北京市昌平区人民法院刑 事 判 决 书（2018）京0114刑初327号公诉机关北京市昌平区人民检察院。被告人张恒，男，29岁（1989年1月4日出生）,公民身份号码×××，出生地河北省，汉族,大专文化，北京某科技有限公司法定代表人，户籍所在地河北省保定市曲阳县。因涉嫌犯侵犯公民个人信息罪于2017年5月16日被羁押，同年6月23日被逮捕，现羁押于北京市昌平区看守所。指定辩护人齐曼,北京金标律师事务所律师。北京市昌平区人民检察院以京昌检公诉刑诉[2017]1024号起诉书指控被告人张恒犯侵犯公民个人信息罪，于2017年11月1日向本院提起公诉，本院于2017年12月28日以（2017）京0114刑初985号刑事判决书作出一审判决。被告人张恒提出上诉，北京市第一中级人民法院于2018年3月12日以（2018）京01刑终96号刑事裁定书，撤销本院（2017）京0114刑初985号刑事判决，将本案发回重审。本院依法另行组成合议庭，适用普通程序，公开开庭审理了本案。北京市昌平区人民检察院指派副检察长王广惠、检察员王雪鹏出庭支持公诉。被告人张恒及其指定辩护人齐曼到庭参加诉讼。本案现已审理终结。北京市昌平区人民检察院起诉书指控:被告人张恒于2016年10月至2017年4月间,在北京市昌平区回龙观镇首开智慧社1号楼2单元某室内,通过互联网多次购买公民个人信息,且未经证券主管部门许可,擅自将其购买的公民个人信息用于电话咨询提供股票业务,并从中获利。经鉴定,被告人张恒购买的公民个人信息共计160308条。2017年5月16日,被告人张恒被公安机关查获。为证明上述事实，公诉机关当庭宣读、出示了被告人张恒的供述，证人刘某等人的证言，鉴定意见等证据，认为被告人张恒以购买方法非法获取公民个人信息,情节特别严重,其行为触犯了《中华人民共和国刑法》第二百五十三条之一第一款、第三款的规定，提请本院以侵犯公民个人信息罪追究被告人张恒的刑事责任。庭审中，被告人张恒表示自愿认罪，但认为认定的信息数量过高，实际真实有效的信息不超过二万条。指定辩护人齐曼对公诉机关指控的罪名，未提出异议。但认为被告人购买的信息数量，不能以鉴定结果认定，需排除空号，本案不属于情节特别严重；被告人能够如实供述自己的主要犯罪事实，系初犯，被告人的行为未造成严重后果，建议对被告人从轻或减轻处罚。经审理查明:被告人张恒于2016年10月至2017年4月间,在北京市昌平区回龙观镇首开智慧社1号楼2单元某室内,通过互联网多次批量购买公民个人信息,且未经证券主管部门许可,将其购买的公民个人信息用于电话咨询提供股票业务。经鉴定,被告人张恒购买的公民个人信息共计160308条。2017年5月16日,被告人张恒被公安机关查获。上述事实，有经过庭审质证的下列证据予以证实，本院予以确认：1.被告人张恒的供述证实，其是北京某科技有限公司法定代表人，公司于2016年7月15日创建，做股票信息咨询，2016年10月到2017年4月，分4次从网上购买客户信息，每次花500元，卖家有一个叫王辉，另一个叫曲兮兮。买来的信息放到电脑名为“购买”的文件夹中，大概有20多万条，其中大部分只有电话号码，有一部分是电话号码和姓名，还有一部分有住址信息。公司业务员使用这些信息给客户打电话，让客户买推荐的股票，公司从客户买股票赚的钱中获取利益。2.证人刘某的证言证实，其在北京某科技有限公司负责人事工作，2016年8月左右在这个公司上班。公司把一些客户资源提供给业务员，业务员跟客户联系，向客户推荐一些好的股票，客户挣了钱收取相应的服务费。客户资料是张恒弄来的。每个业务员平均一天需要200个电话，公司一共10个人。3.证人苑某的证言证实，其是北京某科技有限公司销售员，2016年9月21日到公司上班，负责给客户打电话向其推荐股票，如果获利公司与客户分成，客户信息是老板分配到其系统账号内的，每次给其100-200个，用完再跟老板要，老板不在时跟刘某要。公司一共10个人。4.证人马某的证言证实，其是北京某科技有限公司销售员，2016年10月8日到公司上班，通过给客户打电话向客户推荐股票，客户赚到钱公司与其分成，客户电话是刘某每次分配200个左右，用完再找刘某要，公司一共10个人。5.证人郭某1、郭某2、邢某、郭某3、杜某、王某的证言证实，其均是北京某科技有限公司销售员，通过给客户打电话推荐股票，客户信息是张恒买来的，通过刘某传给自己，每次传200-300条，公司共10个人。6.证人付某的证言、接受证据清单及房屋租赁合同证实，付某于2016年2月24日将首开智慧社1号楼2单元某室的房子租给张恒，张恒租房说是要开公司。7.搜查笔录、搜查证、扣押决定书、扣押笔录、扣押清单、扣押物品照片证实，公安机关于2017年5月17日，对昌平区回龙观镇首开智慧社1号楼2单元某室进行搜查，扣押台式电脑主机一台，显示器一台。8.接受证据清单、营业执照复印件证实，北京某科技有限公司的法定代表人为张恒，营业期限为2016年7月5日至2046年7月4日，营业范围为技术开发、推广等。9.张恒中国工商银行卡号为×××的银行卡交易流水证实，张恒银行卡的交易情况。10.接报案经过、到案经过、破案报告、110接处警记录证实，公安机关于2017年5月16日接110报警电话，称有人侵犯报案人公民个人信息，公安机关于2017年5月16日22时，将张恒抓获。11.工作说明证实，公安机关随机抽取30条数据信息，其中10人愿意与民警联系，经核实李某等10人的个人信息真实。12.现场勘验检查笔录证实，公安机关从张恒的电脑中，提取有关数据的情况。13.电子数据检验报告证实，从起获电脑“桌面公司C-客户购买”文件夹中提取涉及公民个人信息的相关文档等信息，按照同时包括姓名和电话号码进行重排筛选，筛选后公民个人信息共计160308条。14.常住人口基本信息及电话记录单证实，被告人的自然身份情况。本院认为，被告人张恒以购买方法非法获取公民个人信息,情节特别严重,其行为已经构成侵犯公民个人信息罪,依法应予惩处。北京市昌平区人民检察院指控被告人张恒犯侵犯公民个人信息罪的事实清楚，证据确实、充分，罪名成立。本案在案扣押的电脑、现场勘验检查工作记录、提取数据光盘、鉴定意见、被告人张恒的供述等证据材料相互印证，足以认定被告人张恒以批量购买的方式非法获取公民个人信息共计16万余条的事实；被告人张恒通过网络批量购买的方式非法获取公民个人信息并用于公司的非法经营活动，其行为已经侵犯了公民的个人信息安全和自由；被告人张恒购买的信息系批量信息，公诉机关将重复的信息筛除后，根据查获的数量认定信息条数并无不妥；被告人张恒辩解认定的信息数量过高，实际真实有效的信息不超过二万条及辩护人认为被告人购买的信息数量，不能以鉴定结果认定的意见，依据不足，本院不予采信。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条的规定，非法获取公民个人信息五万条以上，应当认定为“情节特别严重”，辩护人认为本案不属于“情节特别严重”的意见，不予采信。辩护人关于被告人张恒能够如实供述自己的主要犯罪事实，系初犯，建议法庭对其从轻处罚的意见，本院予以采信。被告人张恒检举他人犯罪，现未查证属实，依法不能认定立功。综合考虑本案的犯罪事实、性质、情节及对于社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款，第六十七条第三款，第五十二条，第五十三条，第六十一条，第六十四条之规定，判决如下：一、被告人张恒犯侵犯公民个人信息罪，判处有期徒刑三年二个月，罚金人民币一万五千元。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年5月16日起至2020年7月15日止，罚金于判决生效后十日内缴纳）。二、公诉机关随案移送台式电脑主机一台、显示器一台，依法予以没收。如不服本判决，应在接到判决书的第二日起十日内，通过本院或者直接向北京市第一中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  薛春江审 判 员  欧春光人民陪审员  刘文跃二〇一八年六月六日书 记 员  武宙鹏