張宏羽

加大個人信息司法保護力度

隨著大數(shù)據(jù)、人臉識別等新技術的發(fā)展，移動互聯(lián)網應用場景中對使用者個人信息的讀取與收集更加廣泛，一些不法分子對公民個人信息的不當收集、非法買賣等行為，嚴重擾亂社會秩序，給公民個人隱私權利、人身和財產安全帶來嚴重威脅?；诖?，2021年8月20日通過的《中華人民共和國個人信息保護法》明確要求加大個人信息司法保護力度，并將個人信息保護納入檢察公益訴訟法定領域。

2021年8月23日，上海市奉賢區(qū)人民檢察院辦理的李某某侵犯公民個人信息刑事附帶民事公益訴訟庭審宣判。涉案的8100萬余條公民個人信息中，包括諸多自拍照片。自拍照中的人臉信息屬于生物識別信息中社交屬性最強、最易采集的個人信息，具有唯一性和不可更改性。如果犯罪分子利用人臉信息、身份證照片等制作成動態(tài)視頻，破解人臉識別驗證程序，結合竊取的聯(lián)系方式、家庭住址等信息，極易引發(fā)侵害隱私權、名譽權的違法行為，甚至引發(fā)盜竊、詐騙、虛開增值稅專用發(fā)票等犯罪行為。這次的刑事附帶民事公益訴訟，充分彰顯了檢察機關懲治違法犯罪的決心，展現(xiàn)了檢察機關聚焦群眾關切、保護公共利益的積極探索。

被竊取的“顏值”

李某某是上海某網絡科技公司員工，2020年6月至9月，他制作了一款具有非法竊取安裝者相冊照片功能的手機“黑客軟件”，發(fā)布在某網絡平臺售賣，并將其偽裝成“顏值檢測”軟件發(fā)布于另一論壇供他人免費下載。該軟件在使用者安裝后，未經用戶授權便竊取安裝者相冊照片，自動上傳存儲至李某某搭建的服務器后臺。經查，該軟件共竊取照片1751張，其中部分照片含有人臉信息、自然人姓名、身份號碼、聯(lián)系方式、家庭住址等100余條公民個人信息。

此外，李某某還從網上購買了含有QQ注冊信息、京東用戶信息、借貸信息、車主信息的“XX庫資料”并轉存到網盤，這些含有信息資料的電子文檔容量超過30GB。為了炫耀自己有能力拿到別人的信息，他將這些信息資料免費分享到QQ群中。經鑒定，該資料包含公民個人信息1.5億余條，經去除無效數(shù)據(jù)并合并去重后共計8100萬余條。

奉賢區(qū)人民檢察院以李某某涉嫌侵犯公民個人信息罪向奉賢區(qū)人民法院提起公訴，并提起刑事附帶民事公益訴訟。公訴人認為，被告人李某某違反國家有關規(guī)定，利用侵入計算機信息系統(tǒng)程序竊取、非法獲取并向他人提供公民個人信息，犯罪事實清楚，證據(jù)確實、充分，依法構成侵犯公民個人信息罪。

此外，奉賢區(qū)人民檢察院公益訴訟起訴人認為，李某某的行為已違反我國民法典及網絡安全法相關規(guī)定，侵犯了不特定多數(shù)人個人隱私及個人信息安全，損害了公共信息安全這一社會公共利益，請求法院判令李某某在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉，下架并刪除“顏值檢測”軟件及相關代碼并刪除網盤上存儲的照片，刪除存儲的相關公民個人信息并注銷侵權所用QQ號。

2021年8月23日，奉賢區(qū)人民法院對本案公開庭審，并當庭作出一審判決，支持了檢方對李某某犯侵犯公民個人信息罪的指控和量刑建議，判處李某某有期徒刑3年，緩刑3年，并處罰金人民幣1萬元。法庭也支持了公益訴訟起訴人的請求，責令李某某于判決生效之日起10日內在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉，下架并刪除“顏值檢測”軟件及相關代碼，刪除網盤上存儲的照片，刪除存儲的相關公民個人信息并注銷侵權所用QQ號。

治標更要治本

記者了解到，對于侵犯公民個人信息犯罪案件，2019年以來，奉賢區(qū)人民檢察院共受理公安機關提請逮捕案件12件20人，其中批準逮捕16人，不批準逮捕4人（相對不捕2人、存疑不捕2人）;受理審查起訴案件9件19人，全部提起公訴并獲法院有罪判決。

在奉賢區(qū)人民檢察院辦理的張某侵犯公民個人信息案中，2018年6月至2019年12月，信用卡業(yè)務員張某為爭取客戶，推廣其個人信用卡申辦業(yè)務，在某App上以每條9元、15元、19元不等的價格購買公民個人信息600余條，涉及姓名、手機號、本地社保、戶籍所在地、芝麻信用分等內容。她利用這些非法獲取的公民信息篩選客戶，撥打電話推廣信用卡申請服務，收取服務費人民幣5萬余元。奉賢區(qū)人民檢察院以侵犯公民個人信息罪對張某提起公訴。法院采納指控意見及量刑建議，依法判處張某拘役3個月，宣告緩刑3個月，罰金人民幣6萬元。

在朱某侵犯公民個人信息案中，朱某與袁某曾為同事，從事小額貸款業(yè)務。袁某經營貸款公司緊缺投資方，而朱某稱其有“資源”。于是經雙方事先約定，2020年3月，在收到袁某銀行轉賬人民幣2萬元后，朱某將含有公民姓名、聯(lián)系方式等資方名單400余條，以加密文件的形式發(fā)給購買方袁某（另案處理）。2020年5月，警方接到報警線索并對朱某立案偵查，到案后的朱某對其向他人售賣公民個人信息、非法獲利2萬元的犯罪事實供認不諱。奉賢區(qū)人民檢察院以侵犯公民個人信息罪對朱某提起公訴。法院采納公訴機關的指控意見及量刑建議，依法判處朱某有期徒刑6個月，罰金人民幣5000元。

奉賢區(qū)人民檢察院第一檢察部主任顧斌向記者介紹，根據(jù)以往的辦案數(shù)據(jù)，相關的行業(yè)人員利用職務便利違規(guī)收集、使用、傳播公民個人信息的情況在侵犯公民個人信息案件中的占比更大。大部分案件涉及的人員包括房地產中介、金融行業(yè)人員、勞務中介公司人員、教育培訓機構人員等。他們違規(guī)收集、使用公民個人信息后，還會在“行業(yè)共同體”中廣泛傳播、擴散。

應該如何規(guī)范金融、房地產、教育培訓等特定行業(yè)收集、使用個人信息的行為呢？顧斌表示，要依托行業(yè)主管部門，強化行政管理，并建立完善的行業(yè)規(guī)范;同時，檢察機關將繼續(xù)與公安機關協(xié)同配合，保持對此類案件的嚴打高壓態(tài)勢，筑起保衛(wèi)個人信息的司法屏障。此外，檢察機關也嘗試綜合運用檢察建議、企業(yè)合規(guī)等手段，從源頭上杜絕公民個人信息泄露。特別是對于涉案企業(yè)，檢察機關會考慮對其進行合規(guī)管理、合規(guī)建設。目前，奉賢區(qū)人民檢察院正積極爭取各方支持，共同推進涉案企業(yè)合規(guī)第三方監(jiān)督評估機制建設。還依托企業(yè)合規(guī)改革試點、民事行政檢察、專項檢察監(jiān)督等，促進民營企業(yè)合規(guī)守法經營。

前述的李某某侵犯公民個人信息案中，李某某先是在暗網上發(fā)布了一款黑客軟件進行售賣，獲取虛擬貨幣。李某某取得虛擬貨幣后，便在暗網上購買了包含公民個人信息的資料包。記者注意到，利用技術手段、黑客軟件、暗網非法竊取和傳播公民個人信息，成了侵犯公民個人信息犯罪的新手段。因為跨國犯罪與多層匿名機制的復雜性，在全球范圍內，暗網的治理難度較高。顧斌告訴記者，暗網問題的解決是個系統(tǒng)工程，奉賢區(qū)人民檢察院正在與公安機關、網信部門積極溝通，力圖拿出可行的辦法，有效遏制暗網在國內的蔓延。

在一定程度上，檢察機關提起刑事附帶民事公益訴訟也是網絡空間社會治理的重要抓手。李某某將非法獲取的公民個人信息轉存在境外開設的網盤內，因為服務器在境外，僅查封手機和電腦等涉案工具很難從根本上去消除信息源。于是，奉賢區(qū)人民檢察院提起刑事附帶民事公益訴訟，要求被告人下架并刪除“顏值檢測”軟件及相關代碼，刪除網盤上存儲的照片，刪除存儲的相關公民個人信息并注銷侵權所用QQ號。顧斌表示，通過公益訴訟的方式，可以讓侵權人通過承擔消除影響的民事責任，清除信息源、違規(guī)代碼和黑客軟件，從而更好地推進社會治理。

奉賢區(qū)人民檢察院還著力延伸辦案職能，通過“公訴現(xiàn)場”節(jié)目直播李某某侵犯公民個人信息案庭審實況，開展“聽庭評議”活動，邀請市人大代表、政協(xié)委員、人民監(jiān)督員旁聽庭審并進行案件評議，擴大案件辦理的影響力。注重梳理總結侵犯公民個人信息案件的辦案經驗和典型案例，強化檢察官以案釋法，通過新聞媒體、“兩微一端”等進行法治宣傳，提升公眾個人信息保護意識。

此外，檢察機關還堅決打擊侵入、破壞計算機信息系統(tǒng)、非法利用信息網絡、幫助信息網絡犯罪活動等犯罪行為，不斷推動網絡空間綜合治理。奉賢區(qū)人民檢察院完善行政執(zhí)法與刑事司法銜接機制，加強與職能部門在信息共享、專業(yè)咨詢等方面的配合，建立公民個人信息保護專業(yè)化辦案團隊，實現(xiàn)公民個人信息案件“捕訴監(jiān)防研”一體化、專業(yè)化辦理，提升專業(yè)化辦案能力。