● 王春華/文

韋某、吳某甲、吳某乙侵犯公民個(gè)人信息案

一、基本案情及辦理過(guò)程

吳某甲、吳某乙在廣西壯族自治區(qū)南寧市江南區(qū)經(jīng)營(yíng)一家保健按摩中心，經(jīng)營(yíng)范圍主要是向產(chǎn)婦提供催乳服務(wù)。為發(fā)展擴(kuò)大客源，吳某甲向南寧市某醫(yī)院產(chǎn)科主管護(hù)師韋某提出，由韋某向保健按摩中心提供產(chǎn)婦信息，并承諾每發(fā)展一名客戶就給韋某50元或60元報(bào)酬，若客戶后續(xù)辦卡消費(fèi)則另外向韋某支付10%的提成。2018年至2020年6月間，韋某以寫(xiě)論文需要數(shù)據(jù)為由，欺騙有權(quán)限的同事登錄該醫(yī)院“護(hù)士站”系統(tǒng)查詢(xún)產(chǎn)婦信息后拍照發(fā)給自己，或者自行通過(guò)科室辦公電腦查詢(xún)?cè)撫t(yī)院“桂婦兒”系統(tǒng)產(chǎn)婦信息后拍照，不定期將上述產(chǎn)婦信息照片通過(guò)微信發(fā)給吳某甲，而吳某甲、吳某乙則利用上述信息安排員工通過(guò)電話聯(lián)系產(chǎn)婦發(fā)展客戶。經(jīng)查，韋某向吳某甲、吳某乙出售包括產(chǎn)婦姓名、家庭住址、電話號(hào)碼、分娩日期、分娩方式等在內(nèi)的產(chǎn)婦健康生理信息500余條。

2020年10月26日，南寧市江南區(qū)人民檢察院對(duì)韋某、吳某甲、吳某乙以侵犯公民個(gè)人信息罪提起公訴。2020年11月12日，南寧市江南區(qū)人民法院依法公開(kāi)審理。法庭審理期間，韋某主動(dòng)退賠違法所得。韋某、吳某甲及辯護(hù)人提出，涉案公民個(gè)人信息隱私性不高，且未被用于其他違法犯罪；吳某乙及辯護(hù)人提出，吳某乙沒(méi)有直接參與獲取產(chǎn)婦信息，是從犯的辯護(hù)意見(jiàn)。公訴人答辯認(rèn)為，涉案公民個(gè)人信息涉及產(chǎn)婦分娩生理信息，系具有高度隱私性質(zhì)的公民個(gè)人健康生理信息；吳某乙雖未直接參與獲取信息，但與吳某甲共同出資購(gòu)買(mǎi)信息，用于經(jīng)營(yíng)催乳服務(wù)，在共同犯罪中起主要作用，應(yīng)當(dāng)按照其所參與的全部犯罪處罰。2020年12月16日，南寧市江南區(qū)人民法院采納檢察機(jī)關(guān)的指控事實(shí)和意見(jiàn)，認(rèn)定韋某、吳某甲、吳某乙犯侵犯公民個(gè)人信息罪，判處韋某有期徒刑10個(gè)月，緩刑2年，并處罰金1萬(wàn)元；判處吳某甲、吳某乙有期徒刑6個(gè)月，并處罰金8000元。針對(duì)涉案醫(yī)院對(duì)公民個(gè)人信息管理不善、對(duì)從業(yè)人員紀(jì)律約束不強(qiáng)、法治教育不足等問(wèn)題，南寧市江南區(qū)人民檢察院制發(fā)檢察建議。

二、辦案中的要點(diǎn)分析

（一）依法準(zhǔn)確認(rèn)定，明確侵犯公民個(gè)人信息的行為性質(zhì)

醫(yī)療領(lǐng)域侵犯公民個(gè)人信息的犯罪案件，涉及公民個(gè)人信息的認(rèn)定，非法獲取行為的認(rèn)定以及鏈條打擊等問(wèn)題。檢察機(jī)關(guān)認(rèn)真審查在案證據(jù)，明確涉案公民個(gè)人信息的性質(zhì)，依法打擊上下游侵害公民個(gè)人信息的犯罪事實(shí)。

1.對(duì)“公民個(gè)人信息”的審查認(rèn)定。根據(jù)“兩高”《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱(chēng)《解釋》）第1條規(guī)定，公民個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。在《解釋》第5條第1款第（四）項(xiàng)則將健康生理信息認(rèn)定為屬于其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息。民法典第1034第2款同樣將健康信息納入到公民個(gè)人信息保護(hù)的范疇之內(nèi)。無(wú)論是2021年頒布的《中華人民共和國(guó)個(gè)人信息保護(hù)法》，還是“兩高一部”在2013年發(fā)布的《關(guān)于依法懲處侵害公民個(gè)人信息犯罪活動(dòng)的通知》，在認(rèn)定公民個(gè)人信息時(shí)均將具有可識(shí)別性及隱私性作為定義公民個(gè)人信息考慮的重要因素。個(gè)人健康信息，系在疾病預(yù)防、體檢、診斷、治療、醫(yī)學(xué)研究過(guò)程中所涉及的個(gè)人身體、精神的健康狀況和家族病史等信息［1］參見(jiàn)劉帥、謝笑、謝陽(yáng)群、李晶：《個(gè)人健康信息管理研究初探》，《現(xiàn)代情報(bào)》2014年第9期。。本案除涉及產(chǎn)婦姓名、家庭住址、電話號(hào)碼等能夠識(shí)別特定自然人身份的各種信息外，還涉及產(chǎn)婦分娩日期、分娩方式等生理健康信息，同時(shí)具有可識(shí)別性及高度隱私性，屬于刑法所保護(hù)的個(gè)人信息［2］參見(jiàn)周光權(quán)：《侵犯公民個(gè)人信息罪的行為對(duì)象》，《清華法學(xué)》2021年第3期。。

2.對(duì)“違反國(guó)家有關(guān)規(guī)定”的審查認(rèn)定。大數(shù)據(jù)時(shí)代下，產(chǎn)婦的健康醫(yī)療數(shù)據(jù)幾乎可以全程以電子化的形式進(jìn)行采集和記錄，海量個(gè)人健康生理信息被醫(yī)療機(jī)構(gòu)收集和儲(chǔ)存，醫(yī)療機(jī)構(gòu)可以據(jù)此為產(chǎn)婦提供更加精準(zhǔn)、個(gè)性化醫(yī)療健康服務(wù)。但是在數(shù)據(jù)價(jià)值逐利的驅(qū)動(dòng)下，掌握個(gè)人信息的醫(yī)療機(jī)構(gòu)從業(yè)人員，本該是保護(hù)公民個(gè)人信息的主體，卻以其得天獨(dú)厚的便利條件非法收集并出售公民個(gè)人信息，使得公民信息“保護(hù)墻”形同虛設(shè)?！吨腥A人民共和國(guó)執(zhí)業(yè)醫(yī)師法》（2009年修正）第22條、第37條，以及《護(hù)士條例》第18條、第31條均規(guī)定醫(yī)務(wù)人員依法應(yīng)當(dāng)保護(hù)患者的隱私，泄露患者隱私，造成嚴(yán)重后果的，將被處以行政處罰，可見(jiàn)相關(guān)行政法規(guī)對(duì)醫(yī)療領(lǐng)域公民個(gè)人信息保護(hù)給予了高度重視，對(duì)醫(yī)療機(jī)構(gòu)及醫(yī)務(wù)人員的相關(guān)責(zé)任作出規(guī)制。在本案中，行業(yè)“內(nèi)鬼”恰恰是侵犯公民個(gè)人信息犯罪的重要主體，被告人韋某作為醫(yī)院產(chǎn)科主管護(hù)師，獲取公民個(gè)人信息主要有兩種渠道，一是通過(guò)以寫(xiě)論文需要數(shù)據(jù)為由騙取醫(yī)院其他同事提供產(chǎn)婦生理健康信息，二是通過(guò)查看醫(yī)院信息管理平臺(tái)獲取。無(wú)論是通過(guò)上述何種途徑，均是利用了職務(wù)或者工作上的便利，并且將收集的產(chǎn)婦健康生理信息用于出售牟利，符合違反國(guó)家有關(guān)規(guī)定，將在履職過(guò)程中獲得的公民個(gè)人信息出售給他人的情形，根據(jù)刑法第253條之一第2款的規(guī)定，應(yīng)當(dāng)予以從重處罰。

3.對(duì)“非法獲取”的審查認(rèn)定。根據(jù)刑法第253條之一第3款規(guī)定，竊取或者以其他方法獲取公民個(gè)人信息的，依照第1款的規(guī)定定罪處罰。在竊取或者以其他方法非法獲取公民個(gè)人信息的行為中，需要著重把握“其他方法”的范圍問(wèn)題。根據(jù)最高檢《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》的規(guī)定，“其他方法”，是指“竊取”以外，與竊取行為具有同等危害性的方法，其中，購(gòu)買(mǎi)是最常見(jiàn)的非法獲取手段。本案中，被告人吳某甲、吳某乙是保健按摩中心的經(jīng)營(yíng)者，吳某甲通過(guò)向被告人韋某購(gòu)買(mǎi)產(chǎn)婦生理健康信息的方式獲取公民個(gè)人信息，再由吳某乙利用獲取的產(chǎn)婦生理健康信息安排保健按摩中心員工通過(guò)撥打電話聯(lián)系的方式發(fā)展客戶，在共同犯罪中，二人雖存在不同分工，但仍屬于共同非法獲取公民個(gè)人信息的行為。

4.對(duì)“情節(jié)嚴(yán)重”的審查認(rèn)定。根據(jù)《解釋》第5條第1款的規(guī)定，對(duì)“情節(jié)嚴(yán)重”的認(rèn)定涉及信息類(lèi)型和數(shù)量、違法所得數(shù)額、信息用途、主體身份以及主觀惡性五個(gè)方面內(nèi)容，其中信息類(lèi)型不同數(shù)量標(biāo)準(zhǔn)也隨之發(fā)生改變，健康生理信息數(shù)量標(biāo)準(zhǔn)為500條以上，則屬“情節(jié)嚴(yán)重”。非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算；對(duì)披露出售、提供公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，且對(duì)多次獲取同一條公民個(gè)人信息，一般認(rèn)定為一條，不重復(fù)累計(jì)。本案中，被告人韋某從醫(yī)院其他同事處獲取或者利用職權(quán)從醫(yī)院信息管理平臺(tái)自行查看產(chǎn)婦健康生理信息，將產(chǎn)婦健康生理信息拍照后通過(guò)微信發(fā)送給按摩保健中心經(jīng)營(yíng)者吳某甲，作案時(shí)間長(zhǎng)達(dá)兩年，截至案發(fā)時(shí)各被告人微信聊天記錄已不完整，且無(wú)法對(duì)二人資金往來(lái)中何筆交易屬于產(chǎn)婦健康生理信息交易進(jìn)行甄別，在此種情形下，檢察機(jī)關(guān)引導(dǎo)公安機(jī)關(guān)通過(guò)恢復(fù)部分聊天記錄以及調(diào)取手機(jī)電子數(shù)據(jù)的方式對(duì)證據(jù)進(jìn)行固定，并對(duì)恢復(fù)的健康生理信息數(shù)據(jù)進(jìn)行了去重，最終確定涉案產(chǎn)婦健康生理信息達(dá)500余條，達(dá)到刑法“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)。

（二）積極引導(dǎo)偵查，夯實(shí)證據(jù)鏈打擊上下游犯罪

該案件移送至南寧市江南區(qū)人民檢察院后，為全面準(zhǔn)確查清案件事實(shí)，檢察機(jī)關(guān)指派業(yè)務(wù)骨干主辦該案，先后多次與公安機(jī)關(guān)會(huì)商，研判案件性質(zhì)，進(jìn)一步夯實(shí)證據(jù)基礎(chǔ)。

1.精準(zhǔn)認(rèn)定，引導(dǎo)偵查。檢察機(jī)關(guān)迅速形成韋某、吳某甲與吳某乙三人構(gòu)成侵害公民個(gè)人信息犯罪的初步意見(jiàn)，明確韋某作為醫(yī)護(hù)人員在履職過(guò)程中將獲取的公民個(gè)人信息用于出售以及吳某甲、吳某乙非法獲取孕產(chǎn)婦生理健康信息的犯罪事實(shí)，有針對(duì)性地引導(dǎo)公安機(jī)關(guān)調(diào)查取證。深入優(yōu)化“案-件比”，在事實(shí)認(rèn)定、證據(jù)收集等方面充分發(fā)揮引導(dǎo)作用，推動(dòng)法律監(jiān)督從被動(dòng)向主動(dòng)轉(zhuǎn)變，節(jié)約司法成本，提高司法辦案效率。

2.做好電子數(shù)據(jù)的恢復(fù)及固定工作。以三名被告人手機(jī)電子數(shù)據(jù)恢復(fù)作為案件偵辦的突破點(diǎn)，引導(dǎo)公安機(jī)關(guān)對(duì)三名被告人手機(jī)微信聊天記錄、轉(zhuǎn)賬記錄、手機(jī)內(nèi)存保存的健康生理信息照片等電子數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定，結(jié)合保健按摩中心聯(lián)系產(chǎn)婦推銷(xiāo)服務(wù)的通話記錄及消費(fèi)記錄等形成證據(jù)鏈條，保障全案上下游犯罪證據(jù)鏈完整性，強(qiáng)化對(duì)涉案證據(jù)所記載的信息、數(shù)據(jù)和文件本身真實(shí)性審查，強(qiáng)化對(duì)證據(jù)的來(lái)源、收集、提取環(huán)節(jié)的合法性審查，做到定案的犯罪事實(shí)充分，證據(jù)確鑿，能夠排除合理懷疑。

3.嚴(yán)厲打擊上下游犯罪，粉碎非法產(chǎn)業(yè)鏈。在信息源頭方面，醫(yī)療行業(yè)“內(nèi)鬼”利用其職務(wù)便利非法收集公民個(gè)人信息后出售或者提供給他人，其非法獲利普遍高于普通交易公民個(gè)人信息行為；而對(duì)于下游犯罪而言，產(chǎn)婦健康生理信息并非一般單位能夠輕易獲取，通過(guò)醫(yī)療行業(yè)“內(nèi)鬼”購(gòu)買(mǎi)公民個(gè)人信息，操作便捷，犯罪成本低。在本案中，被告人吳某甲、吳某乙經(jīng)營(yíng)保健按摩中心，主要提供面向產(chǎn)婦的催乳服務(wù)，被告人韋某作為產(chǎn)科主管護(hù)師，能獲取產(chǎn)婦健康生理信息，這些信息正是保健按摩中心推廣客源的重要來(lái)源，其本身具有的重要經(jīng)濟(jì)價(jià)值驅(qū)使行為人以身試法。檢察機(jī)關(guān)堅(jiān)持全鏈條懲治，在查辦下游犯罪的同時(shí)，溯源上游個(gè)人信息泄露的渠道和人員，圍繞信息獲取、流通、使用等環(huán)節(jié)，同步加強(qiáng)全鏈條打擊。

（三）制發(fā)檢察建議，推進(jìn)行業(yè)監(jiān)管，強(qiáng)化溯源治理

1.積極開(kāi)展調(diào)查核實(shí)工作。在辦案過(guò)程中，承辦檢察官積極開(kāi)展調(diào)研工作，通過(guò)數(shù)據(jù)調(diào)查、走訪調(diào)研等方式了解醫(yī)療領(lǐng)域侵犯公民個(gè)人信息行為屢禁不止的原因。調(diào)研發(fā)現(xiàn)，犯罪成本的低投入與高收益回報(bào)，制度與監(jiān)管的缺位，公民對(duì)個(gè)人信息保護(hù)意識(shí)淡薄等，都導(dǎo)致了侵犯公民個(gè)人信息行為的泛濫。因此，在對(duì)涉案醫(yī)院開(kāi)展調(diào)查工作時(shí)，主要圍繞涉案單位有無(wú)建立信息保護(hù)體系、是否落實(shí)信息保護(hù)責(zé)任制度、是否完善信息泄露風(fēng)險(xiǎn)預(yù)警防范措施、對(duì)相關(guān)從業(yè)人員是否開(kāi)展保密教育等，幫助醫(yī)療機(jī)構(gòu)堵塞在公民個(gè)人信息領(lǐng)域管理方面存在的漏洞。

2.通過(guò)制發(fā)檢察建議參與社會(huì)治理。醫(yī)護(hù)人員侵犯公民個(gè)人信息犯罪案件暴露出涉案醫(yī)院在患者個(gè)人信息保護(hù)上存在明顯的監(jiān)管漏洞，檢察機(jī)關(guān)通過(guò)制發(fā)檢察建議的方式，倒逼醫(yī)院建立落實(shí)患者個(gè)人信息保護(hù)制度，進(jìn)一步推動(dòng)醫(yī)療信息管理和安全建設(shè)，預(yù)防和減少侵犯公民個(gè)人信息犯罪發(fā)生。

3.通過(guò)跟進(jìn)監(jiān)督，達(dá)到“辦理一案，治理一片”的效果，在提升檢察建議效能的同時(shí)，促進(jìn)行業(yè)整改。一是在跟進(jìn)監(jiān)督上下功夫。對(duì)發(fā)出的檢察建議，檢察機(jī)關(guān)進(jìn)行了動(dòng)態(tài)流程監(jiān)督，由辦案檢察官小組持續(xù)跟進(jìn)整改進(jìn)度和效果。被建議醫(yī)院接到檢察建議后迅速回復(fù)并采納建議，同時(shí)建立臺(tái)賬和落實(shí)反饋機(jī)制，及時(shí)收集整改進(jìn)度和取得的實(shí)際效果，并采取“回頭看”的方式監(jiān)督被建議的醫(yī)院落實(shí)整改。二是在多方協(xié)同上作文章。檢察機(jī)關(guān)聯(lián)合衛(wèi)健部門(mén)開(kāi)展檢察建議制發(fā)和跟進(jìn)落實(shí)工作，聽(tīng)取被建議單位的意見(jiàn)，并將整改落實(shí)情況通報(bào)被建議單位主管部門(mén)，并及時(shí)向當(dāng)?shù)攸h委、政府報(bào)告。三是檢察建議見(jiàn)成效。此次檢察建議影響力大、社會(huì)關(guān)注度高，推動(dòng)城區(qū)主管部門(mén)對(duì)轄區(qū)內(nèi)醫(yī)療機(jī)構(gòu)開(kāi)展公民健康信息的保管、管理以及監(jiān)管責(zé)任的督導(dǎo)檢查，檢察機(jī)關(guān)與行業(yè)主管部門(mén)共同努力，抓好抓實(shí)監(jiān)督落實(shí)工作，推動(dòng)建議各項(xiàng)措施逐步實(shí)施。

三、辦理類(lèi)案的實(shí)踐啟示

（一）依法打擊“行業(yè)”內(nèi)鬼出售公民個(gè)人信息犯罪

產(chǎn)婦分娩信息等是醫(yī)院在開(kāi)展醫(yī)療活動(dòng)過(guò)程中掌握的公民健康生理信息。對(duì)于醫(yī)護(hù)人員將其在履行職責(zé)或者提供服務(wù)中獲得的產(chǎn)婦健康生理信息出售或者提供給他人的行為，構(gòu)成犯罪的，應(yīng)依法予以打擊。對(duì)下游非法獲取公民個(gè)人信息的犯罪也應(yīng)依法打擊，實(shí)現(xiàn)全鏈條懲處。

（二）通過(guò)檢察建議促進(jìn)訴源治理

行業(yè)“內(nèi)鬼”泄露公民個(gè)人信息，反映出部分重點(diǎn)領(lǐng)域公民個(gè)人信息管理存在漏洞、內(nèi)部監(jiān)管機(jī)制不到位，相關(guān)從業(yè)人員法律意識(shí)淡薄。檢察機(jī)關(guān)辦案中應(yīng)通過(guò)制發(fā)檢察建議，督促醫(yī)療單位履行監(jiān)管職責(zé)，完善對(duì)患者健康生理信息的安全管理制度，預(yù)防和杜絕泄露公民個(gè)人信息問(wèn)題的發(fā)生。