案件中，某科技公司派驻公安局的运维人员用U盘拷走了近50万条公民信息。他在机房进出自由，没人检查，拷了一个月才被发现。

还有一种是“帮忙查询”。亲戚朋友找上门，说想查个人，民警抹不开面子就查了。这种不算买卖，但信息照样泄露。被查的人可能正在被讨债、被跟踪，甚至被暴力催收。查询的人觉得只是顺手帮个忙，后果他根本想不到。

内部泄露的追查难度很大。信息从公安系统流出后，经过好几道手，中间商、买家、使用者，链条一拉长，源头就很难锁定。很多案件查到中间商就断了，中间商根本不知道上家是谁，只知道微信转账、暗语联系。有的用境外服务器，有的用虚拟货币结算，取证成本极高。

技术防护也在升级。有些地方开始用数字水印，每次查询的结果里嵌入查询人ID，泄露后能溯源。还有的地方把查询权限收归到市级统一管理，基层只能提交申请，由专人操作。但这些措施推行的进度参差不齐，经济发达地区好一些，偏远地区还在用老系统。

根本问题在于，公安系统掌握的数据太全了。一个人的身份证号关联着住址、电话、家庭成员、车辆、社保、医疗、出行记录。这些数据集中在一个系统里，任何一个有权限的人都能看到全貌。权限给出去容易，收回来难。人员流动频繁，账号交接不规范，离职了账号还没注销的情况比比皆是。

普通人对这种泄露几乎无能为力。你没法知道自己被谁查过，也没法阻止。能做的只有减少授权、定期改密码、对陌生来电保持警惕。但这些都挡不住内部人员的一次点击。真正的改变得靠制度：权限最小化、查询实时审计、异常行为自动阻断、外包人员零接触核心数据。这些技术上都做得到，问题是愿不愿意花这个成本。