广西壮族自治区来宾市兴宾区人民法院
刑 事 判 决 书
（2017）桂1302刑初246号
公诉机关广西壮族自治区来宾市兴宾区人民检察院。
被告人韦泽周，男，1981年1月5日出生，广西壮族自治区来宾市兴宾区人，壮族，初中文化，无业，住来宾市兴宾区。因犯非法持有毒品罪，于2011年3月22日被浙江省金华市婺城区人民法院判处有期徒刑一年五个月，并处罚金人民币一万元。因涉嫌犯盗窃罪，于2016年12月29日被刑事拘留，2017年2月5日被逮捕。现羁押于来宾市看守所。
被告人江泉融，男，1984年12月16日出生，广西壮族自治区来宾市兴宾区人，汉族，大专文化，无业，户籍地来宾市兴宾区，现住来宾市兴宾区。因涉嫌犯盗窃罪，于2016年12月29日被刑事拘留，2017年2月5日被逮捕。现羁押于来宾市看守所。
广西壮族自治区来宾市兴宾区人民检察院以兴检公刑诉[2017]216号起诉书指控被告人江泉融、韦泽周犯盗窃罪、侵犯公民个人信息罪，于2017年6月8日向本院提起公诉。本院受理后，依法组成合议庭，于2017年9月1日公开开庭审理了本案。广西壮族自治区来宾市兴宾区人民检察院指派检察员江赞出庭支持公诉，被告人江泉融、韦泽周到庭参加诉讼。期间广西壮族自治区来宾市兴宾区人民检察院建议延期审理一次，本院决定延期审理一次。现已审理终结。
广西壮族自治区来宾市兴宾区人民检察院指控：
1.2015年8月份至2016年12月份期间，被告人江泉融从QQ群下载了一批文件名为“3万”、“有料”、“有钱”等12个文档，内有姓名、身份证号码、银行账号及密码、电话号码等上万条公民个人信息。2016年11月份左右，被告人韦泽周从一个叫宾阳仔（另案处理）处获得一个文件名为“222333”的文本文档，内有姓名、身份证号码、银行账户及密码、电话号码等上千条公民个人信息，后韦泽周通过手机QQ发送给被告人江泉融，江泉融明知是公民个人信息仍接收留存。
2.2016年10月31日，被告人江泉融从自己下载的上述文档中使用苏某信息登录苏某的支付宝账户后修改了账户密码，并从苏某支付宝账户转入1元钱到其账户内，后苏某支付宝账户被封。2016年11月11日凌晨，江泉融再次以同样方式成功登录苏某的支付宝后，伙同被告人韦泽周将苏某支付宝账户的钱以发红包方式转到黄某的支付宝账户上，二人共窃取了苏某支付宝账户内的51143元。后江泉融将10000元转入到黄某的工商银行卡上，将20700元转入覃春林的工商银行卡上，再从覃春林的工商银行卡转20700元到肖某的工商银行卡上。二人到银行卡ATM机领取了现金29900元，韦泽周分得7000元，江泉融分得2万多元。
对指控的事实，公诉机关向法庭提供了相关证据。公诉机关认为，被告人江泉融、韦泽周以非法占有为目的，秘密窃取他人财物，数额巨大，其行为已触犯《中华人民共和国刑法》第二百六十四条的规定，犯罪事实清楚，证据确实、充分，应当以盗窃罪追究其刑事责任。被告人江泉融、韦泽周违反国家有关规定，非法获取公民个人信息，情节严重，其行为触犯了《中华人民共和国刑法》第二百五十三条之一第一款、第三款的规定，犯罪事实清楚，证据确实、充分，应当以侵犯公民个人信息罪追究其刑事责任。被告人韦泽周因故意犯罪被判处有期徒刑以上刑罚，在刑罚执行完毕五年内再犯应当判处有期徒刑以上刑罚之罪，根据《中华人民共和国刑法》第六十五条的规定，是累犯，应当从重处罚。被告人江泉融、韦泽周一人犯数罪，根据《中华人民共和国刑法》第六十九条的规定，应当数罪并罚。提请本院依法判处。
被告人江泉融、韦泽周对公诉机关指控的事实及罪名均无异议。
经审理查明，2015年8月至2016年12月期间，被告人江泉融从QQ群中下载了一批名为“3万”、“有料”等若干文档，该文档记录有他人姓名、身份证号码、银行账户及密码、电话号码等上万条公民个人信息。2016年11月，被告人韦泽周从一名外号叫“宾阳仔”的男子处获得一个名为“222333”的文本文档，该文档记录有他人姓名、身份证号、银行卡号及密码、电话号码等上千条的公民个人信息。韦泽周将该文档通过手机QQ的方式发送给江泉融，江泉融明知是公民个人信息仍接收并保存在电脑内。
2016年10月31日，江泉融从上述名为“3万”的文档中，使用被害人苏某的信息登录苏某的支付宝账户，后通过操作将该支付宝账户内的1元钱转入江泉融的账户内，后该支付宝账户被封。11月11日凌晨，江泉融伙同韦泽周合谋后各持1部手机操作，将苏某的支付宝账户内的51143元转到黄某的支付宝账户，再将该款转到黄某和肖某的银行卡上。江泉融和韦泽周持银行卡到自动取款机领取了29900元，除了共同开支，韦泽周分得7000元，江泉融分得20000元。案发后，苏某已经获得支付宝（中国）网络技术有限公司的全额赔付51144元。
另查明，被告人韦泽周因犯非法持有毒品罪，于2011年3月22日被浙江省金华市婺城区人民法院判处有期徒刑一年五个月，并处罚金人民币一万元，刑期至2012年5月22日。在庭审后，被告人江泉融的亲属代其将5000元存入本院账户，用于退赔支付宝（中国）网络技术有限公司的经济损失。
认定上述事实的主要证据有：
一、物证书证
1.受案登记表证实，被害人苏某于2016年11月11日到济南市公安局高新技术产业开发区分局侦查大队报案，支付宝网络技术有限公司的员工张某于2016年12月21日到来宾市公安局城西派出所报案。
2.户籍证明证实，被告人江泉融于1984年12月16日出生，被告人韦泽周于1981年1月5日出生，二人作案时均已满十八周岁，均达到负完全刑事责任年龄。
3.济南市公安局高新技术产业开发区分局提供的支付宝清单证实，苏某的支付宝账户从2016年11月11日凌晨1:14分至2:05分共支出55笔，共计51143元。
4.报案委托书及报案材料证实，支付宝（中国）网络技术有限公司委托员工张某到公安机关报案，该公司于2016年11月15日对苏某进行全额赔付51144元。
5.抓获经过证实，公安人员于2016年12月28日在来宾市兴宾区维林新城六巷46号江泉融家中将被告人江泉融、韦泽周抓获归案。
6.浙江省金华市婺城区人民法院（2011）金婺刑初字第217号刑事判决书证实，韦泽周因犯非法持有毒品罪，于2011年3月22日被该院判处有期徒刑一年五个月，并处罚金人民币一万元，刑期至2012年5月22日。
7.银行卡流水清单证实，黄某、覃春林、肖某名下的银行卡账户交易情况。
8.现场搜查笔录、提取笔录及扣押物品清单证实，公安人员从江泉融处扣押电脑1台、手机1部、银行卡11张，从韦泽周处扣押手机1部。
9.广西壮族自治区行政事业单位资金往来结算票据证实，在庭审后，被告人江泉融的亲属代其将5000元存入本院账户，用于退赔支付宝（中国）网络技术有限公司的经济损失。
二、证人证言
黄某证实，其与前夫江泉融在2015年已办理离婚手续，其一张62×××60的银行卡是江泉融在使用，江泉融知道该银行卡的密码。
三、被害人陈述
1.苏某陈述，2016年11月11日从凌晨1:14分至2:05分，其支付宝的钱通过发红包的方式支出55笔，均是发给一个叫“娟”的账号，共计51143元。其对这些支出均不知情，其支付宝账户是186××××8362/ｑｄｓ×××＠126.ｃｏｍ，该账户的密码只有其知道。其支付宝购买有保险，该支付宝里面的现金被盗后，保险公司已将被盗的51143元钱赔付给其。
2.张某陈述，其是浙江杭州支付宝网络技术有限公司的工作人员，2016年11月11日，其公司接到客户苏某的报案，称他的支付宝账户被盗，并以发红包的方式转走了51144元。苏某在其公司购买了资金的保险，其公司已将51144元赔付给了苏某。苏某的支付宝账户在2016年10月31日与11月11日被盗，其中在10月31日被盗的1元转入江泉融的支付宝账户，在11月11日被盗的51143元转入黄某的支付宝账户。
四、被告人供述及辩解
江泉融供述，其在2016年10月份从QQ群中获取一批个人信息，该信息的内容有姓名、身份证号码、邮箱及登录密码、电话号码。10月31日，其用这批信息的其中的一条“ｑｄｓ×××＠126.ｃｏｍ…8109091love…372301198801101093…186××××8362…苏某”的信息登录了苏某的邮箱，继而登录了苏某的支付宝账户，后通过操作，其更改了苏某的支付宝账户密码，并将该支付宝账户的1元钱转入其支付宝账户，接着苏某的支付宝账户就被封了。在11月11日凌晨，韦泽周到其家玩，其再次修改密码并成功登录了苏某的支付宝账户。其和韦泽周商量将苏某的支付宝账户的现金转出来用，韦泽周表示同意。韦泽周持一部手机登录苏某的支付宝账户，并将该账户的钱以发红包的方式转入其前妻黄某的支付宝账户，其则持另一部手机登录黄某的支付宝账户接收红包，共收到51000多元的红包。其和韦泽周在网上联系商家帮忙提现，但该商家收到17000元的货款后，并没有帮忙提现，其被骗走了17000元。后其和韦泽周把10000元转到黄某的62×××60工商银行卡上，把20700元转到覃春林的62×××71工商银行卡上，接着又把这20700元从覃春林的银行卡上转到其姨妈肖某的62×××73工商银行卡上，其和韦泽周持黄某、肖某的银行卡到自助取款机把29900元取出来。除了共同开支，韦泽周分得15000元，其分得18000元。公安人员在其家中扣押得一台电脑，该电脑是其在使用，电脑桌面有一个名为“3万”的文件，这个文件就是记录有“ｑｄｓ×××＠126.ｃｏｍ…8109091love…372301198801101093…186××××8362…苏某”的信息，除了这条信息外，还记录其他人姓名相同格式内容的信息有38298条。电脑里面还有一个名为“有料”的文件，该文件有60条信息，信息的内容记录有姓名、银行名称、银行账号及密码、身份证号码、电话号码、银行余额。如：邹某、中国建设银行、6217XXXX00002557007、435096、1308XXXXX906238737、139××××3230、5500元。名为“3万”和“有料”这两个文件都是其从QQ群中下载，有些人在QQ群中从事查询买卖信息，群主为了活跃群，有时会把一些别人用过的信息发出来给其他人用。还有一个名为“222333”的文件，是韦泽周从他的手机QQ上将该文件发到其QQ上，该文件记录的内容有姓名、银行名称、银行卡号、密码、身份证号码、电话号码等，如秦某、中国建设银行、62170XXXXX0000438364、200688、450722XXX006273939、187××××8780、2016-1-26，该文件有17852条类似的信息。
2.韦泽周供述，2016年11月的一天，江泉融对其讲，他盗取得一个支付宝账户，该账户里面有很多钱，但领不出来。11月11日凌晨，其到江泉融家玩，江泉融讲他盗取得一个支付宝账户，该账户里面的钱可以转出来用。后其和江泉融各持一部手机操作，将该支付宝账户里面的五万多元转出来，并转到银行卡上，其两人持银行卡到自动取款机领取现金，共领得现金三万多元。除了共同开支，其分得七千多元。其从一名外号叫“宾阳仔”的男子处获取一些别人的信息材料，并存在电脑的文件里面，该信息材料记录的内容有姓名、手机号码、银行卡号、身份证号码、银行卡的密码，后其通过QQ将该信息材料发给江泉融，江泉融将该信息存到他的电脑里面。
五、电子数据
来宾市公安局电子证据现场勘验检查工作记录证实，公安人员检查江泉融的台式电脑，发现该电脑内有名为“222333”的文件，该文件记录有他人姓名、银行名称、银行卡号及密码、身份证号码等部分的公民个人信息。公安人员检查江泉融和韦泽周的手机记录，客观反映了手机的存储情况。
上述证据，经庭审举证、质证，本院予以确定。
本院认为，被告人江泉融、韦泽周以非法占有为目的，秘密窃取他人财物，数额巨大，其行为已触犯刑律，构成盗窃罪。公诉机关指控被告人江泉融、韦泽周犯盗窃罪罪名成立，依法应处三年以上十年以下有期徒刑，并处罚金。被告人江泉融、韦泽周违反国家规定，通过非法手段获取公民个人信息，情节严重，其行为已触犯刑律，构成侵犯公民个人信息罪。公诉机关指控被告人江泉融、韦泽周犯侵犯公民个人信息罪罪名成立，依法应处三年以下有期徒刑或者拘役，并处或者单处罚金。被告人江泉融、韦泽周一人犯数罪，应数罪并罚。在共同犯罪中，被告人江泉融、韦泽周事前共谋，事中积极参与，事后共同分赃，均起主要作用，均是主犯，应当按照其所参与的全部犯罪处罚。被告人韦泽周因故意犯罪被判处有期徒刑，刑罚执行完毕后未满五年又故意犯应当判处有期徒刑以上刑罚之罪，是累犯，应当从重处罚。被告人江泉融、韦泽周归案后，如实供述其犯罪事实，并当庭自愿认罪，可以从轻处罚。被告人江泉融自愿退赔被害人的部分经济损失，可以酌情从轻处罚。依照《中华人民共和国刑法》第二百五十三条之一第一款及第三款、第二百六十四条、第二十五条第一款、第二十六条第一款及第四款、第五十二条、第五十三条第一款、第六十四条、第六十五条、第六十七条第三款、第六十九条及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第（三）项的规定，判决如下：
一、被告人韦泽周犯盗窃罪，判处有期徒刑三年七个月，并处罚金人民币三万元；犯侵犯公民个人信息罪，判处有期徒刑七个月，并处罚金人民币三千元；总和刑期四年二个月，决定执行有期徒刑四年，并处罚金人民币三万三千元。
（刑期从判决执行之日起计算。判决执行前已先行羁押的，羁押一日折抵刑期一日，即自2016年12月29日起至2020年12月28日止。）
二、被告人江泉融犯盗窃罪，判处有期徒刑三年一个月，并处罚金人民币三万元；犯侵犯公民个人信息罪，判处有期徒刑七个月，并处罚金人民币三千元；总和刑期三年八个月，决定执行有期徒刑三年六个月，并处罚金人民币三万三千元。
（刑期从判决执行之日起计算。判决执行前已先行羁押的，羁押一日折抵刑期一日，即自2016年12月29日起至2020年6月28日止。）
三、被告人韦泽周、江泉融共同退赔支付宝（中国）网络技术有限公司的经济损失人民币46144元。
上述未缴纳罚金，限被告人在判决生效后十日内缴纳，期满不缴纳的，强制缴纳。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向来宾市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本四份。
审 判 长 覃仪晏
审 判 员 蒙柳明
人民陪审员 韦 华
二〇一七年九月二十日
书 记 员 杨小佩
附相关法条：
《中华人民共和国刑法》
第二十五条共同犯罪是指二人以上共同故意犯罪。
二人以上共同过失犯罪，不以共同犯罪论处；应当负刑事责任的，按照他们所犯的罪分别处罚。
第二十六条组织、领导犯罪集团进行犯罪活动的或者在共同犯罪中起主要作用的，是主犯。
三人以上为共同实施犯罪而组成的较为固定的犯罪组织，是犯罪集团。
对组织、领导犯罪集团的首要分子，按照集团所犯的全部罪行处罚。
对于第三款规定以外的主犯，应当按照其所参与的或者组织、指挥的全部犯罪处罚。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第六十五条被判处有期徒刑以上刑罚的犯罪分子，刑罚执行完毕或者赦免以后，在五年以内再犯应当判处有期徒刑以上刑罚之罪的，是累犯，应当从重处罚，但是过失犯罪和不满十八周岁的人犯罪的除外。
前款规定的期限，对于被假释的犯罪分子，从假释期满之日起计算。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己的罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第二百六十四条盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。