你的“顏值”正在被竊取

張宏羽

加大個人信息司法保護(hù)力度

隨著大數(shù)據(jù)、人臉識別等新技術(shù)的發(fā)展，移動互聯(lián)網(wǎng)應(yīng)用場景中對使用者個人信息的讀取與收集更加廣泛，一些不法分子對公民個人信息的不當(dāng)收集、非法買賣等行為，嚴(yán)重擾亂社會秩序，給公民個人隱私權(quán)利、人身和財產(chǎn)安全帶來嚴(yán)重威脅?；诖?，2021年8月20日通過的《中華人民共和國個人信息保護(hù)法》明確要求加大個人信息司法保護(hù)力度，并將個人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域。

2021年8月23日，上海市奉賢區(qū)人民檢察院辦理的李某某侵犯公民個人信息刑事附帶民事公益訴訟庭審宣判。涉案的8100萬余條公民個人信息中，包括諸多自拍照片。自拍照中的人臉信息屬于生物識別信息中社交屬性最強(qiáng)、最易采集的個人信息，具有唯一性和不可更改性。如果犯罪分子利用人臉信息、身份證照片等制作成動態(tài)視頻，破解人臉識別驗證程序，結(jié)合竊取的聯(lián)系方式、家庭住址等信息，極易引發(fā)侵害隱私權(quán)、名譽(yù)權(quán)的違法行為，甚至引發(fā)盜竊、詐騙、虛開增值稅專用發(fā)票等犯罪行為。這次的刑事附帶民事公益訴訟，充分彰顯了檢察機(jī)關(guān)懲治違法犯罪的決心，展現(xiàn)了檢察機(jī)關(guān)聚焦群眾關(guān)切、保護(hù)公共利益的積極探索。

被竊取的“顏值”

李某某是上海某網(wǎng)絡(luò)科技公司員工，2020年6月至9月，他制作了一款具有非法竊取安裝者相冊照片功能的手機(jī)“黑客軟件”，發(fā)布在某網(wǎng)絡(luò)平臺售賣，并將其偽裝成“顏值檢測”軟件發(fā)布于另一論壇供他人免費(fèi)下載。該軟件在使用者安裝后，未經(jīng)用戶授權(quán)便竊取安裝者相冊照片，自動上傳存儲至李某某搭建的服務(wù)器后臺。經(jīng)查，該軟件共竊取照片1751張，其中部分照片含有人臉信息、自然人姓名、身份號碼、聯(lián)系方式、家庭住址等100余條公民個人信息。

此外，李某某還從網(wǎng)上購買了含有QQ注冊信息、京東用戶信息、借貸信息、車主信息的“XX庫資料”并轉(zhuǎn)存到網(wǎng)盤，這些含有信息資料的電子文檔容量超過30GB。為了炫耀自己有能力拿到別人的信息，他將這些信息資料免費(fèi)分享到QQ群中。經(jīng)鑒定，該資料包含公民個人信息1.5億余條，經(jīng)去除無效數(shù)據(jù)并合并去重后共計8100萬余條。

奉賢區(qū)人民檢察院以李某某涉嫌侵犯公民個人信息罪向奉賢區(qū)人民法院提起公訴，并提起刑事附帶民事公益訴訟。公訴人認(rèn)為，被告人李某某違反國家有關(guān)規(guī)定，利用侵入計算機(jī)信息系統(tǒng)程序竊取、非法獲取并向他人提供公民個人信息，犯罪事實(shí)清楚，證據(jù)確實(shí)、充分，依法構(gòu)成侵犯公民個人信息罪。

此外，奉賢區(qū)人民檢察院公益訴訟起訴人認(rèn)為，李某某的行為已違反我國民法典及網(wǎng)絡(luò)安全法相關(guān)規(guī)定，侵犯了不特定多數(shù)人個人隱私及個人信息安全，損害了公共信息安全這一社會公共利益，請求法院判令李某某在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉，下架并刪除“顏值檢測”軟件及相關(guān)代碼并刪除網(wǎng)盤上存儲的照片，刪除存儲的相關(guān)公民個人信息并注銷侵權(quán)所用QQ號。

2021年8月23日，奉賢區(qū)人民法院對本案公開庭審，并當(dāng)庭作出一審判決，支持了檢方對李某某犯侵犯公民個人信息罪的指控和量刑建議，判處李某某有期徒刑3年，緩刑3年，并處罰金人民幣1萬元。法庭也支持了公益訴訟起訴人的請求，責(zé)令李某某于判決生效之日起10日內(nèi)在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉，下架并刪除“顏值檢測”軟件及相關(guān)代碼，刪除網(wǎng)盤上存儲的照片，刪除存儲的相關(guān)公民個人信息并注銷侵權(quán)所用QQ號。

治標(biāo)更要治本

記者了解到，對于侵犯公民個人信息犯罪案件，2019年以來，奉賢區(qū)人民檢察院共受理公安機(jī)關(guān)提請逮捕案件12件20人，其中批準(zhǔn)逮捕16人，不批準(zhǔn)逮捕4人（相對不捕2人、存疑不捕2人）;受理審查起訴案件9件19人，全部提起公訴并獲法院有罪判決。

在奉賢區(qū)人民檢察院辦理的張某侵犯公民個人信息案中，2018年6月至2019年12月，信用卡業(yè)務(wù)員張某為爭取客戶，推廣其個人信用卡申辦業(yè)務(wù)，在某App上以每條9元、15元、19元不等的價格購買公民個人信息600余條，涉及姓名、手機(jī)號、本地社保、戶籍所在地、芝麻信用分等內(nèi)容。她利用這些非法獲取的公民信息篩選客戶，撥打電話推廣信用卡申請服務(wù)，收取服務(wù)費(fèi)人民幣5萬余元。奉賢區(qū)人民檢察院以侵犯公民個人信息罪對張某提起公訴。法院采納指控意見及量刑建議，依法判處張某拘役3個月，宣告緩刑3個月，罰金人民幣6萬元。

在朱某侵犯公民個人信息案中，朱某與袁某曾為同事，從事小額貸款業(yè)務(wù)。袁某經(jīng)營貸款公司緊缺投資方，而朱某稱其有“資源”。于是經(jīng)雙方事先約定，2020年3月，在收到袁某銀行轉(zhuǎn)賬人民幣2萬元后，朱某將含有公民姓名、聯(lián)系方式等資方名單400余條，以加密文件的形式發(fā)給購買方袁某（另案處理）。2020年5月，警方接到報警線索并對朱某立案偵查，到案后的朱某對其向他人售賣公民個人信息、非法獲利2萬元的犯罪事實(shí)供認(rèn)不諱。奉賢區(qū)人民檢察院以侵犯公民個人信息罪對朱某提起公訴。法院采納公訴機(jī)關(guān)的指控意見及量刑建議，依法判處朱某有期徒刑6個月，罰金人民幣5000元。

奉賢區(qū)人民檢察院第一檢察部主任顧斌向記者介紹，根據(jù)以往的辦案數(shù)據(jù)，相關(guān)的行業(yè)人員利用職務(wù)便利違規(guī)收集、使用、傳播公民個人信息的情況在侵犯公民個人信息案件中的占比更大。大部分案件涉及的人員包括房地產(chǎn)中介、金融行業(yè)人員、勞務(wù)中介公司人員、教育培訓(xùn)機(jī)構(gòu)人員等。他們違規(guī)收集、使用公民個人信息后，還會在“行業(yè)共同體”中廣泛傳播、擴(kuò)散。

應(yīng)該如何規(guī)范金融、房地產(chǎn)、教育培訓(xùn)等特定行業(yè)收集、使用個人信息的行為呢？顧斌表示，要依托行業(yè)主管部門，強(qiáng)化行政管理，并建立完善的行業(yè)規(guī)范;同時，檢察機(jī)關(guān)將繼續(xù)與公安機(jī)關(guān)協(xié)同配合，保持對此類案件的嚴(yán)打高壓態(tài)勢，筑起保衛(wèi)個人信息的司法屏障。此外，檢察機(jī)關(guān)也嘗試綜合運(yùn)用檢察建議、企業(yè)合規(guī)等手段，從源頭上杜絕公民個人信息泄露。特別是對于涉案企業(yè)，檢察機(jī)關(guān)會考慮對其進(jìn)行合規(guī)管理、合規(guī)建設(shè)。目前，奉賢區(qū)人民檢察院正積極爭取各方支持，共同推進(jìn)涉案企業(yè)合規(guī)第三方監(jiān)督評估機(jī)制建設(shè)。還依托企業(yè)合規(guī)改革試點(diǎn)、民事行政檢察、專項檢察監(jiān)督等，促進(jìn)民營企業(yè)合規(guī)守法經(jīng)營。

前述的李某某侵犯公民個人信息案中，李某某先是在暗網(wǎng)上發(fā)布了一款黑客軟件進(jìn)行售賣，獲取虛擬貨幣。李某某取得虛擬貨幣后，便在暗網(wǎng)上購買了包含公民個人信息的資料包。記者注意到，利用技術(shù)手段、黑客軟件、暗網(wǎng)非法竊取和傳播公民個人信息，成了侵犯公民個人信息犯罪的新手段。因為跨國犯罪與多層匿名機(jī)制的復(fù)雜性，在全球范圍內(nèi)，暗網(wǎng)的治理難度較高。顧斌告訴記者，暗網(wǎng)問題的解決是個系統(tǒng)工程，奉賢區(qū)人民檢察院正在與公安機(jī)關(guān)、網(wǎng)信部門積極溝通，力圖拿出可行的辦法，有效遏制暗網(wǎng)在國內(nèi)的蔓延。

在一定程度上，檢察機(jī)關(guān)提起刑事附帶民事公益訴訟也是網(wǎng)絡(luò)空間社會治理的重要抓手。李某某將非法獲取的公民個人信息轉(zhuǎn)存在境外開設(shè)的網(wǎng)盤內(nèi)，因為服務(wù)器在境外，僅查封手機(jī)和電腦等涉案工具很難從根本上去消除信息源。于是，奉賢區(qū)人民檢察院提起刑事附帶民事公益訴訟，要求被告人下架并刪除“顏值檢測”軟件及相關(guān)代碼，刪除網(wǎng)盤上存儲的照片，刪除存儲的相關(guān)公民個人信息并注銷侵權(quán)所用QQ號。顧斌表示，通過公益訴訟的方式，可以讓侵權(quán)人通過承擔(dān)消除影響的民事責(zé)任，清除信息源、違規(guī)代碼和黑客軟件，從而更好地推進(jìn)社會治理。

奉賢區(qū)人民檢察院還著力延伸辦案職能，通過“公訴現(xiàn)場”節(jié)目直播李某某侵犯公民個人信息案庭審實(shí)況，開展“聽庭評議”活動，邀請市人大代表、政協(xié)委員、人民監(jiān)督員旁聽庭審并進(jìn)行案件評議，擴(kuò)大案件辦理的影響力。注重梳理總結(jié)侵犯公民個人信息案件的辦案經(jīng)驗和典型案例，強(qiáng)化檢察官以案釋法，通過新聞媒體、“兩微一端”等進(jìn)行法治宣傳，提升公眾個人信息保護(hù)意識。

此外，檢察機(jī)關(guān)還堅決打擊侵入、破壞計算機(jī)信息系統(tǒng)、非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動等犯罪行為，不斷推動網(wǎng)絡(luò)空間綜合治理。奉賢區(qū)人民檢察院完善行政執(zhí)法與刑事司法銜接機(jī)制，加強(qiáng)與職能部門在信息共享、專業(yè)咨詢等方面的配合，建立公民個人信息保護(hù)專業(yè)化辦案團(tuán)隊，實(shí)現(xiàn)公民個人信息案件“捕訴監(jiān)防研”一體化、專業(yè)化辦理，提升專業(yè)化辦案能力。