最高法亮劍：個人信息絕非“斂財籌碼”，誰賣隱私就嚴懲誰

剛拔完牙就頻繁收到種植牙電話推銷，乘車信息被無關第三人知曉，正規(guī)預約網(wǎng)站卻被騙子“釣魚”……生活中，像這樣令人尷尬又后怕的場景你遇到過嗎？

隨著數(shù)字經(jīng)濟的發(fā)展，很多個人信息在指尖輕輕一點就完成收集，但信息泄露問題也隨之而來。最高人民法院5月8日發(fā)布5起侵犯公民個人信息犯罪及關聯(lián)犯罪的典型案例，嚴懲行業(yè)“內(nèi)鬼”和個人信息關聯(lián)犯罪，切實筑牢清朗網(wǎng)絡空間法治防線。

源頭斬斷“內(nèi)鬼”鏈條

信息技術收集者肩負著源頭守護信息安全的責任。然而，有人監(jiān)守自盜，甘當行業(yè)“內(nèi)鬼”。

在最高法披露的一起案例中，博某軟件有限公司就在為醫(yī)院開發(fā)、維護網(wǎng)上掛號系統(tǒng)時動了歪心思。

2015年至2020年間，博某軟件有限公司法定代表人何某暗中收集從后臺非法獲取的某醫(yī)院掛號用戶個人信息，并安排公司員工熊某等將信息數(shù)據(jù)導入公司自建數(shù)據(jù)庫。2021年初，熊某又安排人員在為該醫(yī)院開發(fā)的軟件上安裝接口，自動將掛號信息導入該公司自建數(shù)據(jù)庫。

就這樣，287萬余條個人信息無聲無息地被非法泄露。

經(jīng)審理，法院對博某軟件有限公司以侵犯公民個人信息罪，判處罰金人民幣三十萬元；對何某等人以侵犯公民個人信息罪，判處有期徒刑五年六個月至一年六個月不等，并處相應罰金。

除了掛號信息，公民的乘車時間、車次等，也成為了一些“內(nèi)鬼”眼里的“生意”。

鐵路車站客運員陳某2019年1月通過鐵路車票系統(tǒng)查詢他人搭乘高鐵的具體信息，并以每條10元至60元不等的價格出售牟利。未在崗期間，陳某以每條5元至10元不等的查詢費，通過同事曾某等人代為查詢相關信息。

這其中，不少數(shù)據(jù)被出售給林某等人用于有償查詢演藝人員等的行程信息。截至2021年9月，陳某違法所得共計約19萬元。

出行計劃、生活規(guī)律、社交關系等個人隱私被泄露，無論是普通人還是公眾人物，都可能面臨生活安寧被破壞，甚至人身、財產(chǎn)安全遭到威脅的后果。

法官提醒，負有接觸、收集、處理個人身份信息職責的從業(yè)人員，應嚴格履行保障個人信息安全及防止外泄的義務，如泄露個人信息構(gòu)成犯罪的，將承擔相應的刑事責任。

筑牢政企單位數(shù)據(jù)安全防線

近年來，一些政企單位內(nèi)部數(shù)據(jù)信息及其在提供互聯(lián)網(wǎng)服務過程中收集的個人數(shù)據(jù)，同樣面臨被竊取販賣的風險。

一起案例中，不法分子通過租用手機號接收驗證碼、偽造身份證圖片及動態(tài)驗證視頻等技術手段，繞過“學信網(wǎng)”實名認證系統(tǒng)，非法獲取學歷信息后出售，形成“租用設備—注冊賬號—虛假驗證—下載信息—販賣獲利”的黑灰產(chǎn)業(yè)鏈。

2021年8月以來，黃某通過“中間人”劉某，接受查詢他人學歷信息的委托，由同伙李某偽造身份證圖片，同伙高某租用手機號，接收短信驗證碼，然后再通過技術手段，騙過動態(tài)視頻認證，登入“學信網(wǎng)”下載學歷證書電子注冊備案表，并出售牟利。截至案發(fā)，黃某等人違法所得分別為30萬元至6000元不等。

北京市西城區(qū)人民法院以侵犯公民個人信息罪，對黃某等人判處有期徒刑三年八個月至八個月不等，并處相應罰金。對于檢察機關提起的附帶民事公益訴訟，判決責令黃某等人公開賠禮道歉，刪除非法持有的公民個人信息，注銷侵權(quán)使用的通信軟件，支付公益損害賠償金。

“此類犯罪所獲取的信息往往會被用于偽造學歷、騙取就業(yè)資格或特殊行業(yè)資質(zhì)等，嚴重破壞社會誠信體系及國家人才管理秩序。”案件審理法官表示，這一判例彰顯了依法維護政企單位平臺信息數(shù)據(jù)安全、打擊數(shù)據(jù)犯罪的態(tài)度和決心。

嚴懲個人信息關聯(lián)犯罪

不法分子挖空心思獲得公民個人信息，往往是為了信息背后潛在的經(jīng)濟利益。最高法分析數(shù)起案件發(fā)現(xiàn)，公民個人信息被收集后，常被用于電信網(wǎng)絡詐騙、敲詐勒索等關聯(lián)犯罪，是黑灰產(chǎn)業(yè)鏈的上游環(huán)節(jié)。

作為預防宮頸癌的重要手段，接種HPV（人乳頭瘤病毒）疫苗的市場需求很大。2022年2月至7月間，梁某、王某盯上某預約注射疫苗的正規(guī)網(wǎng)站，共同出資在互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)平臺購買木馬程序并向該網(wǎng)站植入，進而獲取網(wǎng)站存儲的HPV疫苗預約訂單信息29萬余條。

拿到這些信息后，梁、王二人又費盡心機地制作仿冒的釣魚網(wǎng)站，并糾集多人分工協(xié)作，群發(fā)疫苗“預約成功”的短信，誘使預約人員點擊短信中的釣魚網(wǎng)站鏈接，冒充網(wǎng)站醫(yī)生、客服，對疫苗預約者實施精準詐騙。最終，51名被害人損失58萬余元。

法院審理認為，被告人梁某、王某的行為均已構(gòu)成侵犯公民個人信息罪、詐騙罪，分別決定對梁某、王某執(zhí)行有期徒刑十二年、十一年九個月，并處罰金。

“強化打擊利用個人信息實施的下游關聯(lián)犯罪，讓竊取、交易個人信息的上游犯罪無利可圖，有利于遏制黑灰產(chǎn)業(yè)鏈條的蔓延?！卑讣徖矸ü僬f。

個人信息絕非“斂財籌碼”，隱私泄露往往牽扯利益黑手。相關行業(yè)主體須嚴格履行保障個人信息安全的責任。最高法此番亮劍，意在全鏈條打擊涉?zhèn)€人信息犯罪，釋放“誰賣隱私就嚴懲誰”的強烈信號。

來源：馮家順、李明輝/新華社