湖北省汉川市人民法院刑 事 判 决 书（2020）鄂0984刑初679号公诉机关湖北省汉川市人民检察院。被告人尹甜，女，1989年6月30日出生，汉族，户籍地：湖北省汉川市，住所地：湖北省武汉市江汉区。小学文化程度，无业。2016年11月30日因侵犯公民个人信息罪被江西省南昌经济技术开发区人民法院判处有期徒刑九个月，并处罚金人民币6000元，2017年3月27日刑满释放。2020年7月3日因本案被刑事拘留，2020年8月28日被逮捕。现羁押于汉川市第一看守所。辩护人张皓，湖北松竹梅律师事务所律师。湖北省汉川市人民检察院以鄂川检一部刑诉（2020）206号起诉书指控被告人尹甜犯侵犯公民个人信息罪，于2020年12月10日向本院提起公诉，本院于同日立案受理后，依法组成合议庭，于2020年12月25日公开开庭审理了本案。汉川市人民检察院指派检察员刘从芳出庭支持公诉，被告人尹甜及其辩护人张皓均到庭参加诉讼。现已审理终结。公诉机关指控：2020年4月至2020年5月，被告人尹甜分次向陈某2（另案处理）出售股民类公民个人信息共计10166条，获利9000元。2020年7月2日，公安民警抓获被告人尹甜时，从其位于武汉市江汉区的住处内查获金某U盘一枚，经鉴定，该U盘内存储有包含电话号码类公民个人信息，经去重后统计条数有2488297条。公诉机关当庭出示、宣读了相关证据，认为被告人尹甜违反国家有关规定，非法获取公民个人信息，并向他人出售，情节特别严重，应以侵犯公民个人信息罪追究其刑事责任。被告人尹甜系累犯，应从重处罚。依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第六十五条之规定，建议对被告人尹甜在有期徒刑四年至五年幅度内量刑。在开庭审理过程中，被告人尹甜当庭表示自愿认罪认罚，提出：向陈某2出售公民个人信息1万余条属实，但指控中的U盘系其捡到的，其中的公民个人信息不是自己所收集。其辩护人对指控被告人尹甜的罪名无异议，提出：指控认定所查获U盘中的公民个人信息248万余条，为被告人尹甜非法获取的事实不清、证据不足。该U盘系被告人尹甜所捡后持有，U盘内的公民个人信息并非其获取，其仅将U盘内的部分信息予以贩卖，不应对该U盘内的所有公民个人信息承担刑责。被告人尹甜的行为属“情节严重”，归案后坦白交待其罪行，当庭自愿认罪，积极全部退赃，属刑罚执行完毕已超过三年的累犯，建议对其从轻处罚。经审理查明，2020年4月至2020年5月，被告人尹甜分次向陈某2（另案处理）出售股民类公民个人信息共计10166条，获利9000元。2020年7月2日，公安民警抓获被告人尹甜时，从其位于武汉市江汉区的住处内查获金某U盘一枚，经鉴定，该U盘内存储有包含电话号码类公民个人信息，经去重后统计条数有2488297条，被告人尹甜向陈某2所贩卖的公民个人信息与该U盘内的信息重合。另查，公安机关抓获被告人尹甜时，在其住处扣押手机、金某U盘、银行卡等物品若干。2020年10月21日被告人家属自愿向公安机关代为退赃9000元。上述事实，有经当庭举证、质证的证人刘某、杜某、陈某1、陈某2的证言，现场勘验笔录、电子数据检查笔录，扣押清单、发还物品清单与照片，相关微信账号的注册信息、支付宝的开户信息、银行卡开户信息及微信聊天记录、交易流水记录与明细、截图及光盘，湖北中新科维检验检测有限公司鄂中新科维鉴[2020]电子鉴字第27号、第38号、第66号司法鉴定意见，被告人尹甜的基本信息、到案供述及曾被判刑的刑事判决书，公安机关的情况说明及退赃票据等证据证实，本院予以确认。控辩双方争议焦点在于所查获U盘内的248万条公民个人信息是否认定为被告人尹甜非法获取。经查，该U盘从被告人尹甜的住处扣押，在同处工作暂住的刘某、杜某、陈某1的证言均证实该U盘非自己所有；被告人尹甜到案后稳定供述该U盘系其所有、里面的文件系其存储，部分信息数据是2016年前所留，部分是之后所收集，平时打开查看或修改数据日期，一直存放此次被抓地点。直至2020年9月16日否认该U盘为其所有，庭审中又提出该U盘为其所捡。对该U盘持有及来源，被告人尹甜前后供述不一，2016年被告人尹甜因贩卖公民个人信息被判过刑，本案中，电子数据检查及司法鉴定显示被告人尹甜贩卖给陈某2的公民个人信息与该U盘上的信息重合，综合上述证据，应认定该U盘系被告人尹甜所有，里面的文件系被告人尹甜所存储，根据刑法第二百五十三条之一第三款及《最高人民法院、最高人民检察院〈关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释〉》第四条、第五条第二款第三项的规定，被告人尹甜的上述行为，属以其他方法非法获取公民个人信息，情节特别严重。故被告人尹甜及其辩护人提出的相关辩护意见，本院不予采纳。本院认为，被告人尹甜违反国家规定，非法获取、并出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。公诉机关的指控成立。被告人尹甜对部分犯罪事实坦白、认罪认罪，通过家人已退出违法所得，可从轻处罚。被告人尹甜在被判处有期徒刑刑罚执行完毕后，五年内又犯应当判处有期徒刑刑罚之罪，属累犯，应从重处罚。被告人尹甜的辩护人提出部分辩护意见，本院予以采纳。依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第五十二条、第五十三条、第六十四条、第六十七条第三款、第六十五条第一款以及《最高人民法院、最高人民检察院〈关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释〉》第四条、第五条第二款第（三）项、第十一条之规定，判决如下：一、被告人尹甜犯侵犯公民个人信息罪，判处有期徒刑四年三个月，并处罚金人民币4万元。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2020年7月3日起至2024年10月2日止。罚金限本判决生效之日起三日内缴纳。）二、被告人尹甜向侦查机关汉川市公安局退缴的违法所得人民币9000元，依法予以没收；侦查机关扣押的作案工具，由侦查机关汉川市公安局依法予以没收，扣押的其他物品，由侦查机关汉川市公安局依法处理。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省孝感市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  王志雄审 判 员  余穗军人民陪审员  王文才二〇二〇年十二月二十九日书 记 员  邓玉凤附相关法律条文：一、《中华人民共和国刑法》第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。第五十二条判处罚金，应当根据犯罪情节决定罚金数额。第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。第六十五条被判处有期徒刑以上刑罚的犯罪分子，刑罚执行完毕或者赦免以后，在五年以内再犯应当判处有期徒刑以上刑罚之罪的，是累犯，应当从重处罚，但是过失犯罪和不满十八周岁的人犯罪的除外。前款规定的期限，对于被假释的犯罪分子，从假释期满之日起计算。第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。二、《最高人民法院、最高人民检察院〈关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释〉》第四条违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；（四）非法获取、出售或者提供住宿信息、通信记录、健康**理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；（十）其他情节严重的情形。实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；（二）造成重大经济损失或者恶劣社会影响的；（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；（四）其他情节特别严重的情形。第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。