江苏省无锡市惠山区人民法院刑 事 判 决 书(2020)苏0206刑初649号公诉机关无锡市惠山区人民检察院。被告人龚志辉，曾用名龚志雄，男，1994年3月2日生，汉族，大专文化，住无锡市惠山区，户籍在四川省三台县。因本案于2020年3月29日被抓获并传唤至次日，4月3日被取保候审，2020年12月30日经本院决定逮捕并由无锡市公安局惠山分局执行。现羁押于无锡市女子看守所。辩护人陈荣，江苏三诚律师事务所律师。被告人徐晋豫，男，1984年3月5日生，汉族，大学文化，户籍在无锡市滨湖区。因本案于2020年3月30日被抓获，4月2日被取保候审，2020年12月30日经本院决定逮捕并由无锡市公安局惠山分局执行。现羁押于无锡市女子看守所。辩护人王妍、胥伟，江苏滨江律师事务所律师。无锡市惠山区人民检察院以锡惠检刑诉〔2020〕647号起诉书指控被告人龚志辉、徐晋豫犯侵犯公民个人信息罪，于2020年10月29日向本院提起公诉。本院于11月2日立案，12月9日转为普通程序审理，组成合议庭于2020年12月30日公开开庭审理了本案。无锡市惠山区人民检察院指派检察官刘媛媛出庭支持公诉，被告人龚志辉、徐晋豫及辩护人陈荣、王妍均到庭参加诉讼。现已审理终结。公诉机关指控：1.2017年8月至2020年3月间，被告人龚志辉在期间，通过收受、互换、购买等方式，从汪某1（已死亡）、丁磊、俞柯鑫及被告人徐晋豫等人处获取无锡多个小区业主的公民个人信息（包括小区名称、房号、业主姓名及联系电话等全部或部分内容）共计129548条，并将非法获取的上述信息提供给被告人徐晋豫等人共计7697条。2.2019年3月至2020年3月间，被告人徐晋豫期间，通过收受、互换、购买等方式，从俞柯鑫及被告人龚志辉等人处非法获取无锡多个小区业主的公民个人信息（包括小区名称、房号、业主姓名及联系电话等全部或部分内容），同时将非法获取的上述信息提供给被告人龚志辉36588条。公诉机关为证明指控提供了相应证据。公诉机关认为被告人龚志辉非法获取公民个人信息又提供给他人，情节特别严重；被告人徐晋豫非法获取公民个人信息又提供给他人，情节严重，其行为均应以侵犯公民个人信息罪追究其刑事责任。被告人龚志辉系坦白、认罪认罚，建议判处有期徒刑三年，并处罚金人民币二万元；被告人徐晋豫系坦白、认罪认罚，建议判处有期徒刑一年六个月，并处罚金人民币一万元。被告人龚志辉对指控事实、罪名及量刑建议均无异议且签字具结。辩护人提出如下主要意见：1.龚志辉未将获取的信息用于牟利，故主观恶性及社会危险性较小；2.有揭发他人犯罪的线索，属立功；3.无前科劣迹，认罪认罚，坦白，请求减轻处罚并适用缓刑。被告人徐晋豫对指控事实、罪名及量刑建议均无异议且签字具结。辩护人提出如下主要意见：1.徐晋豫没有从中获利，故主观恶性及社会危害性较小；2.无前科劣迹，认罪认罚，坦白，悔罪态度较好，请求从轻处罚并适用缓刑。经审理查明：1.2017年8月至2020年3月间，被告人龚志辉在期间，通过收受、互换、购买等方式，从丁磊、俞柯鑫（均已判刑）、汪某1及被告人徐晋豫等人处非法获取无锡多个楼盘业主的公民个人信息（包括小区名称、房号、业主姓名及联系电话等全部或部分内容）共计129000余条，并将非法获取的公民个人信息提供给被告人徐晋豫及王某等人共计7600余条。2.2019年3月至2020年3月间，被告人徐晋豫期间，通过收受、互换、购买等方式，从俞柯鑫及被告人龚志辉等人处非法获取无锡多个楼盘业主的公民个人信息（包括小区名称、房号、业主姓名及联系电话等全部或部分内容），同时将非法获取的公民个人信息提供给被告人龚志辉36000余条。案破后，公安机关在被告人龚志辉处查获犯罪使用的IPhoneXR手机1部、U盘1个，在被告人徐晋豫处查获犯罪使用的华为P30Pro手机1部。上述事实，被告人龚志辉、徐晋豫及辩护人陈荣、王妍在开庭审理过程中均无异议，且有被告人龚志辉、徐晋豫及涉案人员俞柯鑫、汪某1等人的供述与辩解，证人王某、韩某、李某、冯某、顾某、岳某、汪某2等人证言，辨认笔录，电子数据检查笔录及电子数据提取固定清单，搜查笔录及扣押物品清单，微信聊天、文档记录，公民个人信息明细及清点记录，情况说明，刑事案件侦破经过，户籍资料等证据证实，足以认定。本院认为：被告人龚志辉、徐晋豫违反国家有关规定，以其他方法非法获取公民个人信息并向他人提供，其行为已分别构成侵犯公民个人信息罪，其中被告人龚志辉属情节特别严重，被告人徐晋豫属情节严重。公诉机关指控的罪名成立，量刑建议适当，本院予以支持。关于辩护人提出意见，本院认为（1）在侵犯公民个人信息犯罪中，行为人是否利用上述信息牟利，仅是评价其犯罪情节的情形之一，除此之外还应当综合考量条数、用途及造成的社会影响等因素。本案中，二被告人非法获取、提供的公民个人信息条数，是根据查获的真实公民个人信息数量并经去除重复后依法认定，应当作为认定二被告人犯罪数额的依据；被告人龚志辉非法获取上述信息129000余条并向他人提供7600余条，被告人徐晋豫非法获取上述信息并向他人提供36000余条，二被告人的主观恶性及社会危害性较大。（2）被告人龚志辉揭发微信昵称“...Xin..”侵犯公民个人信息的线索，因公安机关尚未查实，不能认定其有立功表现。（3）被告人龚志辉、徐晋豫归案后如实供述，认罪认罚，无违法犯罪记录，故均予从轻处罚。（4）被告人龚志辉没有法定减轻处罚情节，根据被告人龚志辉、徐晋豫的犯罪情节，均不符合适用缓刑的条件。故被告人龚志辉辩护人提出的第1、2点及请求“减轻处罚并适用缓刑”的意见及被告人徐晋豫辩护人提出的第1点及请求“适用缓刑”的意见与查明事实不符，本院不予采纳；其余辩护意见均予采纳。根据罪责刑相适应的原则，依照《中华人民共和国刑法》第二百五十三条之一第一、三款，第六十七条第三款，第六十四条及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条，第四条，第五条第一款第（五）项、第二款第（三）项，第六条第二款，第十一条，第十二条之规定，判决如下：一、被告人龚志辉犯侵犯公民个人信息罪，判处有期徒刑三年（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2020年12月30日起至2023年12月27日止），并处罚金人民币二万元（罚金于本判决发生法律效力第二日起十日内一次性缴纳）。二、被告人徐晋豫犯侵犯公民个人信息罪，判处有期徒刑一年六个月（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2020年12月30日起至2022年6月28日止），并处罚金人民币一万元（罚金于本判决发生法律效力第二日起十日内一次性缴纳）。三、查扣在案的作案工具IPhoneXR手机1部、U盘1个及华为P30Pro手机1部予以没收，上缴国库。如不服本判决，可在接到判决书的第二日起10日内，通过本院或者直接向江苏省无锡市中级人民法院提出上诉。书面上诉的，应提交上诉状正本1份，副本2份。审 判 长  许景波人民陪审员  黄晓青人民陪审员  龚 勇二〇二一年一月四日书 记 员  王海琴本案援引法律条款《中华人民共和国刑法》：第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：第一条刑法第二百五十三条之一规定的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。第四条违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；（四）非法获取、出售或者提供住宿信息、通信记录、健康**理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；（十）其他情节严重的情形。实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；（二）造成重大经济损失或者恶劣社会影响的；（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；（四）其他情节特别严重的情形。第六条为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）利用非法购买、收受的公民个人信息获利五万元以上的；（二）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；（三）其他情节严重的情形。实施前款规定的行为，将购买、收受的公民个人信息非法出售或者提供的，定罪量刑标准适用本解释第五条的规定。第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。