昨日上午，收集存儲936萬條公民個人信息，其中包括上百萬條“敏感個人信息”的何某，因侵犯公民個人信息罪被判處有期徒刑4年。

為培訓(xùn)機(jī)構(gòu)招生的何某，通過網(wǎng)絡(luò)收集公民個人信息，除了替自己的“東家”尋找生源外，還將部分信息與他人交換使用……在案發(fā)時，何某的電腦內(nèi)存儲公民個人信息936萬條，其中百萬條涉及法律規(guī)定的包括公民財產(chǎn)交易、健康狀況等敏感信息。

昨日上午，何某因侵犯公民個人信息罪被石景山法院判處有期徒刑4年，并處罰金5萬元。

主審法官介紹說，何某掌握的個人信息中，100萬條以上是涉及財產(chǎn)、房產(chǎn)和健康狀況等法律規(guī)定的“敏感個人信息”。法官提醒掌握此類信息的機(jī)構(gòu)和單位，也應(yīng)盡到妥善保管義務(wù)，對外提供個人信息達(dá)到一定數(shù)量，同樣會被追究相應(yīng)的刑事責(zé)任。

“敏感個人信息”超過百萬條

1982年出生的何某初中文化，案發(fā)前無業(yè)。2011年左右，何某以“做培訓(xùn)”為名，通過加入網(wǎng)上“獵頭QQ群”等方式，非法購買、交換、共享涉及公民個人信息的數(shù)據(jù)。根據(jù)檢方指控，何某在位于石景山的住所內(nèi)，非法獲取公民個人信息，并存放于其使用的蘋果便攜電腦內(nèi)，經(jīng)鑒定，計算機(jī)內(nèi)存儲公民個人信息相關(guān)數(shù)據(jù)936萬余條。

在案證據(jù)顯示，何某電腦內(nèi)的數(shù)據(jù)涵蓋面廣泛：其中包括眾多公司的內(nèi)部通訊錄，除了詳細(xì)記錄客戶的姓名、出生日期、手機(jī)號、購買保險產(chǎn)品類型、金額等信息外，公民身份號碼、家庭詳細(xì)住址、存款信息等隱私也在其中，涉及法律所規(guī)定的“敏感”信息即公民財產(chǎn)等內(nèi)容的信息100余萬條，涉及公民生理健康等信息6萬余條。

2017年10月至2018年4月間，何某通過微信與他人交換涉及公民個人信息的數(shù)據(jù)；經(jīng)鑒定，何某向他人提供公民個人信息1萬余條，以交換的方式非法獲取公民個人信息1258條。

“我確實(shí)收集了信息，這是因?yàn)槲也欢桑绻抑肋@是違法，我不會這么做?！弊蛉站劈c(diǎn)半，被取保候?qū)彽暮文硜淼椒ㄔ簠⒓油?，在法庭上，他反?fù)解釋自己并不是有意侵犯公民信息，收集信息只是為了完成自己的工作業(yè)績。

“相信在座的每個人都接到過陌生來電，大家都會疑惑，‘我的信息是怎么被泄露出去的？’”公訴人在法庭結(jié)束前表示，目前，國內(nèi)公民信息的泄露情況已經(jīng)非常嚴(yán)重，但很多人就像何某一樣，在泄露公民信息的同時，并沒有意識到自己是在違法犯罪，這也給信息的泄露造成更大隱患。同時無論是醫(yī)療機(jī)構(gòu)還是培訓(xùn)機(jī)構(gòu)，在登記公民的信息后，都有義務(wù)盡到妥善管理的責(zé)任，在法律層面，隨著監(jiān)管的加強(qiáng)，無論是提供信息還是收集信息的行為，只要達(dá)到法律規(guī)定的數(shù)量，都構(gòu)成犯罪。

昨日上午，石景山法院審理后對此案當(dāng)庭宣判。法院認(rèn)為，何某違反國家有關(guān)規(guī)定，非法獲取公民個人信息，情節(jié)特別嚴(yán)重；向他人提供公民個人信息，情節(jié)嚴(yán)重；其行為已構(gòu)成侵犯公民個人信息罪，應(yīng)依法予以懲處。法院以侵犯公民個人信息罪一審判處何某有期徒刑4年，并處罰金5萬元。

為找生源出錢購買個人信息

“培訓(xùn)機(jī)構(gòu)安排我負(fù)責(zé)招生，根據(jù)招生的情況給提成?！卑赴l(fā)時處于無業(yè)狀態(tài)的何某稱，自己2011年供職于培訓(xùn)機(jī)構(gòu)時，開始在網(wǎng)上收集公民個人信息，用來聯(lián)絡(luò)客戶。

何某表示，自己在培訓(xùn)機(jī)構(gòu)工作時，底薪最多時大概是3000元，學(xué)費(fèi)按1000元計算的話，成功招生1人可獲得5個點(diǎn)的提成。

“你這么多年一共獲利多少？”面對公訴人的問題，何某說他在培訓(xùn)機(jī)構(gòu)工作到2017年總共獲利幾千元，公訴人隨即指出何某此前預(yù)審階段曾經(jīng)交代自己獲利6萬至7萬元，何某隨即搖頭說：“沒有，我沒有說過?！?

何某說自己主要通過兩種方式收集公民信息：一是通過網(wǎng)上查找，另外則是通過加入網(wǎng)上培訓(xùn)的QQ群，可以下載收集公民個人信息。

“網(wǎng)上這種群特別多，”何某說，“群名大致類似‘北京電話業(yè)務(wù)群’，群主一般不怎么驗(yàn)證，誰想進(jìn)都可以，群里有各種人分享業(yè)務(wù)，也就是公民的個人信息。”在何某電腦中，有這樣名稱的文件夾：“2017年1000元購買的好資料”，對此，何某曾經(jīng)供述稱“好的信息是需要買的，在共享群里主要是‘撿’信息”。

“如果兩三個月沒有業(yè)績，通常就會被老板開除?！焙文潮硎?，根據(jù)他的了解，培訓(xùn)行業(yè)內(nèi)負(fù)責(zé)招生的業(yè)務(wù)員都會像他這樣操作，有時他們也會與其他行業(yè)的業(yè)務(wù)員“互通有無”?！爸坝袀€做展會的人找我說想請老師，我就把一部分我掌握的信息分享給他了，沒有收錢，我覺得就是幫個忙。”何某說。

【提示】

法官：單位違規(guī)提供信息亦擔(dān)責(zé)

“具體到門牌號，存款多少，是否是銀行的VIP，購買的房產(chǎn)在哪里等等都能看到?！痹摪傅闹鲗彿ü倌卜挤票硎?，何某收集的信息中包括法律規(guī)定的敏感個人信息，按照法律規(guī)定，類似財產(chǎn)狀況等被法律界定為“敏感”的信息，達(dá)到500條，就構(gòu)成情節(jié)特別嚴(yán)重，而何某手機(jī)中的上述信息已經(jīng)達(dá)到100萬條以上，因此在判決時，對何某做出了有期徒刑4年的處罰。

“在審理中我們發(fā)現(xiàn)，收集信息的源頭來自于一些單位和機(jī)構(gòu)，公民個人是沒有權(quán)限和能力收集他人信息的，這就需要這些單位妥善保管掌握的公民信息，同時這些機(jī)構(gòu)的員工也需要恪守職業(yè)準(zhǔn)則，一旦保管不善或者向他人提供公民信息，達(dá)到一定標(biāo)準(zhǔn)，也將會被追究相關(guān)責(zé)任，甚至是刑事責(zé)任。”法官表示。

【延展】

代碼插入網(wǎng)頁 手機(jī)瀏覽被記錄

海淀、石景山法院統(tǒng)計顯示，今年1月至今，侵犯公民信息的案件較往年均有所增加。其中海淀法院統(tǒng)計顯示，2015年至2017年，該院每年審理侵犯公民信息的案件在2件至3件左右，2018年至今已經(jīng)審理接近30件。

海淀法院刑一庭法官張鵬表示，2018年此類案件數(shù)量增加，與2017年6月1日起施行的最高法、最高檢《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》有關(guān)，由于該司法解釋明確了公民個人信息的概念，界定了侵犯公民個人信息的行為，為公安打擊此類犯罪明確了標(biāo)準(zhǔn)，打擊力度加強(qiáng)，案件數(shù)量相應(yīng)有所增加。

盡管如此，張鵬法官表示，在目前的審判實(shí)踐中，法院審理多數(shù)是非法獲取信息的罪犯，而對于散布信息的源頭和信息提供方則很難追查到底，“不少個人信息泄露是黑客通過‘撞庫’的方式潛入機(jī)構(gòu)后臺獲取，在網(wǎng)上無法查到實(shí)名信息，此外，不少信息是通過金錢購買和獲取信息的雙方相互交易，導(dǎo)致公民信息被多渠道傳播?！?

公民信息的交換與買賣，在近些年也形成了一個新型的利益鏈條。張鵬介紹說，隨著通訊的發(fā)達(dá)和手機(jī)上網(wǎng)的便捷，有人開始制作某種特定的代碼，該代碼插入網(wǎng)頁后，只要有人手機(jī)瀏覽該網(wǎng)頁，其手機(jī)號碼、型號、瀏覽內(nèi)容等信息均會被記錄下來，不少經(jīng)銷商購買這類代碼，作為精準(zhǔn)營銷的數(shù)據(jù)模板。而代碼提供者往往也會進(jìn)行標(biāo)價，比如1萬元可以購買5萬條精準(zhǔn)信息等，經(jīng)銷商需要付費(fèi)后才能獲得。

佰佰安全網(wǎng)提醒，除了公民個人不要點(diǎn)擊陌生網(wǎng)頁的鏈接外；相關(guān)掌握公民信息的部門需要加強(qiáng)防范意識，一方面是技術(shù)手段要跟上，一方面是加強(qiáng)員工的法律教育與意識；同時，也需要國家管理部門和相關(guān)的技術(shù)公司，對竊取公民信息的行為進(jìn)行技術(shù)上的防范。