福建省龙岩市新罗区人民法院
刑 事 判 决 书
（2018）闽0802刑初159号
公诉机关福建省龙岩市新罗区人民检察院。
被告人谢虎，男，1989年8月3日出生于龙岩市新罗区，汉族，初中文化，农民，户籍地龙岩市新罗区，因本案于2017年10月20日刑事拘留，2017年11月23日被执行逮捕。现羁押于龙岩市看守所。
辩护人卢坤，福建天岩律师事务所律师。
福建省龙岩市新罗区人民检察院以龙新检公刑诉[2018]120号起诉书指控被告人谢虎犯侵犯公民个人信息罪，于2018年3月5日向本院提起公诉。本院依法组成合议庭，公开开庭进行了审理。龙岩市新罗区人民检察院指派检察员陈伟出庭支持公诉。被告人谢虎及其辩护人卢坤到庭参加诉讼。现已审理终结。
新罗区人民检察院指控：2017年5月至10月间，被告人谢虎使用笔记本电脑和腾讯QQ软件，通过互联网非法获取公民个人网上购物订单信息。经福建中证司法鉴定中心鉴定，被告人谢虎非法获取并存于黑色宏碁笔记本电脑中的公民个人网上购物订单信息共计5007条。
上述事实，有被告人谢虎的户籍证明、违法犯罪前科查证经过、到案经过、情况说明等书证，证人谢某、陈某的证言，被告人谢虎的供述与辩解，福建中证司法鉴定中心司法鉴定意见书，搜查、提取笔录、电子证据检查工作记录等笔录，现场照片、电脑数据截图、数据光盘等视听资料、电子数据等证据证实。公诉机关认为，被告人谢虎非法获取公民个人信息共计5007条，其行为已触犯《中华人民共和国刑法》第二百五十三条之一第三款之规定，构成侵犯公民个人信息罪。犯罪事实清楚，证据确实、充分，应当以侵犯公民个人信息罪追究其刑事责任。
被告人谢虎对主要犯罪事实和定性均无异议，提出涉案的公民个人信息中有不真实的信息存在，应当予以扣除。
辩护人卢坤提出的辩护意见是：一、起诉书指控的涉案公民个人信息5007条存在重复计算的情况，应当予以排除公民个人信息15条。二、涉案的公民个人信息中存在5条法人信息和其他组织信息。三、部分犯罪事实仅有被告人谢虎的供述而无其他证据佐证。四、被告人谢虎到案后能如实供述其罪行，一贯表现良好，未造成严重的社会危害结果，家属表示愿意退赃。综上，请求从轻、减轻处罚，并适用缓刑。
经审理查明：2017年5月至10月间，被告人谢虎使用笔记本电脑和腾讯QQ软件，通过互联网非法获取公民个人网上购物订单信息。经福建中证司法鉴定中心鉴定，被告人谢虎非法获取并存于黑色宏碁笔记本电脑中的公民个人网上购物订单信息共计4987条。
另查明，2017年10月19日16时30分许，龙岩市公安局新罗分局网络大队侦查员在新罗区适中镇中心村朝阳街仰兴食杂店，将涉嫌侵犯公民个人信息的被告人谢虎抓获归案，并查获笔记本电脑等作案工具。
上述事实，有下列证据予以证实：
1、户籍证明，证实被告人谢虎的身份情况。
2、违法犯罪前科查证经过，证实被告人谢虎分别于2014年4月28日因涉嫌淘宝诈骗被新罗公安分局刑事侦查大队刑事调查，2014年5月6日因涉嫌淘宝诈骗被新罗公安分局刑事侦查大队刑事调查，2014年5月9日因涉嫌淘宝诈骗被新罗公安分局刑事侦查大队刑事调查，未发现其他违法犯罪情况。
3、到案经过，证实2017年10月19日16时30分许，龙岩市公安局新罗分局网络大队侦查员根据侦查研判，在新罗区适中镇中心村朝阳街仰兴食杂店，将涉嫌侵犯公民个人信息的被告人谢虎抓获归案，并查获笔记本电脑等作案工具。随后经依法口头传唤谢虎于2017年10月19日18时许到达新罗公安分局办案中心接受讯问。
4、新罗公安分局刑侦大队出具情况说明，证实对QQ昵称为“烟雨商厦”、“天天向上”的人员无法查实真实身份，对“杨红”的银行卡无法查清流水明细。
5、证人谢某的证言，证实谢某系被告人谢虎的哥哥。2017年10月18日21时30分许，谢虎打电话给其，叫其到家楼下拿一台笔记本电脑。其从一个中年男子手上拿到这台黑色笔记本电脑后放回家里。2017年10月19日13时许，其回到家里看到一楼和三楼有很多警察，因为其听谢虎讲过他想做淘宝诈骗，准备卖号，其认为这台电脑可能是用来作案的，怀疑这台电脑里有“料”（他人个人信息等内容），因为这台电脑是其收起来的，怕连累到其，就到四楼把这台笔记本电脑扔到隔壁邻居的阳台上。被其扔掉的黑色笔记本电脑就是这台编号为NXGBFCNO01544051F37600的黑色宏碁笔记本电脑。
6、证人陈某的证言，证实其通过战友谢辰瑞认识谢虎，去过谢虎家里，前两、三个月到谢虎家，看到他家有一台黑色笔记本电脑，放在谢虎房间的桌子上。
7、被告人谢虎的供述，证实2017年5月初的一天，其在适中镇坂寮岭靠近和溪的一个山头通过网上用QQ聊天时，在QQ群里搜索“数据”和“订单数据”，用其昵称为“赚大发”号码为3604085911的QQ添加了一个QQ昵称为“烟雨商厦”的倒卖淘宝订单信息数据的人，其以每条2元的价格向他购买淘宝订单信息，然后以每条2.5元至3元不等的价格将订单信息卖给一个QQ昵称为“天天向上”的人。2017年7月和8月因对方提供不了淘宝订单信息没有买卖，直到2017年9月下旬，其登录QQ在网上购买淘宝订单信息，一共买卖了2500多条2017年的淘宝订单信息，获利5000元左右，都被其花掉了。购买淘宝订单信息是用一张户名为“杨红”的农业银行黑卡转账给对方，卖出信息后，对方把钱转到这张农业银行卡上。这张卡是其在2017年6月份在网上以1500元向一QQ昵称为“出售银行卡信息”的人购买的，买来时包括一张身份证复印件、一张农业银行卡、一张某U盾、一张联通手机卡。2017年9月下旬的时候其登录网银发现这张卡被冻结，其就在坂寮靠近和溪的一个山头把这些东西全烧掉了。其使用了两台电脑，一台是灰色华硕笔记本电脑。2017年5月中旬，其觉得这台电脑配置陈旧且里面有数据，就把这台电脑扔到靠南靖和溪的一条河里。之后买了一台全新的黑色宏碁笔记本电脑，其买卖的淘宝订单数据都储存在这台电脑里，平时这台电脑放在其家四楼客厅里，电脑有开机密码，现在记不得了，其他人都没有使用。（确认侦查人员出示条形编号：S/N：NXGBFCNO01544051F37600的黑色宏碁电脑从买来后一直是自己一个人用）。2017年10月18日，其准备叫电脑店的人帮其重装一下系统，因电脑店的人没空，其叫电脑店的人把电脑送到朝阳街89号家楼下，其叫谢某把电脑拿回家放着。2017年10月19日中午14时许，警察来其家楼下，谢某知道其有买卖淘宝订单信息，他以为警察来与其有关系，就把笔记本电脑扔到对面的楼顶上。其用一部黑色诺基亚直板手机与买卖淘宝订单信息的人联系，这部手机于2017年9月下旬被其在坂寮靠近和溪的一个山头上烧掉了。
8、鉴定聘请书、司法鉴定委托书及福建中证司法鉴定中心司法鉴定意见书，证实在送检的宏碁笔记本电脑（型号为N15Q12,序列号为NXGBFCN001544051F37600）硬盘检出有公民个人信息5032条，经过订单号排重后数量为5007条。
9、搜查证、搜查笔录、扣押决定书、扣押清单，证实经依法对谢某、谢虎的位于新罗区适中镇中心村朝阳街仰兴食杂店四层住处及人身进行搜查，从谢虎手中扣押一部金色苹果6手机（串号：352024077284515，手机号：132××××5551）。
10、提取笔录、扣押决定书、扣押清单，证实在见证人见证情况下，从谢虎位于新罗区适中镇中心村朝阳街仰兴食杂店的住所隔壁楼顶提取谢虎用于作案的黑色宏碁笔记本电脑一台（序列号为NXGBFCN001544051F37600），并予以扣押。
11、提取笔录、现场检测报告书，证实对谢虎、谢某的尿液进行涉毒现场检测，未发现上述二人曾服用冰毒、K粉、吗啡类毒品。
12、电子证据检查工作记录，证实龙岩市公安局新罗分局网安大队对扣押的谢虎的苹果手机（电话号码：132××××5551、串号：352024077284515）、谢某的OPPO手机（电话号码：139××××5131、串号：862532033891176、862532033891168）通过电子取证系统进行提取固定。
13、现场照片，证实谢某指认丢弃作案工具黑色宏碁笔记本电脑地点及作案地点，指认其丢弃的黑色宏碁笔记本电脑以及被扣押的手机、农商银行储蓄卡等物。谢虎指认作案地点即其住处，指认其作案工具黑色宏碁笔记本电脑以及被扣押的手机等物，指认作案工具黑色宏碁笔记本电脑内存储的淘宝订单信息截图。
14、谢虎被扣押电脑数据截图，证实谢虎被扣押的笔记本电脑文件中存有物流信息，内容包括物流公司、订单号、收货人、联系电话方式、收货地址、商品清单、付款方式、金额等多项内容。
15、数据光盘，证实作案工具黑色宏碁笔记本电脑内存储的淘宝订单信息。
16、辩护人提供从扣押的光盘数据中提出的五份非公民个人信息，证实在被告人谢虎处提取的公民个人信息中存在五条信息收货人为公司或企业。
17、辩护人提供从扣押的光盘数据中提出的十五份存在重复计算的公民个人信息（共计三十条、两两相同），该数据中虽公民个人信息订单号不同，但每两条之间收货人、收货地址、联系方式一致。
上述证据，经庭审质证，证据取得程序合法，内容真实有效，各证据间能够相互印证，证明本案的事实，可以作为本案的定案依据，本院予以确认。
本院认为，被告人谢虎非法获取公民个人信息共计4987条，属情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的罪名成立，予以采纳，但公诉机关指控的被告人谢虎非法获取的公民个人信息条数有误，应予以纠正。公民个人信息指的是反映特定自然人身份或者反映特定自然人活动情况的各种信息，包括自然人的姓名、身份证号码、通讯地址、家庭住址和电话号码等能够识别公民个人身份或者公民个人隐私的信息、数据资料。本案中辩护人提出的五条非公民个人信息，收货人分别是公司名称或企业部门名称，并未涉及自然人的身份和隐私信息，本院认为辩护人提出被告人谢虎涉案的公民个人信息中存在五条非公民个人信息不能计算入公诉机关指控的5007条公民个人信息的辩护意见，理由充分，本院予以采纳。关于辩护人提出该5007条信息中还存在十五条重复的公民个人信息，本院审查后认为，虽然以上信息的订单号码不同、购买物品下单的时间不同，但从交易主体、联系方式和收货地址来看，侵害的自然人个人信息是统一、一致的，影响的也是同一自然人的财产安全，故不应当进行重复评价，该十五条重复的公民个人信息亦应予以扣除。辩护人提出该部分的辩护意见，理由充分，予以采纳。鉴于被告人谢虎到案后能如实供述其罪行，且其家属愿积极缴纳罚金，本院依法予以从轻处罚。依照《中华人民共和国刑法》第二百五十三条之一第三款，第六十一条，第六十二条，第六十七条第三款，第四十五条，第四十七条，第五十二条，第五十三条第一款，第六十四条及最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第五条第一款第（四）项的规定，判决如下：
一、被告人谢虎犯侵犯公民个人信息罪，判处有期徒刑二年，并处罚金人民币一万五千元（罚金已缴清）。
（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年10月19日起至2019年10月18日止）。
二、公安机关扣押从被告人谢虎处扣押的苹果六手机一台、黑色宏碁笔记本电脑一部，均属于作案工具，予以没收，随案存查。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向龙岩市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本一份。
审 判 长 马 莉 娜
人民陪审员 林 源
人民陪审员 李 卿
二〇一八年三月二十九日
书 记 员 邱丽艳（代）
书 记 员 张雪婷（代）
附相关条文：
一、《中华人民共和国刑法》
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第四十五条有期徒刑的期限，除本法第五十条、第六十九条规定外，为六个月以上十五年以下。
第四十七条有期徒刑的刑期，从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十一条对于犯罪分子决定刑罚的时候，应当根据犯罪的事实、犯罪的性质、情节和对于社会的危害程度，依照本法的有关规定判处。
第六十二条犯罪分子具有本法规定的从重处罚、从轻处罚情节的，应当在法定刑的限度以内判处刑罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的被告人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
被告人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
二、最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第一条刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
（二）造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。