海南省琼海市人民法院 刑 事 判 决 书 （2019）琼9002刑初323号 公诉机关海南省琼海市人民检察院。 被告人王庆平，男，1979年10月17日出生于黑龙江省明水县，汉族，大学文化程度，青岛××网络科技有限公司法定代表人，户籍所在地：山东省青岛市市北区，现住户籍所在地。因涉嫌犯侵犯公民个人信息罪，于2019年8月13日被抓获，次日被刑事拘留，同年9月19日被逮捕，现羁押于琼海市看守所。 辩护人肖斐斐、李鼎，广东海涵律师事务所律师。 琼海市人民检察院以琼海检一刑诉〔2019〕155号起诉书指控被告人王庆平犯侵犯公民个人信息罪，于2019年12月10日向本院提起公诉。本院依法适用简易程序组成合议庭，于2019年12月24日公开开庭审理了本案。琼海市人民检察院指派检察官吴露、书记员彭倩出庭支持公诉，被告人王庆平及其辩护人肖斐斐到庭参加诉讼。现已审理终结。 公诉机关指控，被告人王庆平系青岛××网络科技有限公司的法定代表人（自然人独资）。2017年4月份，海南省××开发局委托海南××信息科技股份有限公司（以下简称××公司）帮其开发微信公众号查询系统。为了减少系统开发的难度和节省开发的时间，××公司的技术员从××技术开发平台向被告人王庆平购买其开发好的模块使用。××公司将该微信公众号查询系统做好上线试运营后，发现该微信公众号查询系统不好用，需要对该系统的模块进行修改，××公司项目经理王某（另案处理）找到被告人王庆平，让被告人王庆平对该系统模块进行修改。为了工作方便，王某将用来存储海南省××开发局微信查询系统数据的FTP地址、账号、密码和微信公众号查询系统后台地址、账号、密码提供给被告人王庆平。因微信公众号查询系统不稳定，需要定期做数据备份，被告人王庆平遂将微信公众号查询系统后台的数据多次下载到其个人电脑上。2018年年底，被告人王庆平将其下载的数据（共有9个文件，包含姓名、身份证号、职业技能鉴定单位、职业技能类型、职业技能级别、职业技能鉴定结果、职业技能鉴定日期等公民个人信息,去重后共计61058条）压缩成文件名为stu-id-info.rar的压缩包，保存在其台式电脑D盘的wm_win7文件夹下的shares子文件夹中。2019年3月，被告人王庆平将stu-id-info.rar压缩包以“首发1手9万条2019年海南省××局技能鉴定中心学生数据”为标题挂到暗网（网址：http://××,账号：××,密码：××）上出售。2019年3月26日，被告人王庆平以0.02568比特币将上述压缩包内的其中约2万条数据出售给用户“××”；2019年4月10日，被告人王庆平以0.0191比特币将上述压缩包内的其中约2万条数据出售给用户“××”；2019年8月8日，被告人王庆平以0.00847比特币将上述压缩包内的其中约6万条数据出售给用户“××”。被告人王庆平向他人出售数据共获得0.05325比特币，折合人民币2000余元。 2019年8月13日，琼海市公安局民警在山东省青岛市××区抓获被告人王庆平，并从被告人王庆平处查扣iPhone手机1部、小米手机1部、移动硬盘5个（品牌：NESO、S/N:LLCX81个，品牌：三星、S/N:9S324371个，品牌：Newsmy、S/N:IBCAB1523SZ03081个，品牌：西部数据、S/N:WXL1EB3HNST31个，品牌：西部数据、S/N:WXN1E198YouL1个）、联想牌台式电脑主机1台。以上查扣的物品均已随案移送。 又查明，被告人王庆平用于作案的是台式电脑主机及品牌为西部数据，S/N：WXN1E198YouL的移动硬盘。 在本案的审理过程中，被告人王庆平的亲属代其退赃2000元。 上述事实，被告人王庆平在开庭审理过程中亦无异议，且有物证移动硬盘、电脑主机（相片），书证常住人口信息表、到案经过、扣押决定书、扣押清单、电脑截图、项目开发合同书，证人王某、吴某、黄某的证言，被告人王庆平的供述，现场勘验检查工作记录、被告人王庆平指认相片，数据电子光盘等证据证实，足以认定。 本院认为，被告人王庆平违反国家有关规定，将在提供服务过程中获得的公民个人信息先后3次出售给他人，出售公民个人信息的条数累计约10万条，情节特别严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的犯罪事实清楚，证据确实、充分，指控的罪名成立，应予支持。被告人王庆平将在提供服务过程中获得的公民个人信息出售给他人，依法应从重处罚。被告人王庆平到案后如实供述自己的罪行，承认指控的犯罪事实，愿意接受处罚，依法可以从宽处理。被告人王庆平的亲属代其退缴全部赃款，可酌情从轻处罚。查扣的台式电脑主机1台、移动硬盘（品牌：西部数据、S/N：WXN1E198YouL）1个，系被告人王庆平的作案工具，依法应予没收；随案移送的iPhone手机1部、小米手机1部、移动硬盘（品牌：NESO、S/N:LLCX8，品牌：三星、S/N:9S32437，品牌：Newsmy、S/N:IBCAB1523SZ0308，品牌：西部数据、S/N:WXL1EB3HNST3各1个）4个，并非供被告人犯罪所用的本人财物或违法所得，应退还给被告人王庆平。被告人王庆平退缴的赃款2000元，予以没收，上缴国库。被告人王庆平的辩护人肖斐斐关于被告人王庆平出售的公民信息类别对社会的危害性较小，请求从轻处罚并适用缓刑的辩护意见，经查，被告人王庆平出售的公民信息系其在提供服务过程中获得的公民个人信息，出售的公民信息条数累计约10万条，情节特别严重，应从重处罚，并不宜适用缓刑。故辩护人肖斐斐的上述辩护意见不成立，本院不予采纳。辩护人肖斐斐关于被告人王庆平到案后坦白全部犯罪事实，认罪认罚，并积极退赃，系初犯，请求对其从轻处罚的辩护意见成立，本院予以采纳。被告人王庆平被刑事拘留前，因同一犯罪行为被抓获扣留1日，其被扣留的时间应折抵刑期。依照《中华人民共和国刑法》第二百五十三条之一第一款和第二款、第五十二条、第五十三条、第六十七条第三款、第六十四条，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第二款第（三）项、第十一条，《中华人民共和国刑事诉讼法》第十五条、第一百四十五条之规定，判决如下： 一、被告人王庆平犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金8000元。 (刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年8月14日起至2022年8月12日止。罚金限于本判决发生法律效力后一个月内缴纳。) 二、随案移送的台式电脑主机1台、移动硬盘（品牌：西部数据，S/N：WXN1E198YouL）1个，予以没收；随案移送的iPhone手机1部、小米手机1部、移动硬盘（品牌：NESO、S/N:LLCX81个，品牌：三星、S/N:9S324371个，品牌：Newsmy、S/N:IBCAB1523SZ03081个，品牌：西部数据、S/N:WXL1EB3HNST31个）4个，退还给被告人王庆平。 三、被告人王庆平退缴的赃款2000元，予以没收，上缴国库。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向海南省第一中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。 审 判 长  吴开芬 人民陪审员  罗 玲 人民陪审员  蔡丰绘 二〇一九年十二月二十五日 法官 助理  覃茂圣 书 记 员  蔡国威 附：本案所适用的法律条文： 《中华人民共和国刑法》 第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。 …… 第五十二条判处罚金，应当根据犯罪情节决定罚金数额。 第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。 由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。 被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。 犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”： （一）出售或者提供行踪轨迹信息，被他人用于犯罪的； （二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的； （三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的； （四）非法获取、出售或者提供住宿信息、通信记录、健康**理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的； （五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的； （六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的； （七）违法所得五千元以上的； （八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的； （九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的； （十）其他情节严重的情形。 实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”： （一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的； （二）造成重大经济损失或者恶劣社会影响的； （三）数量或者数额达到前款第三项至第八项规定标准十倍以上的； （四）其他情节特别严重的情形。 第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。 向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。 对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。 《中华人民共和国刑事诉讼法》 第十五条犯罪嫌疑人、被告人自愿如实供述自己的罪行，承认指控的犯罪事实，愿意接受处罚的，可以依法从宽处理。 第一百四十五条对查封、扣押的财物、文件、邮件、电报或者冻结的存款、汇款、债券、股票、基金份额等财产，经查明确实与案件无关的，应当在三日以内解除查封、扣押、冻结，予以退还。