江苏省江阴市人民法院
刑 事 判 决 书
（2017）苏0281刑初219号
公诉机关江苏省江阴市人民检察院。
被告人李清政，男，1997年10月25日生，汉族，中专文化，广东省轻工职业技术学校学生，暂住广东省广州市海珠区，户籍所在地四川省南充市顺庆区。因涉嫌犯侵犯公民个人信息罪，于2016年11月1日被江阴市公安局刑事拘留，因涉嫌犯非法控制计算机信息系统罪、侵犯公民个人信息罪，于同年12月8日被逮捕。现羁押于江阴市看守所。
辩护人吴建涵，福建嘉铠律师事务所律师。
江苏省江阴市人民检察院以澄检未刑诉[2017]6号起诉书指控被告人李清政犯非法控制计算机信息系统、侵犯公民个人信息罪向本院提起公诉，本院受理后，经审查于2017年2月15日立案，依法适用普通程序，组成合议庭，于2017年3月1日公开开庭审理了本案。江阴市人民检察院指派检察员张涛出庭支持公诉，被告人李清政及其近亲属庞某，辩护人吴建涵到庭参加诉讼。现已审理终结。
江苏省江阴市人民检察院指控：
一、非法控制计算机信息系统
被告人李清政于2015年10月1日至2016年10月期间，违反国家规定，在未经互联网各网站授权的情况下，采用“弱口令侵入”、“上传漏洞”、“SQL注入法”、“JAVA反序列化”、“下载漏洞”等黑客技术手段扫描网站漏洞后植入木马病毒等技术手段入侵共计50余个网站，后利用互联网下载的“caidao”软件对上述网站进行连接并非法控制。
二、侵犯公民个人信息
被告人李清政于2015年10月1日至2016年10月期间，利用发现的互联网网站漏洞等情况，采用黑客技术手段，非法入侵网站获取学生数据、会员数据等公民个人信息92334条。2016年3月22日，被告人李清政将非法获取的13635条公民个人信息以文件名“会员信息导出2.csv”文件提供给邱某（另案处理）。
检察机关就上述事实提供了相应的证据。公诉机关认为，被告人李清政的行为已触犯《中华人民共和国刑法》第二百八十五条第二款、第二百二十三条之一第一、三款之规定，构成非法控制计算机信息系统罪、侵犯公民个人信息罪，同时认定被告人李清政实施部分非法控制计算机信息系统犯罪时系未成年人，提请本院依法判处。
被告人李清政对起诉书指控的犯罪事实和定性无异议，当庭自愿认罪。
辩护人吴建涵对起诉书指控的罪名无异议，认为被告人李清政犯罪情节较轻，公民个人信息未实际使用，未造成实质后果，未篡改、非法控制网站；被告人李清政涉及的两个罪名均有部分是未成年人，有坦白情节，认罪悔罪、系在校学生，初犯偶犯，已退缴违法所得，建议对被告人李清政从轻处罚，在有期徒刑十个月以下量刑。
经审理查明：
一、非法控制计算机信息系统
被告人李清政于2015年10月1日至2016年10月期间，违反国家规定，在未经互联网各网站授权的情况下，采用“弱口令侵入”、“上传漏洞”、“SQL注入法”、“JAVA反序列化”、“下载漏洞”等黑客技术手段扫描网站漏洞后植入木马病毒等技术手段入侵共计50余个网站，后利用互联网下载的“caidao”软件对上述网站进行连接并非法控制。
二、侵犯公民个人信息
被告人李清政于2015年10月1日至2016年10月期间，利用发现的互联网网站漏洞等情况，采用黑客技术手段，非法入侵网站获取学生数据、会员数据等公民个人信息92334条。2016年3月22日，被告人李清政将非法获取的13635条公民个人信息以文件名“会员信息导出2.csv”文件提供给邱某（另案处理）。邱某通过支付宝给付被告人李清政人民币200元。
在本案审理期间，被告人李清政亲属自愿代为退缴违法所得人民币200元，扣押在案。
上述事实，有公诉机关提交，并经法庭质证、认证的下列证据加以证明：
1.QQ聊天记录，证实被告人李清政与邱某通过QQ进行联系的情况。
2.公安机关制作的扣押物品清单及照片，证实被告人李清政作案工具的追缴情况。
3.公安民警工作记录，证实对电子证据清点、查证的情况。
4.同案犯邱某的刑事判决书。
5.证人邱某的证言笔录，证实从被告人李清政处非法获取公民个人信息的经过情况。
6.被告人李清政的供述笔录。
7.公安机关制作的搜查笔录及照片，证实对被告人李清政住处进行搜查及扣押相关作案工具的情况。
8.电子证物检查工作笔录、远程勘验工作记录，证实对电子证据提取的情况。
9.刑事案件侦破经过，证实本案的发破案经过及被告人李清政的归案情况。
10.被告人李清政的户籍资料及证人庞某的证言笔录，证实被告人李清政的身份情况。
本院认为，被告人李清政违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，进行非法控制，情节严重；非法获取公民个人信息、向他人提供公民个人信息，情节严重，其行为确已构成非法控制计算机信息系统罪、侵犯公民个人信息罪，依法应予数罪并罚。被告人李清政实施部分非法控制计算机信息系统犯罪时系未成年人；归案后如实供述罪行，当庭自愿认罪，依法对其所犯非法控制计算机信息系统罪、侵犯公民个人信息罪均予以从轻处罚。公诉机关指控被告人李清政犯非法控制计算机信息系统罪、侵犯公民个人信息罪的事实清楚，证据确实、充分，指控的罪名正确，予以采纳。关于辩护人吴建涵当庭提出的被告人李清政实施侵犯公民个人信息罪时部分犯罪事实是未成年人的辩护意见，经查，起诉指控的被告人李清政侵犯公民个人信息的犯罪行为均在成年之后，故对辩护人提出的上述辩护意见不予采纳；关于辩护人吴建涵提出的被告人李清政有其他从宽处罚的情节及理由，符合本案事实和相关法律规定，予以采纳。被告人李清政的犯罪原因是法律观念淡薄。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第二百五十三条之一第一、三款、第十七条第一、三款、第六十九条第一款、第六十四条及《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条之规定，判决如下：
一、被告人李清政犯非法控制计算机信息系统罪，判处有期徒刑六个月，并处罚金人民币一千元；犯侵犯公民个人信息罪，判处有期徒刑六个月，并处罚金人民币一千元，决定执行有期徒刑八个月（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，自2016年11月1日起至2017年6月30日止），并处罚金人民币二千元（罚金于本判决发生法律效力第二日起十日内一次性缴纳)。
二、暂扣在案的被告人李清政的违法所得人民币200元予以没收，上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省无锡市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本１份，副本２份。
审 判 长 张迅寒
人民陪审员 袁春萍
人民陪审员 胡翰刚
二〇一七年三月一日
书 记 员 徐敏娟
本案援引法律条款
《中华人民共和国刑法》：
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领
域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，
获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实
施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
第二百五十三条之一违反国家有关规定，向他人出售提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以下七年以下有期徒刑，并处罚金。
违反国家有关规定，将在发行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第十七条已满十六周岁的人犯罪，应当负刑事责任。
已满十四周岁不满十六周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒罪的，应当负刑事责任。
已满十四周岁不满十八周岁的人犯罪，应当从轻或者减轻处罚。
因不满十六周岁不予刑事处罚的，责令他的家长或者监护人加以管教；在必要的时候，也可以由政府收容教养。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当
在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，
或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，
种类不同的，分别执行。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：
第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情节之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证10组以上的；
（二）获取第（一）项以外的身份认证信息500组以上的；
（三）非法控制计算机信息系统20台以上的；
（四）违法所得5000元以上或者造成经济损失1万元以上的；
（五）其他情节严重的情形。
实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：
（一）数量或者数额达到前款第（一）项至第（四）项规定标准5倍以上的；
（二）其他情节特别严重的情形
明知他人非法的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。