苗生明　周惠永　紀丙學

編者按：在《中華人民共和國個人信息保護法》貫徹實施一周年之際，2022年12月7日，最高檢發(fā)布了“解某某、辛某某等人侵犯公民個人信息案”等5件檢察機關(guān)依法懲治侵犯公民個人信息犯罪典型案例。本批案例涵蓋了對公民征信信息、生物識別信息、行蹤軌跡信息、健康生理信息等不同類型個人信息的全面保護，體現(xiàn)了依法從嚴懲治侵犯公民個人信息犯罪的政策導向。為進一步發(fā)揮典型案例的釋法說理作用，本刊特策劃專題，約請最高檢第一檢察廳對案例的發(fā)布背景、價值意義進行解讀，約請各案例承辦檢察官聚焦個案重點問題和類案辦理思路探討交流，加強辦案指導，并提醒人民群眾增強個人信息保護意識，以饗讀者。

摘 要：為深入學習貫徹黨的二十大精神，全面貫徹習近平法治思想，積極回應社會關(guān)切，切實加強公民個人信息保護，持續(xù)推動《中華人民共和國個人信息保護法》貫徹實施，最高檢選編了“解某某、辛某某等人侵犯公民個人信息案”等5件檢察機關(guān)依法懲治侵犯公民個人信息犯罪典型案例。本批案例體現(xiàn)了依法從嚴懲治侵犯公民個人信息犯罪的政策導向，注重全面打擊上下游犯罪，體現(xiàn)了對公民個人信息的全面保護，強調(diào)發(fā)揮指導檢察辦案的作用，同時也注重法治宣傳教育和促進訴源治理。下一步，檢察機關(guān)將強化履職，進一步發(fā)揮案例指導作用，認真落實《中共中央關(guān)于加強新時代檢察機關(guān)法律監(jiān)督工作的意見》，不斷加強公民個人信息保護。

關(guān)鍵詞：個人信息保護 侵犯公民個人信息罪 征信信息 人臉信息

習近平總書記在黨的二十大報告中明確指出要“加強個人信息保護”。中國特色社會主義進入新時代，加強對個人信息的保護，日益成為人民群眾新的法治需求。為深入貫徹黨的二十大精神，全面貫徹習近平法治思想，在依法能動履職中踐行人民至上，切實加強辦案指導，積極回應社會關(guān)切，最高檢在《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）貫徹實施一周年之際，發(fā)布“解某某、辛某某等人侵犯公民個人信息案”等5件檢察機關(guān)依法懲治侵犯公民個人信息犯罪典型案例。

一、發(fā)布本批典型案例的主要考慮

（一）適應人民群眾加強個人信息保護的現(xiàn)實需求

信息網(wǎng)絡(luò)的迅速發(fā)展，在給人民群眾帶來生活便利的同時，也被犯罪分子所利用，他們采用各種手段非法獲取公民個人信息，使得人民群眾頻遭滋擾，危害人民群眾人身、財產(chǎn)安全，嚴重的信息泄露甚至危害了國家安全。根據(jù)中國互聯(lián)網(wǎng)協(xié)會《中國網(wǎng)民權(quán)益保護調(diào)查報告（2021）》顯示，近一年來，因個人信息泄露、垃圾信息、詐騙信息等原因，導致網(wǎng)民總體損失約805億元。82.3%的網(wǎng)民親身感受到了由于個人信息泄露對日常生活造成的影響。加強個人信息保護已成為全社會普遍高度關(guān)注的問題。

（二）深入貫徹落實個人信息保護法律規(guī)定的法治需要

我國憲法明確規(guī)定了公民的基本權(quán)利，強調(diào)尊重和保障人權(quán)，明確公民的人格尊嚴不受侵犯。民法典第四編第六章專章規(guī)定了“隱私權(quán)和個人信息保護”，彰顯國家和法律對個人信息的尊重和保護。2021年11月1日頒布施行的《個人信息保護法》規(guī)定了對個人信息保護的具體舉措，完善了個人信息保護的法律體系。通過典型案例梳理、選編、發(fā)布，促進個人信息保護相關(guān)法律深入貫徹實施。

（三）加強指導檢察辦案的實踐需要

信息技術(shù)的快速發(fā)展給司法辦案帶來許多新情況新問題。2017年，最高法、最高檢《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）對指導辦理侵犯公民個人信息犯罪發(fā)揮了重要作用。但面對復雜多變的社會實踐和信息技術(shù)的迅猛發(fā)展，信息類型的界定、刑事處罰標準的確定，以及龐雜的信息數(shù)量核查等，都成為司法實踐亟需加強指導的問題。通過發(fā)布典型案例，以期為檢察辦案提供指導。

（四）落實“誰執(zhí)法誰普法”普法責任制，強化教育警示和法治宣傳的工作需要

通過發(fā)布案例，震懾、警示犯罪分子，如果違反國家規(guī)定，非法獲取、出售或者提供公民個人信息，構(gòu)成犯罪的，將受到法律嚴懲。提示廣大人民群眾在生活中，下載不明網(wǎng)站鏈接，使用所謂“顏值檢測”軟件，隨意丟棄含有個人信息的快遞包裝等，都有可能造成個人信息泄露，通過發(fā)布案例，提醒人民群眾提高自我保護意識和安全防范意識，避免造成人身、財產(chǎn)損失。同時，促進訴源治理。如針對行業(yè)“內(nèi)鬼”泄露公民個人信息案件中反映出的管理漏洞和內(nèi)部監(jiān)管不到位等問題，檢察機關(guān)通過制發(fā)檢察建議，督促相關(guān)部門履行監(jiān)管職責，完善管理制度，預防和杜絕泄露公民個人信息問題的發(fā)生。

二、本批典型案例的指導意義

（一）解某某、辛某某等人侵犯公民個人信息案

本案的指導意義主要在于：一是強調(diào)對非法獲取、出售征信信息，情節(jié)嚴重的，應以侵犯公民個人信息罪依法懲處。個人征信信息屬于公民個人信息，包括個人基本信息、個人信貸交易信息，以及反映個人信用狀況的其他信息。具有非法獲取、出售征信信息50條以上，或者違法所得5000元以上情形之一的，屬于“情節(jié)嚴重”，依法應以侵犯公民個人信息罪定罪處罰。數(shù)量或者數(shù)額達到上述規(guī)定標準十倍以上的，屬于“情節(jié)特別嚴重”，依法應處3年以上7年以下有期徒刑，并處罰金。二是明確對客觀上無法排重計算信息數(shù)量的，可以通過確定違法所得數(shù)額作為定罪量刑的事實依據(jù)。信息數(shù)量、違法所得數(shù)額是侵犯公民個人信息罪定罪量刑的重要依據(jù)。其中之一達到司法解釋規(guī)定的標準，即可認定為“情節(jié)嚴重”或者“情節(jié)特別嚴重”，按照侵犯公民個人信息罪定罪量刑。如果二者分別屬于不同的量刑幅度的，可以按照處罰較重的量刑幅度處理。本案中，由于存放數(shù)據(jù)的服務器域名過期未續(xù)費導致原始信息被刪除，通過后臺提取的信息包含“*”，客觀上無法對具體信息條數(shù)排重計算。于是，檢察機關(guān)通過審查銀行流水、業(yè)績單等電子證據(jù)認定每名被告人的違法所得均超過5萬元。而且，根據(jù)被告人供述、公司銀行流水、業(yè)績單及各被告人之間的微信聊天記錄等證據(jù)可以證實謝某某、辛某某自2018年1月以后除出售公民個人信息外并無其他合法經(jīng)營活動，所以查證的金額均系犯罪所得。根據(jù)《解釋》的規(guī)定，信息數(shù)量、違法所得數(shù)額中某一項達到刑事追訴標準，即構(gòu)成侵犯公民個人信息罪。本案雖然無法確定信息數(shù)量，但可以證實被告人違法所得數(shù)額達到5萬元以上，屬于“情節(jié)特別嚴重”。三是提示廣大人民群眾要提高自我保護意識，防止個人信息泄露。征信信息全面反映個人信貸狀況，與公民人身、財產(chǎn)安全直接相關(guān)，被泄露后容易成為電信網(wǎng)絡(luò)詐騙、套路貸等違法犯罪活動的被害人。生活中，要注意選擇正規(guī)的金融機構(gòu)貸款，不隨意點擊不明貸款鏈接，不輕易透露個人財產(chǎn)狀況，謹防信息泄露。

（二）李某侵犯公民個人信息案

本案的指導意義主要在于：一是明確對批量公民個人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認定，但是有證據(jù)證明信息不真實或者重復的除外。侵犯公民個人信息犯罪中，涉案信息動輒上萬乃至數(shù)十萬條，在海量信息狀態(tài)下，對信息逐一核實在客觀上較難實現(xiàn)。所以，實踐中允許適用推定規(guī)則，即根據(jù)查獲的數(shù)量直接認定，但這不意味著舉證責任倒置，對通過技術(shù)手段可以去重的，應當作去重處理，排除重復的信息。對信息的真實性，可以采取抽樣方式進行驗證。本案中，信息數(shù)量龐雜，司法鑒定機構(gòu)經(jīng)去除無效信息，合并去重進行鑒定，鑒定出有效個人信息8100余萬條，信息數(shù)量客觀、真實，符合《解釋》規(guī)定的對批量公民個人信息具體數(shù)量的認定規(guī)則，且公安機關(guān)抽樣驗證，隨機抽取部分個人信息進行核實，能夠確認涉案個人信息的真實性。二是明確人臉信息是具有不可更改性和唯一性的生物識別信息。人臉識別技術(shù)給生活帶來便利的同時，也容易被犯罪分子竊取利用或者制作合成，破解人臉識別驗證程序，侵害隱私、名譽和財產(chǎn)。而且，提示廣大人民群眾在生活中，要謹慎下載、使用“顏值檢測”等“趣味”軟件，防范個人信息泄露，造成合法權(quán)益受損。

（三）謝某、李某甲等人侵犯公民個人信息案

本案的指導意義主要在于：一是強調(diào)從嚴懲處，全面打擊上下游犯罪。侵犯公民個人信息犯罪往往呈現(xiàn)鏈條化、產(chǎn)業(yè)化特征，嚴重影響人民群眾安全感，對“上游竊取信息—中間購買加工—下游運營獲利”的鏈條式犯罪，通過加強檢警協(xié)作，深挖上下游犯罪，從竊取源頭到出售末端，全面排查、精準打擊，徹底斬斷犯罪鏈條。二是堅持區(qū)分情形、區(qū)別對待，落實寬嚴相濟刑事政策。對犯罪嫌疑人眾多的侵犯公民個人信息犯罪，要結(jié)合犯罪嫌疑人在共同犯罪中的地位、作用、主觀惡性、犯罪情節(jié)等，依法區(qū)分主從犯，分類處理。對主犯、“職業(yè)慣犯”以及利用未成年人實施犯罪的，要依法從嚴處理，當捕則捕，當訴則訴，并建議從嚴判處實刑。對認罪認罰、積極退贓退賠，初犯、偶犯，作用較小、獲利較少的從犯，要依法從寬處理，采取非羈押措施，依法不起訴或者建議判處緩刑。本案中，檢察機關(guān)根據(jù)被告人的主觀惡性、犯罪層級、違法所得數(shù)額等依法區(qū)分處理。對謝某等直接竊取公民個人信息的犯罪團伙成員，李某甲等專門從事網(wǎng)絡(luò)賬號灰產(chǎn)的購買者及其他情節(jié)較重、違法所得數(shù)額較高的犯罪嫌疑人依法作出批捕決定；對情節(jié)較輕、違法所得數(shù)額較低的中末端購買者，評估社會危險性后作出不批捕決定。根據(jù)這一標準，公安機關(guān)對后續(xù)擬提請批準逮捕的9名犯罪嫌疑人采取了非羈押強制措施。審查起訴階段，檢察機關(guān)對竊取信息源頭的主犯、與謝某直接聯(lián)絡(luò)的始端購買者李某甲、李某乙等9人依法起訴并建議判處實刑；對團伙從犯、銷售環(huán)節(jié)賺取差價及僅有購買行為的27名中末端人員，結(jié)合情節(jié)、獲利、退贓情況依法起訴并建議判處緩刑；對犯罪情節(jié)輕微，依法不需要判處刑罰的1名未成年犯罪嫌疑人、1名在校就讀的大學生犯罪嫌疑人作出相對不起訴處理。三是注重延伸職能，促進訴源治理。檢察機關(guān)在辦案中，要注意分析案件反映出的問題，加強與相關(guān)職能部門溝通，通過檢察建議等方式提示風險、督促改進，及時堵塞社會治理漏洞，促進形成保護公民個人信息的合力。本案中，檢察機關(guān)對辦案中發(fā)現(xiàn)的社保認證工作的管理漏洞，向有關(guān)職能部門制發(fā)檢察建議，建議規(guī)范“新農(nóng)?！闭J證工作流程和保密規(guī)定，加強委托合作方的資質(zhì)審核及轉(zhuǎn)委托監(jiān)督，加強個人信息保護法治宣傳。

（四）陳某甲、于某、陳某乙侵犯公民個人信息案

本案的指導意義主要在于：一是強調(diào)對非法獲取、出售或者提供行蹤軌跡信息，構(gòu)成犯罪的，應當依法從嚴懲處。行蹤軌跡信息屬于公民個人信息。行為人出售或者提供行蹤軌跡信息，被他人用于犯罪的，應認定為“情節(jié)嚴重”，依法構(gòu)成侵犯公民個人信息罪。實施前述行為，造成被害人死亡等嚴重后果的，屬于侵犯公民個人信息罪“情節(jié)特別嚴重”，依法應判處3年以上7年以下有期徒刑。本案中，被告人通過采用手機定位、查看快遞信息、蹲點守候等手段非法獲取被害人郭某的個人信息并提供給閔某，閔某據(jù)此信息將被害人郭某找到并殺害。根據(jù)《解釋》的規(guī)定，出售或者提供行蹤軌跡信息，被他人用于犯罪的，應當認定為“情節(jié)嚴重”；造成被害人死亡的，應當認定為“情節(jié)特別嚴重”。二是提示廣大人民群眾提高行蹤軌跡信息自我保護意識，維護自身安全。行蹤軌跡信息可以直接定位特定自然人的具體位置，與公民的生命、健康、財產(chǎn)、隱私等息息相關(guān)。犯罪分子通過竊取、非法提供行蹤軌跡信息謀取不法利益，嚴重危害公民人身、財產(chǎn)安全和社會管理秩序。生活中，要注意提高對快遞地址、手機號碼、定位信息等個人信息的保護意識和安全防范意識，防止被不法分子竊取利用。

（五）韋某、吳某甲、吳某乙侵犯公民個人信息案

本案的指導意義主要在于：一是強調(diào)要依法從嚴打擊行業(yè)“內(nèi)鬼”內(nèi)外勾連出售公民個人信息犯罪活動。本案的犯罪行為發(fā)生在醫(yī)療系統(tǒng)，產(chǎn)婦分娩信息等是醫(yī)院在開展醫(yī)療活動過程中掌握的公民健康生理信息。對于醫(yī)護人員將其在履行職責或者提供服務中獲得的產(chǎn)婦健康生理信息出售或者提供給他人的行為，構(gòu)成犯罪的，應依法予以打擊。對下游非法獲取公民個人信息的犯罪也應依法打擊，實現(xiàn)全鏈條懲處。本案中，涉案信息不僅有產(chǎn)婦姓名、家庭住址、電話號碼等一般信息，還涉及分娩日期、分娩方式等隱私信息，敏感程度高，韋某作為某醫(yī)院產(chǎn)科的主管護師，將在履職或者提供服務過程中獲得的信息出售給他人，不僅侵害孕產(chǎn)婦的個人權(quán)益，還危害了整個醫(yī)療體系的信用，依法應從重處罰。吳某乙雖然未直接參與獲取信息，但與吳某甲共同出資購買信息，并用于經(jīng)營活動，在共同犯罪中起主要作用，系主犯，應當按照其所參與的全部犯罪處罰。二是注重通過檢察建議促進訴源治理。行業(yè)“內(nèi)鬼”泄露公民個人信息，反映出部分重點領(lǐng)域公民個人信息管理存在漏洞，內(nèi)部監(jiān)管機制不到位，相關(guān)從業(yè)人員法律意識淡薄。檢察機關(guān)辦案中通過制發(fā)檢察建議，督促醫(yī)療單位履行監(jiān)管職責，完善對患者健康生理信息的安全管理制度，預防和杜絕泄露公民個人信息問題的發(fā)生。本案中，檢察機關(guān)針對涉案醫(yī)院對公民個人信息管理不善、對從業(yè)人員紀律約束不強、法治教育不足等問題制發(fā)檢察建議，促進了涉案醫(yī)院倒查信息安全管理狀況，完善患者信息安全管理措施與制度，從源頭防范公民個人信息泄露。

三、下一步的工作謀劃

為貫徹落實黨中央決策部署，切實保障人民群眾合法權(quán)益，維護社會安全穩(wěn)定，檢察機關(guān)將強化履職，認真落實《中共中央關(guān)于加強新時代檢察機關(guān)法律監(jiān)督工作的意見》，不斷加強公民個人信息保護。一是結(jié)合打擊治理電信網(wǎng)絡(luò)詐騙犯罪等深挖關(guān)聯(lián)犯罪，依法追溯個人信息泄露的渠道，加強對上游信息采集、提供、倒賣等環(huán)節(jié)犯罪行為的全鏈條打擊。聚焦金融、電信、房產(chǎn)、酒店、勞務中介等重點多發(fā)行業(yè)，依法從嚴打擊行業(yè)“內(nèi)鬼”侵犯公民個人信息犯罪。二是加強對公民個人信息“信息類型”和刑事處罰標準的研究，推進完善個人信息保護法律體系。三是完善檢察機關(guān)刑事檢察和公益訴訟檢察部門之間的線索移送、同步介入、人員協(xié)作、會商研判機制，協(xié)同推進個人信息保護刑事檢察和公益訴訟檢察一體化辦案，推動形成個人信息保護多元共治新格局。四是充分發(fā)揮檢察監(jiān)督職能，促進網(wǎng)絡(luò)平臺、行業(yè)完善內(nèi)部管控。加強與行業(yè)主管部門和行業(yè)協(xié)會溝通，推動建立健全個人信息保護常態(tài)化機制，完善行業(yè)規(guī)則、加強行業(yè)自律，強化個人信息的源頭保護，促進在全社會全行業(yè)營造保護公民個人信息的良好環(huán)境。

*最高人民檢察院檢察委員會委員、第一檢察廳廳長、一級高級檢察官［100726］

**最高人民檢察院第一檢察廳副廳長、二級高級檢察官［100726］

***最高人民檢察院第一檢察廳一級高級檢察官助理［100726］