最高法發(fā)布典型案例 嚴(yán)懲行業(yè)“內(nèi)鬼”泄露個人信息

　　中新網(wǎng)5月8日電 據(jù)最高法微信公眾號消息，隨著數(shù)字經(jīng)濟的高速發(fā)展，個人信息因蘊藏著豐富的信息資源與經(jīng)濟價值，在社會、經(jīng)濟活動中的地位日益凸顯。對個人信息的收集、分析、使用已涉及公民日常工作、生活的方方面面，隨之而來的是日益突出的個人信息泄露問題。隨著犯罪技術(shù)迭代更新，犯罪手段更趨智能化、隱蔽化，部分政企、平臺對信息數(shù)據(jù)管理不善，敏感個人信息遭竊取、泄露、販賣，甚至催生“職業(yè)竊密人”。犯罪分子利用非法獲取的個人信息精準(zhǔn)實施詐騙、敲詐勒索、“開盒”等違法犯罪，形成侵犯公民個人信息犯罪黑灰產(chǎn)業(yè)鏈，嚴(yán)重侵害公民人身、財產(chǎn)安全，也嚴(yán)重危害公共安全和社會秩序。

　　最高人民法院充分發(fā)揮刑事審判職能作用，聚焦侵犯公民個人信息犯罪的新特點、新趨勢，不斷加強調(diào)查研究、統(tǒng)一法律適用，依法懲治侵犯公民個人信息犯罪。為充分發(fā)揮典型案例警示、教育、指引作用，現(xiàn)發(fā)布五件人民法院審結(jié)的侵犯公民個人信息犯罪及關(guān)聯(lián)犯罪典型案例。

案例一

依法懲治外包公司竊取患者隱私行為，筑牢醫(yī)療數(shù)據(jù)安全防線

——博某軟件有限公司、何某某等侵犯公民個人信息案

　　【基本案情】

　　2015年至2020年間，被告單位博某軟件有限公司負責(zé)為某醫(yī)院開發(fā)、維護網(wǎng)上掛號系統(tǒng)，被告人何某某系公司法定代表人。在提供服務(wù)過程中，何某某暗中收集從后臺非法獲取的該醫(yī)院掛號用戶相關(guān)個人信息，并安排公司員工被告人熊某、羅某某將所獲取的信息數(shù)據(jù)導(dǎo)入公司自建數(shù)據(jù)庫。2021年初，熊某又安排人員在為該醫(yī)院開發(fā)的軟件上安裝接口，自動將掛號用戶個人信息導(dǎo)入公司自建數(shù)據(jù)庫。案發(fā)后，在公司服務(wù)器、自建數(shù)據(jù)庫及何某某家中設(shè)備內(nèi)均提取到包含有掛號用戶的個人信息，數(shù)據(jù)去重后合計2878 070條。

　　【裁判結(jié)果】

　　江蘇省無錫市錫山區(qū)人民法院審理認為，被告單位博某軟件有限公司在提供服務(wù)過程中非法獲取公民個人信息，情節(jié)特別嚴(yán)重，已構(gòu)成侵犯公民個人信息罪，應(yīng)依法懲處。被告人何某某等人為被告單位直接負責(zé)的主管人員和其他直接責(zé)任人員，均已構(gòu)成侵犯公民個人信息罪。綜合本案事實、情節(jié)、后果等，對被告單位博某軟件有限公司以侵犯公民個人信息罪判處罰金人民幣三十萬元;對被告人何某某等人以侵犯公民個人信息罪判處有期徒刑五年六個月至一年六個月不等，并處罰金人民幣十萬元至一萬元不等。

　　【典型意義】

　　針對醫(yī)療信息、患者隱私等個人信息犯罪案件高發(fā)，應(yīng)強化醫(yī)療機構(gòu)數(shù)據(jù)安全體系建設(shè)，嚴(yán)厲打擊泄露、非法獲取患者醫(yī)療信息犯罪。互聯(lián)網(wǎng)企業(yè)在為醫(yī)療衛(wèi)生領(lǐng)域提供服務(wù)過程中，應(yīng)當(dāng)嚴(yán)格依照法律法規(guī)、企業(yè)經(jīng)營范圍、合同約定及隱私協(xié)議等，在服務(wù)和授權(quán)范圍內(nèi)合理合法地處理公民個人信息。互聯(lián)網(wǎng)企業(yè)利用為醫(yī)療機構(gòu)提供服務(wù)的便利，非法獲取患者信息、醫(yī)療數(shù)據(jù)的行為，屬于《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第四條規(guī)定的在“提供服務(wù)過程中收集公民個人信息”的情形，情節(jié)嚴(yán)重，應(yīng)依法懲處。人民法院追究被告單位和直接負責(zé)的主管人員、其他直接責(zé)任人員的刑事責(zé)任，同時適用財產(chǎn)刑，體現(xiàn)了依法從嚴(yán)懲處的態(tài)度。

案例二

從重懲處行業(yè)“內(nèi)鬼”，保護公民出行信息安全

——陳某某等侵犯公民個人信息案

　　【基本案情】

　　2019年1月，被告人陳某某利用擔(dān)任鐵路車站客運員的職務(wù)便利，通過鐵路車票系統(tǒng)查詢他人搭乘高鐵的具體信息，包括有無搭乘高鐵出行、乘車時間、車次、乘車站、到站、座位、證件號碼等公民個人信息，并以每條10元至60元不等的價格出售。陳某某未在崗期間，以每條5元至10元不等的查詢費通過同事被告人曾某等人代為查詢相關(guān)信息。上述非法獲取的公民個人信息部分被出售給被告人林某某等人，用于有償查詢演藝人員等的行程信息。截至2021年9月，陳某某違法所得共計約19萬元。

　　【裁判結(jié)果】

　　廣東省佛山市南海區(qū)人民法院審理認為，被告人陳某某等人利用職務(wù)便利非法獲取公民個人信息并向他人出售，情節(jié)特別嚴(yán)重，均已構(gòu)成侵犯公民個人信息罪，應(yīng)依法從重處罰。綜合本案事實、情節(jié)、后果等，對被告人陳某某等人以侵犯公民個人信息罪判處有期徒刑三年八個月至有期徒刑九個月，緩刑一年六個月不等，并處罰金人民幣二十萬元至一萬四千元不等。對于檢察機關(guān)提起的附帶民事公益訴訟，判決責(zé)令陳某某等人分別支付公益損害賠償金二十萬元至一萬余元不等，刪除所有非法獲取的公民個人信息，并在國家級媒體上公開賠禮道歉。

　　【典型意義】

　　行業(yè)“內(nèi)鬼”是導(dǎo)致公民個人信息泄露的重要原因之一。違反國家有關(guān)規(guī)定，將利用職務(wù)便利獲得的公民個人信息，出售或者提供給他人的，應(yīng)當(dāng)依法從重處罰。本案中，被告人陳某某等人嚴(yán)重違反職業(yè)道德，利用擔(dān)任鐵路車站客運員的職務(wù)便利，根據(jù)他人提供的公民身份號碼等信息，通過內(nèi)部業(yè)務(wù)系統(tǒng)查詢公民乘坐高鐵出行的相關(guān)信息，并向他人出售獲利，暴露公民出行計劃、生活規(guī)律、社交關(guān)系等個人隱私，無論是普通人還是公眾人物，都可能面臨生活安寧被嚴(yán)重破壞，甚至威脅人身、財產(chǎn)安全的嚴(yán)重后果。人民法院在對被告人給予刑事處罰的同時，通過附帶民事公益訴訟判令其支付賠償金、刪除信息、公開賠禮道歉，體現(xiàn)了人民法院從嚴(yán)懲處此類犯罪，保護公民個人信息安全，維護社會公共利益的態(tài)度和立場。

案例三

斬斷黑灰產(chǎn)業(yè)鏈條，嚴(yán)禁倒賣學(xué)歷學(xué)籍信息牟利

——黃某某等侵犯公民個人信息案

　　【基本案情】

　　2021年8月以來，被告人黃某某通過被告人劉某某接受客戶以姓名、公民身份號碼查詢學(xué)歷信息的委托，由被告人李某某查找對應(yīng)的身份證頭像制作假身份證圖片，黃某某和被告人高某租用手機號接收短信驗證碼注冊“學(xué)信網(wǎng)”賬號，黃某某使用上述虛假身份證圖片，通過技術(shù)手段，獲取“學(xué)信網(wǎng)”注冊驗證，下載《教育部學(xué)歷證書電子注冊備案表》出售牟利。截至案發(fā)，黃某某等人違法所得約為30萬元至6000元不等。

　　【裁判結(jié)果】

　　北京市西城區(qū)人民法院審理認為，被告人黃某某等人違反國家有關(guān)規(guī)定，非法獲取公民個人信息并向他人出售，情節(jié)特別嚴(yán)重，均已構(gòu)成侵犯公民個人信息罪，應(yīng)依法懲處。綜合本案事實、情節(jié)、后果等，對被告人黃某某等人以侵犯公民個人信息罪判處有期徒刑三年八個月至八個月不等，并處罰金人民幣三十一萬元至一萬元不等。對于檢察機關(guān)提起的附帶民事公益訴訟，判決責(zé)令黃某某等人在國家級媒體上公開賠禮道歉，刪除非法持有的公民個人信息，注銷侵權(quán)使用的通信軟件，支付公益損害賠償金三十萬元至六千元不等。

　　【典型意義】

　　本案是一起利用技術(shù)手段從官方學(xué)籍學(xué)歷數(shù)據(jù)查詢平臺非法獲取信息并出售的典型案例。被告人通過租用手機號接收驗證碼、偽造身份證圖片及動態(tài)驗證視頻等技術(shù)手段，繞過“學(xué)信網(wǎng)”實名認證系統(tǒng)，非法獲取學(xué)歷信息后出售，形成“租用設(shè)備—注冊賬號—虛假驗證—下載信息—販賣獲利”的犯罪鏈條。此類犯罪不僅嚴(yán)重侵害公民個人信息安全，對公民社會聲譽、職業(yè)發(fā)展產(chǎn)生負面影響，所獲取的信息還往往會被用于偽造學(xué)歷、騙取就業(yè)資格或特殊行業(yè)資質(zhì)等，嚴(yán)重破壞社會誠信體系及國家人才管理秩序。人民法院依法打擊此類犯罪，為促進網(wǎng)絡(luò)安全和公民個人信息安全提供強有力司法保障。

案例四

嚴(yán)懲“開盒”網(wǎng)暴行為，守護清朗網(wǎng)絡(luò)空間

——林某某、王某某侵犯公民個人信息、非法利用信息網(wǎng)絡(luò)案

　　【基本案情】

　　2023年至2025年間，被告人林某某、王某某通過加密通訊工具等互聯(lián)網(wǎng)渠道非法獲取公民個人信息數(shù)據(jù)，后以虛擬貨幣收款等方式出售牟利。經(jīng)查，林某某非法獲取公民個人信息數(shù)據(jù)6億余條，王某某非法獲取公民個人信息數(shù)據(jù)3億余條。2025年間，林某某、王某某伙同王某(另案處理)將非法獲取的公民個人信息數(shù)據(jù)搭建“社工庫”網(wǎng)站，經(jīng)查，該網(wǎng)站數(shù)據(jù)庫中的公民個人信息數(shù)據(jù)共計1.7億余條，被告人利用網(wǎng)站非法提供公民個人信息1300余次，網(wǎng)站訪問人次共計10余萬次。

　　2025年間，被告人林某某伙同王某(另案處理)等人，利用加密通訊工具設(shè)立群組，擔(dān)任群組管理員，在群組中發(fā)布針對他人侵犯隱私、侮辱謾罵等違法犯罪信息。該群組成員共計2000余人。

　　【裁判結(jié)果】

　　北京市海淀區(qū)人民法院審理認為，被告人林某某、王某某伙同他人違反國家有關(guān)規(guī)定，非法獲取、出售公民個人信息，情節(jié)特別嚴(yán)重，均已構(gòu)成侵犯公民個人信息罪;林某某伙同他人設(shè)立用于實施違法犯罪活動的群組，發(fā)布違法犯罪信息，情節(jié)嚴(yán)重，已構(gòu)成非法利用信息網(wǎng)絡(luò)罪，均應(yīng)予懲處。林某某一人犯數(shù)罪，應(yīng)當(dāng)數(shù)罪并罰。綜合本案事實、情節(jié)、后果等，對被告人林某某以侵犯公民個人信息罪判處有期徒刑六年六個月，并處罰金人民幣六萬元;以非法利用信息網(wǎng)絡(luò)罪判處有期徒刑一年，并處罰金人民幣一萬元，決定執(zhí)行有期徒刑七年，并處罰金人民幣七萬元。對被告人王某某以侵犯公民個人信息罪判處有期徒刑五年六個月，并處罰金人民幣五萬元。

　　【典型意義】

　　近年來，部分不法分子通過非法手段批量獲取公民身份證件、家庭住址、社交媒體賬號、交通住宿信息等公民個人信息，在網(wǎng)絡(luò)上公開發(fā)布煽動網(wǎng)民針對特定人員攻擊謾罵，或者提供有償查詢、幫助他人定向“開盒”，給被害人及其家人的身心健康和人身安全造成極大傷害，嚴(yán)重侵害公民合法權(quán)益、擾亂網(wǎng)絡(luò)空間秩序、助長社會戾氣、破壞和諧穩(wěn)定。網(wǎng)絡(luò)不是法外之地，“開盒掛人”針對性強，傳播范圍廣，構(gòu)成犯罪的，應(yīng)依法嚴(yán)懲。個人信息安全關(guān)乎每個公民的生活安寧，人民法院依法保護公民個人信息、嚴(yán)厲打擊“開盒”行為，是維護網(wǎng)絡(luò)空間秩序、營造良好網(wǎng)絡(luò)生態(tài)的必然選擇。

案例五

嚴(yán)厲打擊利用疫苗信息詐騙犯罪，依法適用數(shù)罪并罰規(guī)定

——梁某某、王某某詐騙、侵犯公民個人信息案

　　【基本案情】

　　2022年2月至7月間，被告人梁某某、王某某共同出資在互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)平臺購買木馬程序，向HPV(人乳頭瘤病毒)疫苗預(yù)約注射正規(guī)網(wǎng)站植入，非法獲取網(wǎng)站管理員賬號、密碼，進而獲取網(wǎng)站存儲的HPV疫苗預(yù)約訂單信息29萬余條。后二人租賃虛擬主機服務(wù)器，將非法獲取的網(wǎng)站源碼上傳到域名服務(wù)空間，制作仿冒的詐騙釣魚網(wǎng)站，并糾集多人分工協(xié)作，通過短信平臺群發(fā)疫苗預(yù)約成功短信，誘使預(yù)約人員點擊短信中的釣魚網(wǎng)站鏈接，冒充網(wǎng)站醫(yī)生、客服，以“價格調(diào)整、優(yōu)先預(yù)約、重新下單享受優(yōu)惠”等話術(shù)騙取51名被害人合計58萬余元。

　　【裁判結(jié)果】

　　江蘇省揚州市邗江區(qū)人民法院審理認為，被告人梁某某、王某某違反國家規(guī)定，通過植入木馬程序方式侵入計算機信息系統(tǒng)非法獲取公民個人信息，情節(jié)特別嚴(yán)重，均已構(gòu)成侵犯公民個人信息罪;糾集他人通過群發(fā)短信、利用“釣魚網(wǎng)站”等電信網(wǎng)絡(luò)技術(shù)手段，虛構(gòu)HPV疫苗接種預(yù)約事由，對不特定人實施電信網(wǎng)絡(luò)詐騙，數(shù)額特別巨大，均已構(gòu)成詐騙罪，應(yīng)依法數(shù)罪并罰。綜合本案事實、情節(jié)、后果等，對被告人梁某某以詐騙罪判處有期徒刑十一年，并處罰金人民幣十萬元;以侵犯公民個人信息罪判處有期徒刑三年六個月，并處罰金人民幣五萬元，決定執(zhí)行有期徒刑十二年，并處罰金人民幣十五萬元。對被告人王某某以詐騙罪判處有期徒刑十年九個月，并處罰金人民幣十萬元;以侵犯公民個人信息罪，判處有期徒刑三年，并處罰金人民幣四萬元，決定執(zhí)行有期徒刑十一年九個月，并處罰金人民幣十四萬元。

　　【典型意義】

　　公民個人信息泄露后極易被用于電信網(wǎng)絡(luò)詐騙犯罪活動，特別是涉及住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財產(chǎn)安全的重要信息。HPV疫苗有助于預(yù)防宮頸癌，女性接種需求量大。犯罪分子瞄準(zhǔn)女性群體的健康訴求，利用技術(shù)手段侵入疫苗預(yù)約正規(guī)網(wǎng)站，非法獲取疫苗預(yù)約信息，再利用非法獲取的信息精準(zhǔn)實施詐騙，且手段極為隱蔽，不僅侵害了公民的個人信息安全，也侵害了人民群眾的財產(chǎn)權(quán)益。人民法院依法對被告人數(shù)罪并罰，強化對公民個人信息的保護，彰顯了人民法院嚴(yán)厲打擊侵犯公民個人信息犯罪和電信網(wǎng)絡(luò)詐騙犯罪的立場。