12 月7 日,最高人民檢察院發(fā)布了5 件依法懲治侵犯公民個(gè)人信息罪典型案例,涵蓋了對(duì)公民征信信息、生物識(shí)別信息、行蹤軌跡信息、健康生理信息等不同類型個(gè)人信息的全面保護(hù)。最高檢第一檢察廳負(fù)責(zé)人說(shuō),此次發(fā)布的典型案例體現(xiàn)了依法從嚴(yán)懲治侵犯公民個(gè)人信息犯罪的政策導(dǎo)向,強(qiáng)化對(duì)公民個(gè)人信息的全面保護(hù),也為今后的檢察辦案提供了指導(dǎo)。
12 月7 日,最高人民檢察院發(fā)布了5 件依法懲治侵犯公民個(gè)人信息犯罪的典型案例。
該批典型案例涵蓋了對(duì)公民征信信息、生物識(shí)別信息、行蹤軌跡信息、健康生理信息等不同類型個(gè)人信息的全面保護(hù),體現(xiàn)了檢察機(jī)關(guān)依法從嚴(yán)懲治侵犯公民個(gè)人信息犯罪的政策導(dǎo)向。
最高檢第一檢察廳負(fù)責(zé)人說(shuō),此次發(fā)布的典型案例體現(xiàn)了依法從嚴(yán)懲治侵犯公民個(gè)人信息犯罪的政策導(dǎo)向,強(qiáng)化對(duì)公民個(gè)人信息的全面保護(hù)。案例對(duì)部分法律適用問(wèn)題重申或者明確了意見,強(qiáng)調(diào)訴源治理,也為今后的檢察辦案提供了指導(dǎo)。
北京某信息咨詢有限公司成立于2015 年7 月,最初主要是網(wǎng)絡(luò)商業(yè)推廣,后公司出現(xiàn)虧損。解某某、辛某某便決定出售公民信息牟利。
2018 年1 月 至2019 年6月,解某某、辛某某雇傭吳某某、郝某、李某某等50 余人通過(guò)在網(wǎng)上刊登貸款廣告、在公司的“點(diǎn)有錢”微信公眾號(hào)設(shè)置貸款廣告鏈接,吸引有貸款需求的人填寫個(gè)人詳細(xì)信息。然后,解某某、辛某某指使員工將上述信息上傳到公司開發(fā)的“點(diǎn)有錢”APP,再通過(guò)在微信群收集、在“點(diǎn)有錢”微信公眾號(hào)發(fā)放廣告,獲取銀行、金融公司信貸員的姓名和手機(jī)號(hào)。通過(guò)與信貸員聯(lián)系,吸引他們?cè)贏PP 注冊(cè)充值。信貸員充值后,解某某、辛某某等人在未經(jīng)信息權(quán)利人同意的情況下,將信息以每條30 至150 元的價(jià)格出售給信貸員。
解某某、辛某某等人違法所得共計(jì)450 余萬(wàn)元。
2019 年8 月5 日,北京市昌平區(qū)人民檢察院以涉嫌侵犯公民個(gè)人信息罪對(duì)解某某等人批準(zhǔn)逮捕。檢察機(jī)關(guān)通過(guò)審查銀行流水、業(yè)績(jī)單等電子證據(jù)認(rèn)定每名被告人的違法所得均超過(guò)5 萬(wàn)元,屬于“情節(jié)特別嚴(yán)重”。在共同犯罪中,解某某、辛某某起主要作用,系主犯;其余被告人系被雇傭,在犯罪中分工合作,實(shí)施信息上傳、篩選、銷售等,起次要作用,系從犯。
2020 年12 月11 日,昌平區(qū)人民法院采納檢察機(jī)關(guān)指控意見和量刑建議,以侵犯公民個(gè)人信息罪判處解某某、辛某某等被告人有期徒刑三年六個(gè)月至一年四個(gè)月不等,并處罰金。
【典型意義】一、非法獲取、出售征信信息,情節(jié)嚴(yán)重的,應(yīng)以侵犯公民個(gè)人信息罪依法懲處。二、對(duì)客觀上無(wú)法排重計(jì)算信息數(shù)量的,可以通過(guò)確定違法所得數(shù)額作為定罪量刑的事實(shí)依據(jù)。
李某為某網(wǎng)絡(luò)科技有限公司軟件開發(fā)人員。2020 年6 至9 月,李某制作了一款可竊取手機(jī)照片的軟件。用戶下載安裝該軟件使用時(shí),軟件自動(dòng)獲取用戶手機(jī)相冊(cè)照片上傳到李某搭建的服務(wù)器后臺(tái)。李某將該軟件在暗網(wǎng)某論壇售賣,賣得網(wǎng)站虛擬幣30$。李某為炫耀技術(shù),又將該軟件偽裝成“顏值檢測(cè)”軟件,發(fā)布在某論壇供免費(fèi)下載安裝,竊取安裝者手機(jī)照片1751 張,人臉信息、姓名、身份證號(hào)碼、聯(lián)系方式、家庭住址等100 余條公民個(gè)人信息。
2020 年9 月,李某用虛擬幣在暗網(wǎng)論壇購(gòu)買“社工庫(kù)資料”并轉(zhuǎn)存于網(wǎng)盤。2021 年2月,李某明知“社工庫(kù)資料”含有戶籍信息、車主信息等,仍將網(wǎng)盤鏈接分享到某QQ 群(150名成員)。經(jīng)去除無(wú)效數(shù)據(jù)、合并去重后,該“社工庫(kù)資料”包含公民個(gè)人信息8100 余萬(wàn)條。
3 月9 日,公安機(jī)關(guān)將李某抓獲。5 月28 日,公安機(jī)關(guān)將該案移送審查起訴。上海市奉賢區(qū)人民檢察院認(rèn)為,李某已涉嫌侵犯公民個(gè)人信息罪,信息數(shù)量符合“情節(jié)特別嚴(yán)重”的規(guī)定,李某主觀上無(wú)牟利目的,客觀上未造成信息傳播、擴(kuò)散,且系初犯,自愿認(rèn)罪認(rèn)罰,遂以李某涉嫌侵犯公民個(gè)人信息罪提起公訴,并提出量刑建議。
8 月23 日,奉賢區(qū)人民法院公開審理本案時(shí),針對(duì)辯護(hù)人提出的未對(duì)涉案8100 余萬(wàn)條信息的真實(shí)性核實(shí)確認(rèn)等意見,公訴人答辯指出,司法鑒定中,去除無(wú)效信息、合并去重后,鑒定出有效個(gè)人信息8100 余萬(wàn)條,信息數(shù)量客觀、真實(shí),符合《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》(以下簡(jiǎn)稱《解釋》)的規(guī)定,且公安機(jī)關(guān)隨機(jī)抽樣驗(yàn)證部分個(gè)人信息,核實(shí)能夠確認(rèn)涉案?jìng)€(gè)人信息的真實(shí)性。
法院以侵犯公民個(gè)人信息罪判處李某有期徒刑三年,緩刑三年,并處罰金。
【典型意義】一、對(duì)批量公民個(gè)人信息的條數(shù),根據(jù)查獲的數(shù)量直接認(rèn)定,但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。二、人臉信息是具有不可更改性和唯一性的生物識(shí)別信息。要謹(jǐn)慎下載使用“顏值檢測(cè)”等“趣味”軟件,防范個(gè)人信息泄露。
2020 年,某公司針對(duì)新型農(nóng)村社會(huì)養(yǎng)老保險(xiǎn)(簡(jiǎn)稱“新農(nóng)?!保┭邪l(fā)了一款具備快速注冊(cè)和人臉識(shí)別功能的APP。謝某獲悉后,聯(lián)系該公司表示可免費(fèi)承接認(rèn)證操作業(yè)務(wù)。2021 年4 至7 月,謝某先后組織楊某等10 人前往吉林、遼寧多地農(nóng)村,使用該APP 對(duì)參保村民進(jìn)行認(rèn)證。
其間,天津市寧河區(qū)的李某甲、李某乙等人與謝某聯(lián)系,向謝某提供事先已經(jīng)批量注冊(cè)的百家號(hào)“白號(hào)”(未實(shí)名認(rèn)證),由謝某等人借“新農(nóng)?!闭J(rèn)證之機(jī)采集村民姓名、身份證號(hào)碼和人臉信息,將上述“白號(hào)”激活為具備發(fā)布功能和商業(yè)營(yíng)銷價(jià)值的實(shí)名認(rèn)證賬號(hào),再向李某甲、李某乙等人出售。
通過(guò)此種方式,李某甲、李某乙從謝某處購(gòu)得賬號(hào)1.9 萬(wàn)余個(gè),連同從張某、劉某甲等人處非法獲取的其他賬號(hào),在寧河區(qū)又向高某、劉某乙等20 余人出售。高某、劉某乙等人將所得賬號(hào)再出售或者批量運(yùn)營(yíng),致使包含公民個(gè)人信息的實(shí)名賬號(hào)被多次轉(zhuǎn)賣,被用于運(yùn)營(yíng)收益等。
2021 年7 至11 月,上述人員被陸續(xù)抓獲。經(jīng)查,李某甲違法所得70 余萬(wàn)元,謝某等11人違法所得共計(jì)31 萬(wàn)余元,李某乙、劉某甲等26 人違法所得數(shù)千元至10 萬(wàn)余元不等。
2021 年10 月29 日、12 月10 日,公安機(jī)關(guān)陸續(xù)將謝某、李某甲等38 人移送審查起訴。
2021 年12 月14 日、2022年3 月9 日,寧河區(qū)人民檢察院陸續(xù)將謝某、李某甲等36 人提起公訴。庭審中,各被告人均當(dāng)庭認(rèn)罪認(rèn)罰。
2022 年6 月8 日、21 日,法院認(rèn)定,謝某、李某甲等36人構(gòu)成侵犯公民個(gè)人信息罪,對(duì)謝某、李某甲等9 人分別判處有期徒刑四年至二年不等,并處罰金,對(duì)李某乙等27 人分別判處有期徒刑三年至六個(gè)月不等,適用緩刑,并處罰金。
【典型意義】一、從嚴(yán)懲處,全面打擊上下游犯罪。深挖上下游犯罪,從竊取源頭到出售末端,全面排查、精準(zhǔn)打擊,方可徹底斬?cái)喾缸镦湕l。二、檢察機(jī)關(guān)在辦案中,要注意分析案件反映出的問(wèn)題,加強(qiáng)與相關(guān)職能部門溝通,通過(guò)檢察建議等方式提示風(fēng)險(xiǎn)、督促改進(jìn),及時(shí)堵塞社會(huì)治理漏洞,促進(jìn)形成保護(hù)公民個(gè)人信息的合力。
2020 年,陳某甲決定從事“私家偵探”活動(dòng),在網(wǎng)上發(fā)布信息稱可找人、查人,并注冊(cè)“專業(yè)商務(wù)調(diào)查”微信號(hào)承攬業(yè)務(wù)。
閔某(另案處理)通過(guò)網(wǎng)絡(luò)搜索聯(lián)系陳某甲,尋找離家出走的妻子郭某,并提供了郭某的姓名、照片、手機(jī)號(hào)碼等。
2021 年1 月、3 月,陳某甲先后兩次將郭某的手機(jī)號(hào)碼交給他人,由該人獲得郭某的手機(jī)定位后反饋給陳某甲。陳某甲伙同于某等在山西省呂梁市柳林縣蹲點(diǎn)守候,確認(rèn)郭某的具體位置并提供給閔某。
2021 年6 月,閔某再次聯(lián)系陳某甲要求幫助尋找其妻子。陳某甲又采取上述方法獲得郭某的地址信息。陳某甲與于某、陳某乙駕車到柳林縣,與閔某一起蹲點(diǎn)守候。被害人郭某出現(xiàn)后,陳某甲等三人駕車離開。同年6 月23 日,閔某將郭某殺害。
經(jīng)查,閔某先后支付陳某甲39500 元。陳某甲分給于某9000 元、陳某乙6000 元。
柳林縣人民檢察院在辦理閔某涉嫌故意殺人案時(shí),發(fā)現(xiàn)陳某甲、于某、陳某乙雖不能認(rèn)定為閔某故意殺人罪的共犯,但涉嫌侵犯公民個(gè)人信息犯罪,建議公安機(jī)關(guān)立案?jìng)刹椤9矙C(jī)關(guān)以陳某甲等三人涉嫌侵犯公民個(gè)人信息罪提請(qǐng)批準(zhǔn)逮捕。
檢察機(jī)關(guān)審查認(rèn)為,陳某甲、于某、陳某乙出售公民行蹤軌跡信息,被他人用于犯罪,造成被害人死亡的嚴(yán)重后果,屬侵犯公民個(gè)人信息“情節(jié)特別嚴(yán)重”,對(duì)三人作出批捕決定,并制發(fā)繼續(xù)偵查提綱。
法院公開開庭審理期間,陳某乙對(duì)被害人家屬進(jìn)行了賠償。庭審中,公訴人依法提出量刑建議,并指出,被告人通過(guò)采用手機(jī)定位、查看快遞信息、蹲點(diǎn)守候等手段非法獲取被害人郭某的個(gè)人信息并提供給閔某,閔某據(jù)此信息將被害人郭某找到并殺害。根據(jù)規(guī)定,造成被害人死亡的,應(yīng)當(dāng)認(rèn)定為“情節(jié)特別嚴(yán)重”。本案被告人陳某甲即屬于此情形。
法院最終認(rèn)定,三名被告人構(gòu)成侵犯公民個(gè)人信息罪,判處陳某甲、于某、陳某乙有期徒刑三年至一年三個(gè)月不等,并處罰金。
【典型意義】一、非法獲取、出售或者提供行蹤軌跡信息,構(gòu)成犯罪的,應(yīng)當(dāng)依法從嚴(yán)懲處。二、犯罪分子通過(guò)竊取、非法提供行蹤軌跡信息牟取不法利益,嚴(yán)重危害公民人身、財(cái)產(chǎn)安全和社會(huì)管理秩序。要注意提高對(duì)快遞地址、手機(jī)號(hào)碼、定位信息等個(gè)人信息的保護(hù)意識(shí)。
吳某甲、吳某乙在廣西壯族自治區(qū)南寧市經(jīng)營(yíng)保健按摩中心,主要向產(chǎn)婦提供服務(wù)。吳某甲向南寧市某醫(yī)院產(chǎn)科主管護(hù)師韋某提出,由韋某提供產(chǎn)婦信息,并承諾發(fā)展一名客戶給韋某50 至60 元報(bào)酬,客戶辦卡消費(fèi)則向韋某支付10%的提成。
2018 年至2020 年6 月,韋某欺騙同事登錄該醫(yī)院“護(hù)士站”系統(tǒng)查詢產(chǎn)婦信息拍照發(fā)給自己,或自行查詢科室電腦“桂婦兒”系統(tǒng)產(chǎn)婦信息拍照,將照片發(fā)給吳某甲。吳某甲、吳某乙利用上述信息安排員工電話聯(lián)系產(chǎn)婦發(fā)展客戶。經(jīng)查,韋某向吳某甲、吳某乙出售包括姓名、家庭住址、電話號(hào)碼、分娩日期、分娩方式等產(chǎn)婦健康生理信息500 余條。
南寧市江南區(qū)人民檢察院認(rèn)定,韋某非法獲取、出售產(chǎn)婦公民個(gè)人信息數(shù)量500 余條,且韋某將其在履職中獲得的信息出售給他人,依法應(yīng)從重處罰。韋某等三人認(rèn)罪認(rèn)罰,檢察機(jī)關(guān)對(duì)韋某等三人以侵犯公民個(gè)人信息罪提起公訴。
法院公開審理本案期間,韋某主動(dòng)退賠違法所得。公訴人指出,涉案信息有產(chǎn)婦姓名、家庭住址、電話號(hào)碼等,還涉分娩日期、分娩方式等隱私信息,敏感程度高。韋某將在履職或者提供服務(wù)過(guò)程中獲得的信息出售給他人,不僅侵害孕產(chǎn)婦的個(gè)人權(quán)益,還危害了整個(gè)醫(yī)療體系的信用,依法應(yīng)從重處罰。此外,吳某乙未直接參與獲取信息,但與吳某甲共同出資購(gòu)買信息,用于經(jīng)營(yíng)活動(dòng),在共同犯罪中起主要作用,系主犯,應(yīng)按其參與的全部犯罪處罰。
法院最終認(rèn)定,韋某等三人犯侵犯公民個(gè)人信息罪,分別判處韋某、吳某甲、吳某乙有期徒刑十個(gè)月緩刑兩年至有期徒刑六個(gè)月不等,并處罰金。
【典型意義】一、依法打擊行業(yè)“內(nèi)鬼”內(nèi)外勾連出售公民個(gè)人信息犯罪活動(dòng),對(duì)下游非法獲取公民個(gè)人信息的犯罪也應(yīng)依法打擊,實(shí)現(xiàn)全鏈條懲處。二、檢察機(jī)關(guān)通過(guò)制發(fā)檢察建議督促醫(yī)療單位履行監(jiān)管職責(zé),預(yù)防和杜絕泄露公民個(gè)人信息問(wèn)題的發(fā)生。