12月7日，最高人民檢察院發(fā)布5件依法懲治侵犯公民個人信息犯罪典型案例。最高檢第一檢察廳負(fù)責(zé)人說，此次發(fā)布的5件典型案例體現(xiàn)了依法從嚴(yán)懲治侵犯公民個人信息犯罪的政策導(dǎo)向，強(qiáng)化對公民個人信息的全面保護(hù)。案例對部分法律適用問題重申或者明確了意見，強(qiáng)調(diào)訴源治理。
檢察機(jī)關(guān)辦理侵犯公民個人信息犯罪案件情況如何？該負(fù)責(zé)人介紹說，2019年至今年10月，全國檢察機(jī)關(guān)共批準(zhǔn)逮捕涉嫌侵犯公民個人信息犯罪嫌疑人1.3萬余人，提起公訴2.8萬余人。近年來，最高檢不斷強(qiáng)化規(guī)范指引，制定一系列相關(guān)司法解釋和規(guī)范性文件，并持續(xù)推進(jìn)案例指導(dǎo)工作。檢察機(jī)關(guān)堅持切實加強(qiáng)對公民個人信息的司法保護(hù)的同時，及時通過制發(fā)檢察建議促進(jìn)訴源治理。
公訴竊取人臉信息犯罪
李某為某網(wǎng)絡(luò)科技有限公司軟件開發(fā)人員。2020年6月至9月，李某制作了一款可竊取手機(jī)照片的軟件。用戶下載安裝該手機(jī)軟件使用時，軟件自動獲取用戶手機(jī)相冊照片上傳到李某搭建的服務(wù)器后臺。李某將該軟件在暗網(wǎng)某論壇售賣，賣得網(wǎng)站虛擬幣30$。李某為炫耀技術(shù)，又將該軟件偽裝成“顏值檢測”軟件，發(fā)布在某論壇供免費(fèi)下載安裝，竊取安裝者手機(jī)照片1751張，人臉信息、姓名、身份證號碼、聯(lián)系方式、家庭住址等100余條公民個人信息。
2020年9月，李某用虛擬幣在暗網(wǎng)論壇購買“社工庫資料”并轉(zhuǎn)存于網(wǎng)盤。2021年2月，李某明知“社工庫資料”含有戶籍信息、車主信息等，仍將網(wǎng)盤鏈接分享到某QQ群（150名成員）。經(jīng)去除無效數(shù)據(jù)、合并去重后，該“社工庫資料”包含公民個人信息8100余萬條。
公安機(jī)關(guān)將李某抓獲后，查明“社工庫資料”內(nèi)容龐大且存儲于境外網(wǎng)盤，未查到有人下載使用。
【檢察機(jī)關(guān)履職過程】
上海市奉賢區(qū)人民檢察院在對李某審查起訴時認(rèn)為，李某已涉嫌侵犯公民個人信息罪，信息數(shù)量符合“情節(jié)特別嚴(yán)重”的規(guī)定，李某主觀上無牟利目的，客觀上未造成信息傳播、擴(kuò)散，且系初犯，自愿認(rèn)罪認(rèn)罰，遂以李某涉嫌侵犯公民個人信息罪提起公訴，并提出量刑建議。
法院公開審理本案時，針對辯護(hù)人提出的未對涉案8100余萬條信息的真實性核實確認(rèn)等意見，公訴人答辯指出，司法鑒定中，去除無效信息、合并去重后，鑒定出有效個人信息8100余萬條，信息數(shù)量客觀、真實，符合《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）的規(guī)定，且公安機(jī)關(guān)隨機(jī)抽樣驗證部分個人信息，核實能夠確認(rèn)涉案個人信息的真實性。
法院以侵犯公民個人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。
【典型意義】
對批量公民個人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實或者重復(fù)的除外。
人臉信息是具有不可更改性和唯一性的生物識別信息。要謹(jǐn)慎下載使用“顏值檢測”等“趣味”軟件，防范個人信息泄露。
嚴(yán)懲出售行蹤軌跡信息
被告人陳某甲、于某、陳某乙均為無業(yè)人員。2020年，陳某甲決定從事“私家偵探”活動，在網(wǎng)上發(fā)布信息稱可找人、查人，并注冊“專業(yè)商務(wù)調(diào)查”微信號承攬業(yè)務(wù)。閔某（另案處理）通過網(wǎng)絡(luò)搜索聯(lián)系陳某甲，尋找離家出走的妻子郭某，并提供了郭某的姓名、照片、手機(jī)號碼等。
陳某甲先后兩次將郭某的手機(jī)號碼交給他人（正在偵查確認(rèn)），由該人獲得郭某的手機(jī)定位后反饋給陳某甲。陳某甲伙同于某等在山西省呂梁市柳林縣蹲點(diǎn)守候，確認(rèn)郭某的具體位置提供給閔某。
2021年6月，閔某再次聯(lián)系陳某甲要求幫助尋找其妻子。陳某甲又采取上述方法獲得郭某的地址信息。陳某甲與于某、陳某乙駕車到柳林縣，與閔某一起蹲點(diǎn)守候。被害人郭某出現(xiàn)后，陳某甲等三人駕車離開。同年6月23日，閔某將郭某殺害。
經(jīng)查，閔某先后支付陳某甲39500元。陳某甲分給于某9000元、分給陳某乙6000元。
【檢察機(jī)關(guān)履職過程】
呂梁市柳林縣人民檢察院在辦理閔某涉嫌故意殺人案時，發(fā)現(xiàn)陳某甲、于某、陳某乙雖不能認(rèn)定為閔某故意殺人罪的共犯，但涉嫌侵犯公民個人信息犯罪，建議公安機(jī)關(guān)立案偵查。公安機(jī)關(guān)以陳某甲等三人涉嫌侵犯公民個人信息罪提請批準(zhǔn)逮捕。
檢察機(jī)關(guān)審查認(rèn)為，陳某甲、于某、陳某乙出售公民行蹤軌跡信息，被他人用于犯罪，造成被害人死亡的嚴(yán)重后果，屬侵犯公民個人信息“情節(jié)特別嚴(yán)重”，對三人作出批捕決定，并制發(fā)繼續(xù)偵查提綱。
陳某甲、于某的家屬對被害人家屬進(jìn)行了賠償，取得諒解。三人均認(rèn)罪認(rèn)罰，在辯護(hù)人見證下自愿簽署具結(jié)書。檢察機(jī)關(guān)將三名被告人以涉嫌侵犯公民個人信息罪提起公訴，并提出量刑建議。
法院公開開庭審理期間，陳某乙對被害人家屬進(jìn)行了賠償。庭審中，公訴人依法提出量刑建議，并指出，被告人通過采用手機(jī)定位、查看快遞信息、蹲點(diǎn)守候等手段非法獲取被害人郭某的個人信息并提供給閔某，閔某據(jù)此信息將被害人郭某找到并殺害。根據(jù)《解釋》的規(guī)定，造成被害人死亡的，應(yīng)當(dāng)認(rèn)定為“情節(jié)特別嚴(yán)重”。本案被告人陳某甲即屬于此情形。
法院采納檢察機(jī)關(guān)指控事實和量刑建議，認(rèn)定三名被告人構(gòu)成侵犯公民個人信息罪，判處陳某甲、于某、陳某乙有期徒刑三年至一年三個月不等，并處罰金。
【典型意義】
非法獲取、出售或者提供行蹤軌跡信息，構(gòu)成犯罪的，應(yīng)依法從嚴(yán)懲處。
犯罪分子通過竊取、非法提供行蹤軌跡信息謀取不法利益，嚴(yán)重危害公民人身、財產(chǎn)安全和社會管理秩序。要注意提高對快遞地址、手機(jī)號碼、定位信息等個人信息的保護(hù)意識。
打擊行業(yè)“內(nèi)鬼”內(nèi)外勾連
被告人吳某甲、吳某乙在廣西壯族自治區(qū)南寧市經(jīng)營保健按摩中心，主要向產(chǎn)婦提供服務(wù)。吳某甲向被告人南寧市某醫(yī)院產(chǎn)科主管護(hù)師韋某提出，由韋某提供產(chǎn)婦信息，并承諾發(fā)展一名客戶給韋某50至60元報酬，客戶辦卡消費(fèi)則向韋某支付10%的提成。
2018年至2020年6月，韋某欺騙同事登錄該醫(yī)院“護(hù)士站”系統(tǒng)查詢產(chǎn)婦信息拍照發(fā)給自己，或自行查詢科室電腦“桂婦兒”系統(tǒng)產(chǎn)婦信息拍照，將照片發(fā)給吳某甲，吳某甲、吳某乙利用上述信息安排員工電話聯(lián)系產(chǎn)婦發(fā)展客戶。
經(jīng)查，韋某向吳某甲、吳某乙出售包括姓名、家庭住址、電話號碼、分娩日期、分娩方式等產(chǎn)婦健康生理信息500余條。
【檢察機(jī)關(guān)履職過程】
南寧市江南區(qū)人民檢察院認(rèn)定韋某非法獲取、出售產(chǎn)婦公民個人信息數(shù)量500余條，且韋某將其在履職中獲得的信息出售給他人，依法應(yīng)從重處罰。韋某等三人認(rèn)罪認(rèn)罰，在辯護(hù)人見證下自愿簽署具結(jié)書。檢察機(jī)關(guān)對韋某等三人以侵犯公民個人信息罪提起公訴。
法院公開審理本案期間，韋某主動退賠違法所得。公訴人指出，涉案信息有產(chǎn)婦姓名、家庭住址、電話號碼等，還涉分娩日期、分娩方式等隱私信息，敏感程度高，韋某將在履職或者提供服務(wù)過程中獲得的信息出售給他人，不僅侵害孕產(chǎn)婦的個人權(quán)益，還危害了整個醫(yī)療體系的信用，依法應(yīng)從重處罰。此外，吳某乙未直接參與獲取信息，但與吳某甲共同出資購買信息，用于經(jīng)營活動，在共同犯罪中起主要作用，系主犯，應(yīng)按其參與的全部犯罪處罰。
法院采納檢察機(jī)關(guān)的指控事實和意見，認(rèn)定韋某等三人犯侵犯公民個人信息罪，分別判處韋某、吳某甲、吳某乙有期徒刑十個月緩刑兩年至有期徒刑六個月不等，并處罰金。
檢察機(jī)關(guān)制發(fā)檢察建議，促進(jìn)案涉醫(yī)院倒查信息安全管理狀況，完善患者信息安全管理措施與制度，從源頭防范公民個人信息泄露。
【典型意義】
依法打擊“行業(yè)”內(nèi)鬼內(nèi)外勾連出售公民個人信息犯罪活動，對下游非法獲取公民個人信息的犯罪也應(yīng)依法打擊，實現(xiàn)全鏈條懲處。
檢察機(jī)關(guān)通過制發(fā)檢察建議督促醫(yī)療單位履行監(jiān)管職責(zé)，預(yù)防和杜絕泄露公民個人信息問題的發(fā)生。
