文/傅杰

偽裝成“顏值檢測”App，實為竊取照片的“黑軟件”。通過某暗網(wǎng)、網(wǎng)盤、QQ群……8100萬余條公民信息遭泄露。侵犯公民個人信息，損害公益，幕后黑手必將受到法律制裁。

公訴人宣讀起訴書

2020年6月至9月，被告人李某某制作一款具有非法竊取安裝者相冊照片功能的手機“黑客軟件”，發(fā)布于某暗網(wǎng)論壇售賣，并偽裝成“顏值檢測”軟件發(fā)布于論壇，提供免費下載服務，竊取安裝者相冊照片共計1700余張，其中部分照片含有人臉信息、自然人姓名、身份號碼、聯(lián)系方式、家庭住址等100余條公民個人信息。

2020年9月，被告人李某某在暗網(wǎng)論壇購買“XX庫資料”并轉存于網(wǎng)盤。2021年2月，其明知該資料中含有公民戶籍信息、私人賬號注冊信息、車主信息、借貸信息等，仍將網(wǎng)盤鏈接分享至QQ群，供群成員免費下載。經(jīng)鑒定，去除無效數(shù)據(jù)并進行合并去重后，該資料包含公民個人信息共計8100萬余條。

2021年8月10日，上海市奉賢區(qū)人民檢察院依法以侵犯公民個人信息罪對被告人李某某提起公訴。

焦點一：批量信息是否無須核實真實性，按照去重后數(shù)量直接認定？

公訴人認為：涉案的8100萬余條批量信息可以直接認定。根據(jù)2017年最高人民法院、最高人民檢察院《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第11條第3款的規(guī)定，對批量公民個人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認定，但是有證據(jù)證明信息不真實或者重復的除外。個人信息數(shù)量達到5萬條以上，即屬于情節(jié)特別嚴重，故本案8100萬余條信息足以被認定為“批量”。

焦點二：被告人李某某在暗網(wǎng)非法購買公民個人信息并分享至QQ群的這節(jié)事實是否構成自首？

公訴人認為：本案中，根據(jù)公安機關出具的案發(fā)經(jīng)過及工作情況，在抓獲李某某之前奉賢公安分局網(wǎng)安支隊已經(jīng)掌握了其在QQ群分享個人資料的線索，故李某某到案后如實供述了司法機關已經(jīng)掌握的犯罪事實，不屬于自首，屬于坦白。

2021年8月23日，上海市奉賢區(qū)人民法院當庭宣判：被告人李某某犯侵犯公民個人信息罪，判處有期徒刑3年，緩刑3年，并處罰金人民幣1萬元。

本案被告人通過“顏值檢測”軟件非法獲取人臉等個人信息，其行為已構成侵犯公民個人信息罪，且達到情節(jié)特別嚴重標準，公訴人指控正確，量刑適當。隨著信息社會的發(fā)展，人臉識別應尊重公民個人意愿，而不能強制采集。公民也應當進一步提高保護意識，加強對個人信息泄露的風險防范。