山东省临邑县人民法院
刑 事 判 决 书
（2017）鲁1424刑初51号
公诉机关山东省临邑县人民检察院。
被告人庄申坤，曾用名庄艳涛，男，1989年2月28日出生于山东省莒南县，汉族，初中文化，打工，户籍所在地为山东省临沂市莒南县，住山东省临沂市兰山区。因涉嫌侵犯公民个人信息罪，经临邑县公安局决定，于2016年9月20日被临邑县公安局刑事拘留；因涉嫌犯侵犯公民个人信息罪，经临邑县人民检察院批准，于2016年10月25日被临邑县公安局执行逮捕。
辩护人王春雷，山东众城求真律师事务所律师。
山东省临邑县人民检察院以临检公诉刑诉（2017）47号起诉书指控被告人庄申坤犯侵犯公民个人信息罪，于2017年6月12日向本院提起公诉。本院审查后于同日立案，并依法组成合议庭，于2017年7月18日、2017年8月24日公开开庭审理了本案。山东省临邑县人民检察院指派检察员蒙蓓、韩康、书记员吴天昊出庭支持公诉。被告人庄申坤及其辩护人均到庭参加诉讼。现已审理终结。
山东省临邑县人民检察院指控：
被告人庄申坤从张某（另案处理）等处非法获取大量公民个人信息（其中，财产信息94500条，交易信息7000条，其他信息60000条），并通过QQ发布出售非法获利。
针对上述指控，公诉机关当庭宣读和出示了到案证明、交易记录等书证，证人张某的证言，被告人庄申坤的供述与辩解，勘验、检查笔录、辨认笔录及照片，电子数据销售的公民信息等证据予以证实。公诉机关认为，被告人庄申坤非法获取大量公民个人信息并利用互联网向他人出售，情节特别严重，其行为已构成侵犯公民个人信息罪。提请依据《中华人民共和国刑法》第二百五十三条之一之规定判处。
被告人庄申坤对起诉书指控的罪名和事实无异议，但提出“真实有效信息只有2万多条”的辩解意见。
被告人庄申坤的辩护人对被告人庄申坤构成侵犯公民个人信息罪的罪名不持异议，但就量刑部分提出如下辩护意见：1.被告人构成自首，可以从轻或减轻处罚；2.被告人庄申坤主观恶性小，系初犯、偶犯；3.对公诉机关认定被告人获取的公民个人信息的数额有异议，有工商信息数据等不符合公民个人信息的占认定数额的70%左右，且被告人对外出售数额为2-3万条，非法获利为2000多人民币；4.被告人认罪、悔罪。
经审理查明：
被告人庄申坤从张某（另案处理）等处非法获取大量公民个人信息（其中，财产信息94500条，交易信息7000条，其他信息60000条），并通过QQ发布出售非法获利。违法所得人民币500元。
上述事实，有公诉机关提供经当庭质证、认证的下列证据予以证实：
1.书证
（1）户籍证明证实，被告人庄申坤的自然人身份，其已达刑事责任年龄，具有刑事责任能力。
（2）案件来源情况说明证实，被告人庄申坤涉嫌侵犯公民个人信息一案发情况。
（3）网民“一手数据”销售的公民个人信息中涉及临邑籍车主信息情况说明（附查询信息统计表6张）证实，被告人庄申坤销售的车主信息基本真实。
（4）被告人到案证明证实，被告人庄申坤系被抓获归案。
（5）日照市公安局立案决定书、拘留证、取保候审决定书、起诉意见书复印件各一份证实，涉案的张某于2016年5月11日因涉嫌侵犯公民个人信息罪被日照市公安局刑事拘留、羁押于日照市看守所，6月15日被日照市公安局取保候审，9月18日被移送日照市检察院审查起诉。
（6）庄申坤与出售公民个人信息的上家“万客3”的QQ聊天记录及支付宝转账购买公民个人信息记录证实，被告人庄申坤通过QQ：78×××83，向网友“万客3”（QQ：22×××37）网上购买1到6月份全国各地工商类数据信息后，其使用自己账号尾号为1095支付宝向账号为84×××**@qq.com的“关国坚”两次手机支付宝转账支付购买信息款675元的事实。
（7）庄申坤与出售公民个人信息的上家“米粒”（QQ：13×××07）QQ聊天记录及支付宝转账购买公民个人信息的交易记录证实，2016年4月初，庄申坤在QQ群发现“米粒（QQ：13×××07）”发布出售2016年公民个人信息数据的消息后，于4月23号通过扫描QQ发送的支付宝二维码（显示账号：15×××50）转账付款888元，登录“米粒”百度云下载了39兆数据。
（8）庄申坤向下家huihui（QQ：29×××16）销售公民个人信息的QQ聊天记录及支付宝转账收款截屏证实，2016年5月10日，庄申坤通过QQ：78×××83向下家huihui（QQ：29×××16）销售成都机动车车主信息后，分两次通过其支付宝收取huihui实名认证为ＸＸＸ、昵称“长春”的263***@qq.com转账汇款300元，聊天时报价100元3000条或300元1万条的事实。
（9）庄申坤向下家黄骏（QQ：44×××30）销售公民个人信息的QQ聊天记录及支付宝转账收款截屏证实，2016年6月27日，庄申坤通过互联网、利用QQ通讯方式向下家黄骏（QQ：44×××30）销售美容院、养生馆公民个人信息后，黄骏通过昵称“骏”的182***9895支付宝向其转账汇款200元；双方聊天时，其报价200元一万条的事实。
（10）办案情况说明证实，临邑县公安局在侦办庄申坤涉嫌侵犯公民个人信息一案时，发现张某涉嫌向庄申坤传授侵犯公民个人信息的犯罪方法的事实证据，鉴于张某因涉嫌侵犯公民个人信息罪已被日照市司法机关立案追诉，该局已依法将张某涉嫌传授犯罪方法的事实证据移送日照市公安局调查处理。
（11）庄申坤台式机电脑硬盘中的个人信息情况证实，财产信息94500条，交易信息7000条，其他信息60000条。
（12）临邑县公安局扣押决定书、扣押清单及照片证实，临邑县公安局扣押被告人庄申坤用于存储、销售公民个人信息的台式电脑主机一台、笔记本电脑一台、手机一部。
2.证人证言
证人张某的证言证实，2016年3月份，其表弟庄申坤到日照市找他，住在五莲路上银座佳驿连锁酒店，向其学习在网上申请QQ号联系客户贩卖个人信息数据非法牟利的方法，后其将通过互联网与他人共享所得、收集存放在移动硬盘上，非法获取的包括机动车车主、保险投保人、法人工商注册信息以及教师、医生信息在内大概30G左右的公民个人信息数据拷贝给庄申坤，另外还给庄申坤一个用户名为“炎炎991”、存有个人信息数据的百度云账号；其对外出售数据使用的QQ号主要为40××68，昵称：大数据库已安全认证，庄申坤获取这些数据用来在网上进行销售，以及听庄申坤说2016年4、5月份曾在网上购买过个人数据的事实。
3.被告人供述与辩解
被告人庄申坤的供述供认，（1）2016年4月份，其到日照市其表哥张某处，利用自带的笔记本电脑建立名为“数据”的文件夹，在张某家中从张某的一个移动硬盘上，拷贝包括工商注册、机动车车主、股民及美容院等容量大约30G的多种、大量公民个人信息，并在日照市一家快捷酒店住了大约一个星期，跟张某学习如何操作从网上出售数据非法牟利；张某未告知其涉案公民个人信息来源，其回家后把带回来的数据保存在其台式机电脑上，开始以每百条10元或每两万条300元不等的价格，通过互联网、利用QQ发布出售公民个人信息，五月份听说张某被日照市的公安局网监部门打击处理的事实；（2）通过互联网、利用QQ通讯方式，通过支付宝支付人民币共计888元，从网友“米粒（QQ：13×××07）”处购买总容量约40M的大量公民个人信息，存放在其台式机电脑上，数据内容类似从张某处得到的差不多，文件夹名称好像叫“新工商数据”的事实；（3）通过互联网、利用QQ通讯方式，先后两次通过支付宝向名为“关国坚”的支付宝号支付人民币共计675元，从网友“万客3（QQ：22×××37）”处购买总容量约1G的大量公民个人信息，建立名为“2016工商数据”的文件夹存储于其个人台式电脑中的事实；（4）5月10日，通过互联网、利用QQ通讯方式，将之前购买及非法获取的成都市机动车车主个人信息，先后两次销售给昵称“huihui（QQ：29×××16）”的网友，收到实名认证为“ＸＸＸ”的支付宝账号支付每次150元、共计300元的事实；（5）6月27日，通过互联网、利用QQ通讯方式，将之前购买及非法获取的美容院、养生馆等部分公民个人信息非法销售给网友“黄俊（QQ：44×××30）”，收到实名认证为“黄俊”的支付宝账号支付200元的事实。其通过销售公民个人信息，个人获利。
4.勘验、检查、辨认、侦查实验等笔录
（1）辨认笔录及照片证实，被告人庄申坤辨认出向其提供大量各类公民个人数据并向其传授侵犯公民个人信息犯罪方法的表哥张某。
（2）电子证据检查笔录—日公（网安）堪[2016]96号证实，日照市公安局网络安全保卫支队，对临邑县公安局送检的三星牌笔记本电脑中D盘目录下，名为《16aa全国数据新》的文件夹中储存的涉及山东省等全国各地公民及法人工商注册信息进行勘验检查的情况。
（3）电子证物检查笔录—临公（网监）勘[2016]00010号、00018号证实，临邑县公安局网安大队对被告人庄申坤的惠普笔记本电脑中的相关电子数据与张某的笔记本电脑中所提取的“16aa全国数据新.rar”文件进行对比，证明文件相同性。对庄申坤的台式机硬盘进行检查，证实其存储容量共计200GB以上。
5.视听资料、电子数据
“一手数据”销售的公民个人信息光盘一张证实，临邑县公安局根据被告人庄申坤储存的非法获取、销售的公民个人信息数据，作为证据使用的拷贝刻录光盘一张，内有山东省机动车车主个人信息18230条，中国人寿济南参保人员个人信息1001条。
以上证据经当庭质证，被告人庄申坤对书证（11）个人信息来源有异议，提出“不知硬盘是否是自己”的质证意见；对其他证据无异议。
被告人庄申坤的辩护人对被告人庄申坤的到案证明有异议，提出“被告人庄申坤是在侦查机关将他作为证人的情况下如实供述犯罪事实，系自首”的质证意见；对其他证据无异议。
关于被告人庄申坤提出的“不知硬盘是否是自己的”的质证意见，经查，公诉机关所举的个人信息均来自于被告人庄申坤的台式机电脑硬盘，该台式电脑主机于2016年9月20日被临邑县公安局扣押，且经被告人庄申坤确认后签字捺印，故对被告人庄申坤的质证意见不予采纳。
关于被告人庄申坤的辩护人提出的“应认定为自首”的质证意见，经查，侦查机关是在查获贩卖信息、掌握犯罪事实后直接到达被告人庄申坤家中，询问了庄申坤，此系确定被告人身份的过程，被告人当时未承认自己身份，虽其后来在派出所如实供述了犯罪事实，但并不属于自首认定上“自动投案”，不能认定自首，可认定为坦白并依法可以从轻处罚，故对该项质证意见不予采纳。
上述公诉机关出具的其他证据，经控辩双方举证、质证无异议，本院予以采信。
关于被告人庄申坤提出的“真实有效信息只有2万多条”的辩解意见及其辩护人提出的“有工商信息和不符合公民个人信息的数据、非法获利为2000多人民币”的辩护意见，经查，公诉机关指控的公民个人信息数据中已去除了工商信息数据。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第十一条第三款之规定，对批量公民个人信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。被告人庄申坤及其辩护人虽提出真实有效信息只有2万多条的辩解、辩护意见，但无证据证实，故对该辩解、辩护意见不予采纳；另非法获取、出售公民个人信息数量和非法获利数额同是量刑情节认定中的情形，满足其一即可构成情节特别严重，辩护人提出非法获利为2000多人民币，不影响被告人情节的认定，但本院在量刑时予以酌情从轻处罚。
关于被告人庄申坤的辩护人提出的“系自首”的辩护意见同其质证意见，已在上文予以阐述，在此不予赘述。
关于被告人庄申坤的辩护人提出的“初犯、自愿认罪”的辩护意见，经查，无证据证实被告人庄申坤有前科，故对该辩护意见予以采纳。
本院认为，被告人庄申坤非法获取大量公民个人信息并利用互联网向他人出售，情节特别严重，其行为已经构成侵犯公民个人信息罪，公诉机关指控的罪名成立，依法应予以惩处。被告人庄申坤如实供述自己的罪行，系坦白，依法可以从轻处罚。鉴于被告人庄申坤自愿认罪，认罪态度较好，依法可对其酌情从轻处罚。据此，依照《中华人民共和国刑法》第二百五十三条之一、第五十二条、第五十三条第一款、第六十一条、第六十四条、第六十七条第三款、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条、第十一条、第十二条之规定，判决如下：
一、被告人庄申坤犯侵犯公民个人信息罪，判处有期徒刑三年（刑期自判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年9月20日起至2019年9月19日止），并处罚金人民币二千元（罚金限判决生效后一个月内缴纳）。
二、被告人庄申坤违法所得人民币500元依法予以追缴，上缴国库。
三、作案工具台式电脑主机（普易达，黑色，硬盘S/N：WCC3F5AP7NP4）一台，笔记本电脑（惠普牌，黑色，硬盘S/N：S2SMJ9DD503121）一台，手机（OPPOR7plus，IMEI：868853025006050）一部，由扣押机关依法予以没收，上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向德州市中级人民法院提出上诉，书面上诉的，应当提交上诉状正本一份、副本二份。
审 判 长 樊晓光
审 判 员 王清章
人民陪审员 宁泽兵
二〇一七年八月二十四日
书 记 员 王 琪