文/張媛媛

你家的攝像頭，安全嗎？近年來，一些市民出于安全考慮，選擇在家中安裝攝像頭，方便自己通過App隨時查看家中情況。然而，在一些不法分子眼中，這種家庭攝像頭卻成為他們窺探生活隱私的“貓眼”。當(dāng)為守護(hù)安全而生的攝像頭成為危險的“暴風(fēng)眼”，公民的隱私和個人信息安全應(yīng)如何保護(hù)？

偷窺隱私的“罪惡之眼”

一天晚上，百無聊賴的汽修工潘某在瀏覽網(wǎng)站時，偶然看到有人在貼吧發(fā)布了一則售賣攝像頭破解資源的廣告，并附有聯(lián)系方式。內(nèi)心躁動的潘某被廣告中的圖片勾起了窺私的欲望，隨后便添加了對方微信。對方介紹道，他們可以破解別人家中、酒店房間內(nèi)的監(jiān)控，進(jìn)入每個服務(wù)器線路后可以看到多個攝像頭。之后，對方發(fā)給潘某一些攝像頭錄制的小視頻和部分截圖免費體驗。

“都是些黃色內(nèi)容的截圖，攝像頭面對的方向都是別人家里、酒店房間內(nèi)床的位置，拍的都是人家比較隱私的內(nèi)容?！眹L到甜頭的潘某隨即向?qū)Ψ睫D(zhuǎn)賬，購買了上述攝像頭破解資源，準(zhǔn)備開啟自己的“窺探之旅”。

在對方的指導(dǎo)下，潘某先是在手機(jī)上安裝一款指定App，隨后通過該軟件掃描對方提供的二維碼，便獲得了15臺服務(wù)器的控制權(quán)限，而這15臺服務(wù)器下面連接有50余個監(jiān)控攝像頭，潘某通過這些控制的攝像頭觀看他人隱私，并可通過App對攝像頭內(nèi)容進(jìn)行實時監(jiān)控、錄像、截屏、回放。被“監(jiān)視”的人卻毫不知情。

據(jù)潘某供述，之所以能夠遠(yuǎn)程獲取攝像頭的視頻，是因為上游賣家破解了這些攝像頭的云端數(shù)據(jù)，購買者可通過對方發(fā)來的鏈接直接觀看。而這些被入侵的攝像頭，多數(shù)機(jī)位都是私人家中臥室對著床的位置，或者賓旅館內(nèi)對著床的位置，還有一些是房主家中各個方位的攝像頭，可以看到房主的日常行為軌跡，并獲取他人交談的聲音及信息。

不到幾天，潘某便把50余個攝像頭全部瀏覽一遍，隨后他萌生起把這些監(jiān)控資源再次轉(zhuǎn)賣，通過向客戶收取費用牟利的想法：“我在貼吧上發(fā)帖，內(nèi)容一般是先放一張臥室對著床的攝像頭截圖，然后發(fā)一句廣告‘高質(zhì)量，實時觀看’，下面留我的微信號，很多人看了感興趣就會主動聯(lián)系我?！本瓦@樣，僅有初中學(xué)歷的潘某，在日常從事汽車裝潢之余，干起了販賣監(jiān)控資源的“副業(yè)”。

此后潘某被公安機(jī)關(guān)抓獲，到案后如實供述了上述事實。警方以潘某涉嫌非法控制計算機(jī)信息系統(tǒng)罪移送檢察機(jī)關(guān)審查起訴。

依法從嚴(yán)懲治“窺私犯罪”

經(jīng)檢察機(jī)關(guān)審查，2022年5月，潘某從他人處購買已被非法破解的攝像頭設(shè)備賬號和密碼，涉及攝像頭50余臺，并添加到涉案App，獲取他人攝像設(shè)備的控制權(quán)限，非法控制他人攝像頭以窺探隱私。截至案發(fā)，尚有37臺攝像頭處于潘某控制之下并可供觀看。同時潘某將購買的他人攝像頭設(shè)備賬號及密碼販賣欲以牟利，非法獲利人民幣1萬余元。

據(jù)檢察官介紹，下游買家通過下載的App加載潘某發(fā)來的含有設(shè)備配置信息的兩張二維碼圖片后，在不需要通過涉案App注冊用戶且未征得網(wǎng)絡(luò)在線設(shè)備持有人許可的情況下，即可實現(xiàn)對在線攝像頭的實時瀏覽。涉案App還具有截圖、錄像、云臺控制等點擊功能，可自動保存截圖、錄像。

潘某的違法犯罪事實清楚、證據(jù)確鑿，但在以何種罪名定罪處罰以及涉案監(jiān)控設(shè)備數(shù)量的認(rèn)定上產(chǎn)生了爭議。

本案中潘某的行為適用非法獲取計算機(jī)信息數(shù)據(jù)罪還是非法控制計算機(jī)信息系統(tǒng)罪？

根據(jù)《刑法》，非法獲取計算機(jī)信息數(shù)據(jù)罪的實施行為是違反國家規(guī)定，侵入前款規(guī)定以外的計算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)。同時，根據(jù)相關(guān)司法解釋，獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息10組以上的；獲取上述以外的身份認(rèn)證信息500組以上的；違法所得5000元以上或者造成經(jīng)濟(jì)損失1萬元以上的，達(dá)到立案標(biāo)準(zhǔn)。本案中，犯罪嫌疑人潘某通過購買的方式非法獲取他人攝像設(shè)備賬號密碼，其手段行為是購買行為，并不符合該罪的前提“非法侵入或者采用技術(shù)手段”，同時監(jiān)控畫面數(shù)據(jù)按照司法解釋同類解釋的規(guī)則，也不能將其認(rèn)定為身份認(rèn)證信息。故以非法獲取計算機(jī)信息數(shù)據(jù)罪定罪并不適合。

犯罪嫌疑人的行為是否構(gòu)成了非法控制計算機(jī)信息系統(tǒng)罪呢？承辦人認(rèn)為，根據(jù)法律規(guī)定，非法控制計算機(jī)信息系統(tǒng)罪是指違反國家規(guī)定，侵入前款規(guī)定以外的計算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，對該計算機(jī)信息系統(tǒng)實施非法控制。首先，從字面意義來看，達(dá)到非法控制的目的，行為就包含“侵入”，非法登錄他人攝像頭賬戶就屬于侵入行為；其次，犯罪嫌疑人登錄他人攝像頭賬戶以后，可以實現(xiàn)實時畫面、聲音傳輸，錄像功能，相當(dāng)于改變了原計算機(jī)信息系統(tǒng)數(shù)據(jù)傳輸?shù)穆窂?；再者，計算機(jī)信息系統(tǒng)的賬號和密碼是系統(tǒng)管理員進(jìn)行登錄、管理的途徑，獲取計算機(jī)信息系統(tǒng)的賬號和密碼，實際上就屬于完全控制了該信息系統(tǒng)，能夠?qū)崿F(xiàn)相應(yīng)的操作，但不要求其必須實施相應(yīng)的后續(xù)操作行為。另外，從現(xiàn)有公開判例來看，部分省市均有類似案例，均被認(rèn)定為該罪。

本案中涉案計算機(jī)信息系統(tǒng)的數(shù)量如何認(rèn)定？

根據(jù)犯罪嫌疑人潘某的供述，其在被抓后打開過所有攝像頭，經(jīng)查看有15個服務(wù)器，共涉及50余臺攝像頭尚能觀看；但是在公安機(jī)關(guān)進(jìn)行網(wǎng)絡(luò)在線提取時發(fā)現(xiàn)，僅有4個服務(wù)器，共涉及30余臺攝像頭能正常觀看，并附有相關(guān)視頻截圖等證據(jù)。因此本著利于犯罪嫌疑人的原則，在僅有犯罪嫌疑人供述，且未作辨認(rèn)的情況下，應(yīng)該以公安機(jī)關(guān)提取時的4個服務(wù)器，共涉及30余臺攝像頭作為涉案數(shù)量認(rèn)定的基礎(chǔ)數(shù)據(jù)。

本案定罪的數(shù)量是按照攝像頭終端數(shù)量計算還是服務(wù)器數(shù)量計算？

第一種觀點認(rèn)為，攝像頭具備信息采集、存儲、傳輸?shù)裙δ埽梢砸曌饔嬎銠C(jī)信息系統(tǒng)，雖然服務(wù)器賬號、密碼僅需要登錄一次，但不能就此認(rèn)定涉案計算機(jī)信息系統(tǒng)就只有一臺服務(wù)器，因此涉案數(shù)量應(yīng)當(dāng)以終端設(shè)備數(shù)量認(rèn)定，即30余臺。第二種觀點認(rèn)為，行為人掃描二維碼進(jìn)入服務(wù)器，即實現(xiàn)了對所有通道的控制，各通道攝像頭均是在同一機(jī)主之下，彼此之間不具有獨立性，其與服務(wù)器是緊密結(jié)合的整體，應(yīng)當(dāng)視為一個系統(tǒng)，故應(yīng)當(dāng)以服務(wù)器數(shù)量來認(rèn)定計算機(jī)信息系統(tǒng)數(shù)量。

承辦人認(rèn)為，雖然各個攝像頭均具有數(shù)據(jù)采集、傳輸?shù)墓δ?，但是?dāng)各自綁定在同一服務(wù)器之時，便沒有了獨立性，其附屬于服務(wù)器而存在，作為配套設(shè)備而存在?！队嬎銠C(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計算機(jī)信息系統(tǒng)是指由計算機(jī)及其相關(guān)的和配套的設(shè)備等組成。因此應(yīng)當(dāng)按照服務(wù)器數(shù)量計算。另外，經(jīng)公開檢索外省市已判案例，對于一臺攝像設(shè)備下存在多路攝像頭的情況，系按照設(shè)備數(shù)量予以認(rèn)定。

本案中經(jīng)查看公安機(jī)關(guān)在線取證截圖，可以看到偵查人員通過登錄一個域名（服務(wù)器）的賬號、密碼，即可查看下屬的多個通道（攝像頭）。那么，本案如果按照服務(wù)器數(shù)量認(rèn)定涉案計算機(jī)信息系統(tǒng)數(shù)量，則無法達(dá)到20臺的立案標(biāo)準(zhǔn)。

最終，檢察機(jī)關(guān)經(jīng)多重研判，決定以潘某違法所得在5000元以上適用非法控制計算機(jī)信息系統(tǒng)罪進(jìn)行立案。根據(jù)司法解釋規(guī)定，違法所得一般認(rèn)定為獲利數(shù)額或者通過犯罪直接、間接獲取的非法利益。另外，根據(jù)“兩高”《關(guān)于適用犯罪嫌疑人、被告人逃匿、死亡案件違法所得沒收程序若干問題的意見》，本案中，犯罪嫌疑人在非法控制計算機(jī)信息系統(tǒng)以后，出于牟利目的，將賬號密碼再次銷售，獲利1萬余元。其獲利的錢款正是基于其實施非法控制行為在先，屬于通過犯罪間接所得錢款，應(yīng)當(dāng)視為違法所得。另外，從公開判例來看，在該類型案件中，也有將嫌疑人另行出售獲取的錢款，視為非法獲利金額。

金山區(qū)人民檢察院以非法控制計算機(jī)信息系統(tǒng)罪對被告人潘某提起公訴。法院以非法控制計算機(jī)信息系統(tǒng)罪判處被告人潘某有期徒刑10個月，緩刑1年，并處罰金4000元。

除對潘某依法進(jìn)行嚴(yán)懲外，金山區(qū)人民檢察院還對41名通過潘某購買攝像頭破解資源的下游犯罪嫌疑人，向公安機(jī)關(guān)制發(fā)補(bǔ)充移送起訴通知書，要求對上述人員進(jìn)行追訴。