安徽省合肥市庐阳区人民法院 刑 事 判 决 书 （2018）皖0103刑初550号 公诉机关安徽省合肥市庐阳区人民检察院。 被告人金海滨，男，1983年12月18日出生，汉族，高中文化程度，原安徽优陌网络科技有限公司业务经理，户籍地址：安徽省六安市叶集区。2017年8月3日因涉嫌犯侵犯公民个人信息罪被合肥市公安局庐阳分局刑事拘留，2017年8月28日经合肥市公安局庐阳分局决定被取保候审，2018年12月25日经本院决定并由合肥市公安局庐阳分局执行逮捕，现羁押于合肥市看守所。 辩护人刘大元，安徽百商律师事务所律师。 被告人夏婷，女，1993年2月1日出生，汉族，大学文化程度，原安徽优陌网络科技有限公司文员，户籍地址：安徽省六安市叶集区。2017年8月3日因涉嫌犯侵犯公民个人信息罪被合肥市公安局庐阳分局刑事拘留，2017年8月28日经合肥市公安局庐阳分局决定被取保候审。 辩护人江慧慧，上海建纬（合肥）律师事务所律师。 安徽省合肥市庐阳区人民检察院以庐阳检刑诉[2018]572号起诉书指控被告人金海滨、夏婷犯侵犯公民个人信息罪，于2018年11月1日向本院提起公诉。本院依法组成合议庭，公开开庭进行了审理。合肥市庐阳区人民检察院指派检察员邵某出庭支持公诉，被告人金海滨、夏婷及辩护人刘大元、江慧慧（合肥市庐阳区法律援助中心接本院指派的辩护人）到庭参加诉讼。本案现已审理终结。 安徽省合肥市庐阳区人民检察院指控，被告人金海斌、夏婷就职于合肥市庐阳区金鼎广场B座2108室的安徽优陌网络科技有限公司，该公司主要从事信用贷款业务，金海滨、夏婷分别任业务经理和前台。2017年7月13日，为开展业务需要，夏婷按照金海滨的指示，从QQ昵称为“大k”的人手中购买了一个1.83G容量、内含公民个人信息40余万条的压缩文件，并通过微信支付给对方人民币1000元。为证明上述事实，公诉人当庭宣读、出示了抓获经过、扣押清单、转账记录、电子证据封存清单、证人证言、电子数据检查笔录、被告人供述等证据。公诉机关认为，被告人金海滨、夏婷违反国家规定，非法获取并向他人提供公民个人信息，情节特别严重，均应以侵犯公民个人信息罪追究刑事责任，其中被告人金海滨系主犯，被告人夏婷系从犯，提请本院依法判处。 被告人金海滨对起诉书的指控无异议。其辩护人提出的辩护意见是对公诉机关指控的罪名无异议，但被告人金海滨将公民个人信息用于公司合法经营活动，且为造成严重后果，情节较轻；被告人金海滨归案后如实供述自己的罪行，且系初犯，认罪态度较好，建议判处三年以下有期徒刑并适用缓刑。 被告人夏婷对起诉书的指控无异议。其辩护人提出的辩护意见是公诉机关指控被告人夏婷犯侵犯公民个人信息罪的证据不足，且涉案信息不属于公民个人信息，应为无罪；被告人夏婷是在他人指导下购买公民个人信息，没有获利，情节轻微。 经审理查明：被告人金海斌、夏婷就职于合肥市庐阳区金鼎广场B座2108室的安徽优陌网络科技有限公司，该公司主要从事信用贷款业务，金海滨、夏婷分别任业务经理和前台。2017年7月13日，为开展业务需要，金海滨指使夏婷登陆公司前台电脑上的QQ（账号：12×××56）购买公民个人信息，以供公司销售部员工使用。夏婷遂按照金海滨的指示，从QQ昵称为“大k”（账号：90×××78）的人手中购买了一个1.83G容量、内含公民个人信息的压缩文件，并通过微信支付给对方人民币1000元。之后，夏婷将该购买的公民个人信息存于公司前台电脑桌面“新建文件夹.zip”文件夹内，将其中部分打印并放置于公司前台供公司销售部员工魏某、殷某等人使用。 2017年8月2日17时许，被告人金海斌、夏婷在合肥市庐阳区金鼎广场B座2108室被民警抓获归案。民警对夏婷、金海滨的办公桌进行搜查，查获涉案电脑主机一台、账目明细6张、涉嫌公民信息纸张76张，均予以扣押。扣押的76张涉嫌公民信息纸张，涵括公司名称、姓名、电话号码等公民个人信息7000余条。 案发后，民警将扣押的电脑主机内的硬盘送检，检查人员从该检材的桌面文件中提取涉案文件“新建文件夹.zip”，将该文件解压并进行去重，得到涉案文件1098个，均为安徽省企业工商信息，内容主要有公司名、联系人、电话、地址、年营业额、主营行业、企业类型、注册资本等，约有公民信息40余万条。 在本案审理期间，被告人夏婷向本院预交罚金人民币5000元。 另查明：被告人金海滨因本案被先行羁押25日。 上述事实，被告人金海滨、夏婷在开庭审理过程中亦无异议，并有受案登记表、立案决定书、抓获归案经过、证人魏某、李某1、殷某、李某2的证言笔录、私营企业基本注册信息查询单、微信转账记录截图、提取笔录、搜查笔录、扣押清单、扣押的书面公民个人信息、账单明细、电子数据检查笔录、前科查询证明、公安机关出具的情况说明、户籍信息、拘留证、取保候审决定书、逮捕证等证据与被告人金海滨、夏婷的供述可相互印证，予以证实，足以认定。 本院认为:被告人金海滨、夏婷违反国家有关规定，非法获取公民个人信息后又向他人提供，情节特别严重，其行为均已构成侵犯公民个人信息罪，均应依法予以惩处。被告人金海滨在共同犯罪中起主要作用，系主犯；被告人夏婷在共同犯罪中起次要、辅助作用，系从犯，应当减轻处罚。被告人金海滨、夏婷在归案后如实供述自己的罪行，均可从轻处罚。被告人夏婷积极预交罚金，具有悔罪表现，适用缓刑对其居住的社区并无重大不良影响。公诉机关的指控，主要事实清楚，证据确实、充分，指控罪名成立，本院予以支持。辩护人关于被告人夏婷不构成侵犯公民个人信息罪及涉案信息不属于公民个人信息的辩护意见，经查，1、公安机关依法提取的QQ聊天记录、涉及公民个人信息的电子数据、依法扣押的公民个人信息、公司员工的证言笔录、被告人的供述等在案证据，证据内容之间相互印证，已经形成证据锁链，足以证实被告人夏婷受被告人金海滨的指示和安排向他人非法购买公民个人信息40余万元的犯罪事实。2、根据公安机关提取的涉案公民个人信息，包括公司名称、自然人姓名、联系方式等信息，能够识别自然人的身份信息，依法属于公民个人信息；故辩护人的该节辩护意见不能成立，本院不予采信。辩护人的其他辩护意见中，与庭审查明的事实、证据以及法律规定相符的，本院予以采信；相悖的，本院不予采纳。依照《中华人民共和国刑法》第二百五十三条之一第一、三款、第二十五条第一款、第二十六条第一款、第二十七条、第六十七条第三款、第六十四条、第七十二条第一、三款、第七十三条第二、三款、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第四条、第五条、第十一条之规定，判决如下： 一、被告人金海滨犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金30000元。 （刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2018年12月25日至2021年11月29日止，已扣除先行羁押的25日。罚金于本判决书生效之日起十日内一次性缴纳。） 二、被告人夏婷侵犯公民个人信息罪，判处有期徒刑六个月，缓刑一年，并处罚金5000元。 （缓刑考验期从判决确定之日起计算。） 三、已扣押未遂案移送的电脑主机一台，由扣押单位合肥市公安局庐阳分局予以没收。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或直接向安徽省合肥市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。 审 判 长  彭 举 人民陪审员  张际华 人民陪审员  李长应 二〇一八年十二月二十六日 书 记 员  孙 娴 附相关的法律条文 《中华人民共和国刑法》第二百五十三条之一第一、三款违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。 第二十五条第一款共同犯罪是指二人以上共同故意犯罪。 第二十六条第一款组织、领导犯罪集团进行犯罪活动的或者在共同犯罪中起主要作用的，是主犯。 第二十七条在共同犯罪中起次要或者辅助作用的，是从犯。 对于从犯，应当从轻、减轻处罚或者免除处罚。 第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 第七十二条第一、三款对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑： （一）犯罪情节较轻; （二）有悔罪表现; （三）没有再犯罪的危险; （四）宣告缓刑对所居住社区没有重大不良影响。 被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。 第七十三条第二、三款有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。 缓刑考验期限，从判决确定之日起计算。 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。 第四条违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。 第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”： （一）出售或者提供行踪轨迹信息，被他人用于犯罪的； （二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的； （三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的； （四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的； （五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的； （六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的； （七）违法所得五千元以上的； （八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的； （九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的； （十）其他情节严重的情形。 实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”： （一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的； （二）造成重大经济损失或者恶劣社会影响的； （三）数量或者数额达到前款第三项至第八项规定标准十倍以上的； （四）其他情节特别严重的情形。 第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。 向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。 对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。