近日，最高人民法院發(fā)布第35批共4件指導(dǎo)性案例，均為公民個(gè)人信息保護(hù)刑事案例。該批案例分別涉及人臉識(shí)別信息、居民身份證信息、微信等社交媒體賬號(hào)、手機(jī)驗(yàn)證碼等刑法保護(hù)的公民個(gè)人信息范圍、性質(zhì)，對(duì)明確類(lèi)案裁判規(guī)則、依法保護(hù)公民個(gè)人信息具有重要的指導(dǎo)意義。
指導(dǎo)性案例192號(hào)
李開(kāi)祥侵犯公民個(gè)人信息案
使用人臉識(shí)別技術(shù)處理的人臉信息以及基于人臉識(shí)別技術(shù)生成的人臉信息均具有高度的可識(shí)別性，能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況，屬于刑法規(guī)定的公民個(gè)人信息。行為人未經(jīng)公民本人同意，未具備獲得法律、相關(guān)部門(mén)授權(quán)等個(gè)人信息保護(hù)法規(guī)定的處理個(gè)人信息的合法事由，利用軟件程序等方式竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，應(yīng)依照《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第五條第一款第四項(xiàng)等規(guī)定定罪處罰。
2020年6月至9月間，被告人李開(kāi)祥制作一款具有非法竊取安裝者相冊(cè)照片功能的手機(jī)“黑客軟件”，打包成安卓手機(jī)端的“APK安裝包”，發(fā)布于暗網(wǎng)“茶馬古道”論壇售賣(mài)。2020年9月，李開(kāi)祥在暗網(wǎng)“茶馬古道”論壇看到“黑客資料”帖子，用其此前在暗網(wǎng)售賣(mài)“APK安裝包”部分所得，購(gòu)買(mǎi)、下載標(biāo)題為“社工庫(kù)資料”數(shù)據(jù)轉(zhuǎn)存于“MEGA”網(wǎng)盤(pán)，經(jīng)其本人查看，確認(rèn)含有個(gè)人真實(shí)信息。2021年2月，李開(kāi)祥明知“社工庫(kù)資料”中含有戶(hù)籍信息、QQ賬號(hào)注冊(cè)信息、京東賬號(hào)注冊(cè)信息、車(chē)主信息、借貸信息等，仍將網(wǎng)盤(pán)鏈接分享至其擔(dān)任管理員的“翠湖莊園業(yè)主交流”QQ群，提供給群成員免費(fèi)下載。經(jīng)鑒定，“社工庫(kù)資料”經(jīng)去除無(wú)效數(shù)據(jù)并進(jìn)行合并去重后，包含各類(lèi)公民個(gè)人信息共計(jì)8100萬(wàn)余條。
上海市奉賢區(qū)法院于2021年8月刑事判決，認(rèn)定被告人李開(kāi)祥犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣一萬(wàn)元。
法院生效裁判認(rèn)為，本案爭(zhēng)議焦點(diǎn)為利用涉案“顏值檢測(cè)”軟件竊取的人臉信息是否屬于刑法規(guī)制范疇的“公民個(gè)人信息”。法院經(jīng)審理認(rèn)為，人臉信息屬于刑法第二百五十三條之一規(guī)定的公民個(gè)人信息，利用“顏值檢測(cè)”黑客軟件竊取軟件使用者人臉信息等公民個(gè)人信息的行為，屬于刑法中“竊取或者以其他方法非法獲取公民個(gè)人信息”的行為，依法應(yīng)予懲處。
指導(dǎo)性案例193號(hào)
聞巍等侵犯公民個(gè)人信息案
居民身份證信息包含自然人姓名、人臉識(shí)別信息、身份號(hào)碼、戶(hù)籍地址等多種個(gè)人信息，屬于《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第五條第一款第四項(xiàng)規(guī)定的“其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息”。非法獲取、出售或者提供居民身份證信息，情節(jié)嚴(yán)重的，依照刑法第二百五十三條之一第一款規(guī)定，構(gòu)成侵犯公民個(gè)人信息罪。
2019年6月至8月間，被告人聞巍(時(shí)任上海好體信息科技有限公司運(yùn)營(yíng)總監(jiān))經(jīng)事先聯(lián)系，與微信、QQ名為“發(fā)樂(lè)”、“來(lái)立中”、“我怕冷風(fēng)吹”等人約定，以人民幣6元/張的價(jià)格為上述人員批量注冊(cè)激活該公司“愛(ài)球錢(qián)包”APP應(yīng)用的“中銀通·魔方元”聯(lián)名預(yù)付費(fèi)卡，并從上述人員處通過(guò)利用微信、QQ獲得百度網(wǎng)盤(pán)分享鏈接的方式獲取公民個(gè)人信息(居民身份證正反面照片)，由被告人朱旭東從該網(wǎng)盤(pán)鏈接中下載至移動(dòng)硬盤(pán)內(nèi)，交由中銀通工作人員用于批量注冊(cè)激活。2019年9月至2020年2月間，被告人朱旭東在被告人聞巍離職后，負(fù)責(zé)上述聯(lián)名預(yù)付費(fèi)卡的批量注冊(cè)激活工作。經(jīng)核實(shí)，從被告人聞巍網(wǎng)盤(pán)內(nèi)清點(diǎn)公民個(gè)人信息(居民身份證正反面照片)10000余組，從被告人朱旭東網(wǎng)盤(pán)內(nèi)清點(diǎn)公民個(gè)人信息(居民身份證正反面照片)3000余組，從張某分享給朱旭東的網(wǎng)盤(pán)內(nèi)清點(diǎn)公民個(gè)人信息(居民身份證正反面照片)41654組，從另一被告人張江濤的網(wǎng)盤(pán)內(nèi)清點(diǎn)公民個(gè)人信息60101組。
上海市虹口區(qū)法院于2021年8月刑事判決，認(rèn)定被告人聞巍犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，并處罰金人民幣一萬(wàn)元;被告人朱旭東犯侵犯公民個(gè)人信息罪，判處有期徒刑三年三個(gè)月，并處罰金人民幣一萬(wàn)元;被告人張江濤犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，并處罰金人民幣二萬(wàn)元。
法院生效裁判認(rèn)為：本案爭(zhēng)議焦點(diǎn)在于涉案居民身份證信息是否屬于《解釋》第五條第一款第四項(xiàng)中“其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息”。二審法院經(jīng)審理認(rèn)為，居民身份證除包含戶(hù)籍地址信息外，還是公民的姓名、人臉信息、唯一身份號(hào)碼等信息的綜合體，是公民重要的身份證件，在信息網(wǎng)絡(luò)社會(huì)，居民身份證信息整體均系敏感信息，可用來(lái)注冊(cè)、認(rèn)證、綁定網(wǎng)絡(luò)賬號(hào)。公民的人臉信息、身份號(hào)碼、姓名、地址信息結(jié)合后所形成的公民個(gè)人信息具備唯一性，可與公民個(gè)人精準(zhǔn)匹配，并可誘發(fā)公民其他個(gè)人信息的進(jìn)一步泄露，對(duì)公民個(gè)人信息權(quán)益侵害極大，應(yīng)將居民身份證信息整體認(rèn)定為涉公民人身、財(cái)產(chǎn)安全的信息。
指導(dǎo)性案例194號(hào)
熊昌恒等侵犯公民個(gè)人信息案
違反國(guó)家有關(guān)規(guī)定，購(gòu)買(mǎi)已注冊(cè)但未使用的微信賬號(hào)等社交媒體賬號(hào)，通過(guò)具有智能群發(fā)、添加好友、建立討論群組等功能的營(yíng)銷(xiāo)軟件，非法制作帶有公民個(gè)人信息可用于社交活動(dòng)的微信賬號(hào)等社交媒體賬號(hào)出售、提供給他人，情節(jié)嚴(yán)重的，屬于刑法第二百五十三條之一第一款規(guī)定的“違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息”行為，構(gòu)成侵犯公民個(gè)人信息罪。
未經(jīng)公民本人同意，或未具備具有法律授權(quán)等個(gè)人信息保護(hù)法規(guī)定的理由，通過(guò)購(gòu)買(mǎi)、收受、交換等方式獲取在一定范圍內(nèi)已公開(kāi)的公民個(gè)人信息進(jìn)行非法利用，改變了公民公開(kāi)個(gè)人信息的范圍、目的和用途，不屬于法律規(guī)定的合理處理，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”行為，情節(jié)嚴(yán)重的，構(gòu)成侵犯公民個(gè)人信息罪。
2020年9月，被告人熊昌恒、熊昌林、熊恭浪、熊昌強(qiáng)共同出資在網(wǎng)上購(gòu)買(mǎi)了一款名叫“微騎兵”的軟件(一款基于電腦版微信運(yùn)行擁有多開(kāi)、多號(hào)智能群發(fā)、加人、拉群、退群、清粉的營(yíng)銷(xiāo)軟件)，用于非法添加微信好友，并制作成品微信號(hào)予以販賣(mài)。2020年10月，被告人熊昌恒的朋友秦英斌及熊昌恒、熊昌林、熊恭浪、熊昌強(qiáng)成立了“豐城市昌文貿(mào)易公司”。2021年1月，在販賣(mài)成品微信號(hào)的同時(shí)，通過(guò)網(wǎng)上購(gòu)買(mǎi)的方式，非法獲取他人求職信息(含姓名、性別、電話(huà)號(hào)碼等公民個(gè)人基本身份信息)后，將求職人員的信息分發(fā)給公司工作人員。以員工每添加到一名求職人員的微信號(hào)，賺約10元不等傭金的獎(jiǎng)勵(lì)方法，讓員工謊稱(chēng)自己是“公共科技傳媒”的工作人員，并通過(guò)事先準(zhǔn)備好的“話(huà)術(shù)”以刷單兼職為理由，讓求職者添加“導(dǎo)師”的微信，招攬被害人進(jìn)群，致使部分被害人上當(dāng)受騙。
江西省豐城市人民法院于2021年9月刑事判決，多名被告人以侵犯公民個(gè)人信息罪，分別判處有期徒刑一年至三年不等，并處罰金人民幣三萬(wàn)元至十萬(wàn)元不等。
生效裁判認(rèn)為，微信不僅作為一種通訊工具，同時(shí)還具備社交、支付等功能。微信號(hào)和手機(jī)實(shí)名綁定，與銀行卡綁定，和自然人一一對(duì)應(yīng)，故微信號(hào)可認(rèn)為是公民個(gè)人信息。被告人違法處理已公開(kāi)的個(gè)人信息并從中獲利，違背了該信息公開(kāi)的目的或者明顯改變其用途，該信息被進(jìn)一步利用后危及個(gè)人的人身或財(cái)產(chǎn)安全，情節(jié)特別嚴(yán)重，其行為構(gòu)成侵犯公民個(gè)人信息罪。
指導(dǎo)性案例195號(hào)
羅文君、瞿小珍侵犯公民個(gè)人信息案
服務(wù)提供者專(zhuān)門(mén)發(fā)給特定手機(jī)號(hào)碼的數(shù)字、字母等單獨(dú)或者其組合構(gòu)成的驗(yàn)證碼具有獨(dú)特性、隱秘性，能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的，屬于刑法規(guī)定的公民個(gè)人信息。行為人將提供服務(wù)過(guò)程中獲得的驗(yàn)證碼及對(duì)應(yīng)手機(jī)號(hào)碼出售給他人，情節(jié)嚴(yán)重的，依照侵犯公民個(gè)人信息罪定罪處罰。
2019年12月，被告人羅文君了解到通過(guò)獲取他人手機(jī)號(hào)和隨機(jī)驗(yàn)證碼用以注冊(cè)新的淘寶、京東等APP賬號(hào)(簡(jiǎn)稱(chēng)“拉新”)可以賺錢(qián)，便與微信昵稱(chēng)“悠悠141319”、“A我已成年愛(ài)誰(shuí)睡”、“捷京淘”、“胖娥”、“河北黑志偉80后的見(jiàn)證”等專(zhuān)門(mén)從事“拉新”的人聯(lián)系。2019年12月至2021年7月期間，被告人羅文君利用株洲聯(lián)盛通信有限責(zé)任公司淥口手機(jī)店、中國(guó)移動(dòng)營(yíng)業(yè)廳銷(xiāo)售員瞿小珍等人的職務(wù)之便，非法獲取并且販賣(mài)被害人彭某某、譚某某等個(gè)人信息手機(jī)號(hào)碼和隨機(jī)驗(yàn)證碼給“悠悠141319”等人。
湖南省株洲市淥口區(qū)法院于2021年11月刑事判決，認(rèn)定被告人羅文君犯侵犯公民個(gè)人信息罪，判處有期徒刑八個(gè)月，并處罰金人民幣二萬(wàn)元。被告人瞿小珍犯侵犯公民個(gè)人信息罪，判處有期徒刑六個(gè)月，并處罰金人民幣一萬(wàn)五千元。
法院生效裁判認(rèn)為：個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括電話(huà)號(hào)碼等;驗(yàn)證碼系專(zhuān)門(mén)發(fā)給特定手機(jī)號(hào)的獨(dú)一無(wú)二的數(shù)字組合，且依規(guī)不能發(fā)送給他人，證明驗(yàn)證碼系具有識(shí)別、驗(yàn)證個(gè)人身份的通信內(nèi)容，即二者均為能識(shí)別自然人身份的個(gè)人信息;侵犯公民個(gè)人信息罪不以造成具體損失為構(gòu)成要件。(金燦)
