北京市西城区人民法院
刑 事 判 决 书
（2015）西刑初字第359号
公诉机关北京市西城区人民检察院。
被告人康×，男，26岁（1988年11月12日出生）；因涉嫌犯非法获取公民个人信息罪、非法获取计算机信息系统数据罪，于2014年3月20日被羁押，同年4月25日被取保候审。
北京市西城区人民检察院以京西检公诉刑诉（2015）240号起诉书指控被告人康×犯非法获取公民个人信息罪，于2015年5月14日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。北京市西城区人民检察院指派代理检察员尚书浩出庭支持公诉，被告人康×到庭参加诉讼。现已审理终结。
北京市西城区人民检察院指控：被告人康×于2014年3月17日至20日，在本市西城区北礼士路甲×××号×××会议室，利用开发×××项目数据库之便，非法获取该数据库内公民个人信息15万余条，并将1万余条公民个人信息倒卖他人，非法获利785元，同时非法获取其他信息400余万条。涉案笔记本电脑1台、手机1部、银行卡1张已起获并扣押。
被告人康×于2014年3月20日被查获。
针对上述指控，公诉机关出具了相关的证据。公诉机关认为，被告人康×非法获取公民个人信息，侵犯公民民主权利，其行为触犯了《中华人民共和国刑法》第二百五十三条之一第二款之规定，犯罪事实清楚，证据确实充分，应当以非法获取公民个人信息罪追究其刑事责任。根据《中华人民共和国刑事诉讼法》第一百七十二条的规定，提起公诉，请依法判处。
被告人康×对公诉机关起诉书的指控未提出异议。
经审理查明，被告人康×于2014年3月17日至3月20日间，在本市西城区北礼士路甲×号×××会议室，利用开发×××项目数据库之便，非法获取该数据库内公民个人信息15万余条，并将其中的1万余条公民个人信息倒卖他人，非法获利785元，同时非法获取其他信息400余万条。被告人康×于2014年3月20日被查获。涉案笔记本电脑1台、手机1部、银行卡1张已起获并扣押。
上述事实，有公诉机关提交，并经法庭质证的下列证据予以证实：
1、证人蒲×的证言证实，我单位以“北京囯邮科讯科技发展有限公司”和“×××局发展研究中心”与华迪计算机集团有限公司签署了技术开发合同，合同名称为“电商运单数据分析系统技术开发”、“邮政业监督管理信息系统工程安全监管信息系统建设项目”，由华迪计算机集团有限公司负责我单位相关服务器、数据库及应用系统的建设和日常维护。2014年3月17日我单位收到合作伙伴发来的线索称我单位存有的相关信息系统数据泄露了，并向我们提供了一个群名称为“淘宝订单，快递”的QQ群，群号为×××。发现后我单位工作人员使用新注册的QQ号×××加入了该群，该群群主“C”的QQ号为×××，该人上传了3张机房照片，是我单位位于海淀区上地三街×××号×××电话局×楼机房的照片，因为2014年3月15日重新调整过机房服务器的摆放位置，与照片是相同的，所以该照片应是2014年3月15日之后在我单位机房拍摄的。在共享中发现群主“C”上传名为“测试样本2003版本.xls”的电子表格与订单分类信息截图确为我单位所储存的信息。我单位获知情况后立即核实，发现我单位所储存的由各快递公司和电商企业实时传输给我们的快件信息（面单数据）和电商运单信息数据出现在网上，并发现了相关线索。目前发现的有部分电商订单分类信息和100余条运单信息，所泄露具体的数量暂不清楚。我单位数据保存都在内网服务器数据库中，内网只有单位内部人员才可以进入，想要查看和获取数据库中信息必须要有相关后台和数据库的账号和密码。
2、证人刘×的证言证实，我单位分别与“北京囯邮科讯科技发展有限公司”和“×××局发展研究中心”签订了技术开发合同，合同名称为“电商运单数据分析系统技术开发”、“邮政业监督管理信息系统工程安全监管信息系统建设项目”。我单位负责×××局项目服务器、数据库及应用系统的建设和日常维护。2014年2月17日经孙东纬介绍，我和康×达成了工作协议，工作地点位于北京市西城区北礼士路甲8号×××局内，两个项目的服务器数据库机房位于海淀区上地三街×号×电话局×楼，因为工作需要我们项目所涉及到各类的账号和密码项目内部人员都知道。康×来我单位位于×××局的项目工作，负责工程的数据库开发、运维工作，具体的数据库开发就是数据库编程，写一些本项目中存储过程及触发器编程；数据库运维的具体工作就是针对一些数据库的问题进行维护。因为公司没有给配置电脑，康×就用自己的笔记本电脑进行工作，康×在对数据库运维的时候跟数据库内的数据没有关系，不需要将数据进行复制保存到本地电脑。2014年3月17日下午13时许，我向许良锋报备，想和康×一起去修理前置机，许良锋同意后我和康×就用我的工卡和相关身份进入了机房。修好前置机后我有对新更改摆放位置的服务器用手机进行了拍照，康×也拍了几张，整个修理过程从下午14时左右一直进行到16时左右。
4、证人戈×的证言证实，我是华迪计算机集团有限公司的职员，我们入职培训的时候公司要求我们对开发的系统数据进行保密。×××局安全监管系统主要汇总全国14家（EMS、顺风、韵达、中通等快递公司）快递详情单，快递发送、寄送状态，对快递公司的业务量进行监控预测、查询。安全监管信息系统开发、运维现在是由我、徐×和康×等12人负责，其中康×是华迪计算机集团有限公司外包的技术人员，负责开发、运维安全监管信息系统和电商数据系统平台的工作人员（包括康×）都有权进入这两个系统查看提取数据，数据储存在北京市海淀区上地三街×号×电话局×楼机房，机房由×××局工作人员带领我们才能进去。最近一次是2014年3月18日19时许，我和刘×还有×××局工作人员进入机房处理服务器故障，重启网络服务，期间刘×用自己的手机拍过网络流量监控界面的照片，为了对比网络流量。2014年3月17日13时许，也是因为服务器故障，康×和刘×去过海淀区上地三街×号×电话局×楼机房。康×，男，约23岁，身高约1.7米，体态中等，2014年春节后进入华迪计算机集团有限公司。
5、证人徐×的证言证实，我是2014年5月份担任×××局电商协同数据平台项目经理，从事安监三期数据库接口的开发、维护，所有接口的事情都归我管，主要是安监三期网络系统跟各个快递企业的技术人员对接，并且快递数据信息进行维护。数据维护并把数据下载到本地电脑需要运维工程师专人操作，比如我和戈×，但是康×肯定不可以，康×都不是我们集团的正式员工，康×工作职责是数据库开发，主要是针对安监三期数据库内的数据信息的存储过程的开发。他在工作当中是可以实时查看数据库里的信息。康×使用的电脑是他自己的，我们使用的都是公司配发的，康×的工作职责和内容不需要下载快递单，我们公司也有相关的保密规定，不允许私自下载和保存。
6、证人李×的证言证实，我在北京讯程天下信息技术有限公司工作，担任公司技术部总监，康×是我们公司员工，主要负责将产品部门提供的短信内容下发给订购用户，他掌握着我们公司所有移动手机用户的手机号数据，通过与移动对接的短信发送网管，发送给相应的手机用户。我们公司不允许员工拷贝或买卖公司掌握的移动手机用户数据。康×，男，身高1米65左右，短发，身材偏瘦。
7、×××局发展研究中心《关于×××局信息系统数据泄露情况的材料》及附件证实，本案的案发情况。
8、现场勘验检查工作记录证实，公安机关在案发后对被告人康×笔记本电脑、手机等进行勘验及提取相关的数据。
9、远程勘验工作记录证实，公安机关对于QQ号为×××的群进行了相关证据的提取工作。
10、信息比对情况说明证实，被告人康×的笔记本电脑与×××局信息系统数据库的信息比对，共有153099条相匹配。
11、技术开发合同证实，北京囯邮科讯科技发展有限公司与华迪计算机集团有限公司就电商运单数据分析系统技术开发签有合同。×××局发展研究中心与华迪计算机集团有限公司就邮政业监督管理信息系统工程安全监管信息系统建设项目签有合同。
12、劳动合同书证实，康×与北京讯程天下信息技术有限公司签有劳动合同，合同期限为2011年6月13日到2014年6月12日。
13、保密协议证实，被告人康×与北京讯程天下信息技术有限公司签有保密协议。
14、工商银行历史明细清单，牡丹灵通卡历史明细清单证实，被告人康×出售公民个人信息后获取的非法所得为人民币785元。
15、受案登记表证实，本案的案发的情况。
16、到案经过证明材料证实，2014年3月20日14时许，民警在本市西城区×××局×层×会议室内将被告人康×抓获。
上述证据，来源合法，确实充分，本院均予以确认。
本院认为，被告人康×在单位履行职责过程中，未经许可获取公民个人信息情节严重的行为，已构成非法获取公民个人信息罪，依法应予惩处。北京市西城区人民检察院指控被告人康×犯非法获取公民个人信息罪成立。鉴于被告人康×能如实供述犯罪事实，认罪态度较好，积极退赔非法所得，可依法对其从轻处罚。据此，依照《中华人民共和国刑法》第二百五十三条之一第一、二款、第六十七条第三款、第七十二条第一、三款、第七十三条第二、三款、第五十二条、第五十三条、第六十四条之规定，判决如下：
一、被告人康×犯非法获取公民个人信息罪，判处有期徒刑一年，缓刑一年，并处罚金人民币一万元。
（缓刑考验期限从判决确定之日起计算，罚金已交纳。）
二、随案移送的笔记本电脑一台、非法所得人民币七百八十五元予以没收；手机一个、银行卡一张发还被告人康×
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第二中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本一份。
审 判 长 郭亚军
人民陪审员 王小贤
人民陪审员 刘跃新
二〇一五年七月六日
书 记 员 杨雪霖