河北省承德市双滦区人民法院
刑 事 判 决 书
（2018）冀0803刑初23号
公诉机关河北省承德市双滦区人民检察院。
被告人徐光辉，男，1989年3月4日出生，汉族，初中文化，江西立渠科技有限公司职员，户籍所在地江西省金溪县，捕前住江西省抚州市高新区。因涉嫌侵犯公民个人信息罪，于2017年8月18日被承德市公安局钢城分局刑事拘留，于2017年9月27日被承德市公安局钢城分局执行逮捕，现羁押于承德市看守所。
辩护人袁晓龙，河北蓝岛律师事务所律师。
河北省承德市双滦区人民检察院以双滦区院公诉刑诉〔2018〕22号起诉书指控被告人徐光辉犯侵犯公民个人信息罪，于2018年2月8日向本院提起公诉。本院于2018年2月9日立案，并依法组成合议庭，于2018年3月15日公开开庭审理了本案。承德市双滦区人民检察院指派检察员阎雷出庭支持公诉，被告人徐光辉及其辩护人袁晓龙均到庭参加了诉讼。现已审理终结。
承德市双滦区人民检察院指控，2017年4月至6月底，被告人徐光辉在江西省立渠科技有限公司工作期间，协助公司负责人曾某2（另案处理）共同使用QQ27×××31、QQ32×××82、QQ13×××64接收曾某2向QQ76×××86（使用者杨某）购买的公民个人信息，用于江西省立渠科技有限公司进行电话推销产品。2017年6月底，该公司业务转型停止电话销售业务后，徐光辉收受了曾某2复制存储公民个人信息的U盘，并将其中公民个人信息数据文件予以保存。2017年8月中旬徐光辉使用网络QQ17×××14、QQ28×××64和电子邮箱（283×××＠ｑｑ.ｃｏｍ及ｘｕｌ×××＠163.ｃｏｍ）联系购买、接收公民个人信息文件计297条，并加价出售。同时，将其所存储的公民个人信息682条通过其邮箱非法提供给他人。经对缴获的徐光辉使用U盘中所存公民个人信息进行统计核实汇总去重后，确认其所存通讯记录类公民个人信息总量达4万余条。
以上事实，有物证、书证、被告人供述和辩解、证人证言、电子数据、勘验检查笔录在卷佐证，足以认定。
承德市双滦区人民检察院认为，被告人徐光辉违反国家规定，非法获取公民个人信息并出售、提供，情节严重，其行为触犯《中华人民共和国刑法》第二百五十三条之一第一款、第三款规定，犯罪事实清楚，证据确实充分，应当以侵犯公民个人信息罪追究其刑事责任。
被告人徐光辉对公诉机关指控的犯罪事实及罪名无异议，自愿认罪，希望从轻处罚。其辩护人主要辩护：被告人具有法定从轻或减轻处罚情节。1、被告人徐光辉负责将曾某2与他人协商好购买的公民个人信息接收后在交给公司其他业务员，其应为从犯。2、公诉机关所述的41857条信息中所涉及的682条信息系曾某2退出公司管理后赠送给徐光辉，涉及的297条信息系徐光辉个人购买后出售。故297条信息系被告人单独起犯意而实施犯罪行为，剩余4万余条信息在犯罪时属于从犯。3、被告人系初犯、偶犯。由于在曾某2的指派下，不明所以才触犯刑法，从轻、减轻处罚不会有社会危害性，无再犯可能。4、被告人如实供述犯罪事实，认罪悔罪。
经审理查明，2017年4月至6月，被告人徐光辉在江西省立渠科技有限公司工作期间，帮助公司负责人曾某2（在逃）共同使用QQ号码27×××31、32×××82、13×××64接收曾某2向QQ号码76×××86（使用者另案被告人杨某）购买的公民个人信息，用于该公司进行电话推销减肥保健产品。至2017年6月底，该公司停止电话推销产品后，被告人徐光辉将其在工作期间获得的公民个人信息数据予以保存。经对缴获的被告人徐光辉持有的U盘中所存储个人信息统计，涉及通讯记录类信息41857条。
2017年8月中旬，被告人徐光辉使用QQ号码17×××14、28×××64和电子邮箱283×××＠ｑｑ.ｃｏｍ、ｘｕｌ×××＠163.ｃｏｍ联系购买，并出售手机号码、手机通讯记录297条。同时，将其在工作期间获得的通讯记录信息682条提供给他人。
上述事实，有公诉机关当庭出示，经法庭质证的下列证据证实：
（一）被告人供述和辩解
被告人徐光辉供述，证实：（1）2017年4月至6月期间，其在江西省立渠科技有限公司作电话销售业务。公司老板是曾某2，系其亲嫂子。曾某2通过购买个人电话通讯信息进行产品推销。曾某2在公司时由她将购买的信息打印后交给话务员，曾某2不在的时候，由其将曾某2购买的信息打印后交给话务员。其同曾某2使用QQ号27×××31、32×××82、13×××64接收QQ号码76×××86出售的个人信息。后曾某2联系不上76×××86QQ号码，停止做销售，将存有个人信息的一个蓝色U盘交给其。经其核实，所涉个人信息为41857条。（2）2017年8月中旬，其使用QQ号码17×××14、28×××64和电子邮箱283×××＠ｑｑ.ｃｏｍ、ｘｕｌ×××＠163.ｃｏｍ联系购买并出售信息，一次花费350元购买100条，后出售获款400元；一次花费492元购买197条，出售后尚未获款。另外，其将U盘中682条通讯记录信息提供给了他人。
（二）证人证言
1、徐某1证言，证实：其于2017年4月至6月期间在曾某2公司做电话销售业务，主要推销减肥保健品。工作流程是曾某2把打印好的含有手机号的个人信息单和推销产品的话术单给其，其按照手机号打电话推销产品。曾某2不在的时候，徐光辉和曾某1也给其手机号码。公司从2017年6月末不做电商。
2、徐某2证言，证实：其在2017年5月至6月期间在曾某2公司做电话销售业务，主要推销减肥药品。公司流程是曾某2或者徐光辉和曾某1把打印好的含有手机号码的个人信息单交给其，其按照手机号打电话推销产品。公司从2017年6月中旬左右不做电商。
3、徐某3证言，证实：其在2017年5月至6月期间在曾某2公司做电话销售业务，主要推销减肥药品。公司流程是曾某2或者徐光辉和曾某1把打印好的含有手机号码的个人信息单交给其，其按照手机号打电话推销产品。公司从2017年6月底左右不做电商。
4、曾某1证言，证实：其在2017年4月至6月期间在曾某2公司做电话销售业务，主要推销减肥药品。公司流程是曾某2将打印好的电话单给其，其按照手机号打电话推销产品。徐光辉也给其电话单。有时候其也帮助曾某2把她打印好的电话单给公司其他话务员。
5、杨某证言，证实：2017年3月31日其使用QQ号码76×××86与QQ号码27×××31聊天时，该号码使用者让其加QQ号32×××82，之后其向32×××82号码出售个人信息。2017年5月3日32×××82号码与其说换了新号13×××64，后又向此号码出售个人信息。
（二）物证、勘验检查笔录、电子数据
1、搜查笔录、扣押决定书、扣押清单，证实：公安机关于2017年8月18日对被告人徐光辉所在公司江西省抚州市临川区赣东大道荣旺国际3栋1708室进行搜查，现场扣押金色华为手机一部、金色海信手机一部、白色苹果手机一部、硬盘两个、固态硬盘一个、U盘两个、笔记本电脑一台、手机卡七张。
2、电子数据检查记录及电子数据光盘（附打印部分QQ聊天记录，ｘｕｌ×××＠163.ｃｏｍ、283×××＠ｑｑ.ｃｏｍ邮箱内所涉信息详单）证实：经提取手机、硬盘数据，涉案物证中含有公民个人信息。经公安机关对数据进行整理，由徐光辉删除重复公民个人信息数据，确认涉案信息分别为41857条、100条、682条。
（三）书证
1、常住人口基本信息，证实：被告人徐光辉达到刑事责任年龄。
2、在逃人员登记表，证实：曾某2被上网追逃。
此外，卷宗内还有如下证据：
1、受案登记表，证实：本案系承德市公安局网络安全保卫支队办案人员在工作中发现。
2、承德市公安局钢城分局刑警大队到案经过、办案说明，证实：（1）被告人徐光辉于2017年8月18日被抓获归案。（2）经对扣押的徐光辉蓝色U盘进行电子勘验，提取徐光辉在曾某2处获得的公民个人信息Excel文档出示给徐光辉核实，确认其在曾某2处获得通讯记录类型信息41857条；其使用QQ号码17×××14和电子邮箱283×××＠ｑｑ.ｃｏｍ联系购买，并出售通讯记录297条，使用电子邮箱ｘｕｌ×××＠163.ｃｏｍ发送通讯记录信息682条。
本院认为，被告人徐光辉违反国家有关规定，明知曾某2非法购买公民个人信息而帮助获取，后收受曾某2公民个人信息数量达41857条，且将收受的个人信息中的682条提供给他人，又单独非法购买、出售公民个人信息297条，情节严重，其行为已构成侵犯公民个人信息罪，公诉机关指控罪名成立。被告人徐光辉到案后能如实供述犯罪事实，认罪悔罪，可以从轻处罚。被告人徐光辉系初犯、偶犯，可以酌定从轻处罚。对辩护人提出被告人徐光辉所涉41857条个人信息应为从犯的辩护意见。经查，被告人徐光辉非法参与、收受公民个人信息，至案发时上述信息在其控制之下，且具有单独出售情节，不能认定为从犯，对辩护人的辩护意见，本院不予采信。根据被告人徐光辉的犯罪情节、性质及社会危害程度。依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第六十七条第三款、第七十二条第一款、第三款、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第四条、第五条第一款第（五）项、第十条、第十一条第一款、第十二条之规定，判决如下：
一、被告人徐光辉犯侵犯公民个人信息罪，判处有期徒刑一年，宣告缓刑二年，并处罚金人民币一万元。
（缓刑考验期自本判决确定之日起计算；罚金于本判决生效之日起十日内缴纳。）
二、涉案扣押物品予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向河北省承德市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本三份。
审 判 长 李国辉
人民陪审员 杨建利
人民陪审员 刘桂平
二〇一八年四月二十六日
书 记 员 栾春阳
附页
所涉及法条：
《中华人民共和国刑法》第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第四条违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息,或者在履行职责、提供服务过程中收集公民个人信息的,属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。
第五条非法获取、出售或者提供公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”:
(五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的;
第十一条实施侵犯公民个人信息犯罪,不属于“情节特别严重”,行为人系初犯,全部退赃,并确有悔罪表现的,可以认定为情节轻微,不起诉或者免予刑事处罚;确有必要判处刑罚的,应当从宽处罚。
第十一条非法获取公民个人信息后又出售或者提供的,公民个人信息的条数不重复计算。
向不同单位或者个人分别出售、提供同一公民个人信息的,公民个人信息的条数累计计算。
对批量公民个人信息的条数,根据查获的数量直接认定,但是有证据证明信息不真实或者重复的除外。
第十二条对于侵犯公民个人信息犯罪,应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等,依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。