四川省南充市高坪区人民法院
刑 事 判 决 书
（2017）川1303刑初133号
公诉机关南充市高坪区人民检察院。
被告人余某某，男，生于1996年12月25日，汉族，江西省玉山县人，住江西省玉山县临湖镇上坂村前山101号。因涉嫌犯侵犯公民个人信息罪于2016年10月15日被南充市公安局高坪区分局刑事拘留，11月18日被逮捕。现押于南充市看守所。
辩护人李仁汉，重庆法缘律师事务所律师。
辩护人黄真树，四川罡兴律师事务所律师。
南充市高坪区人民检察院以南高检公诉刑诉[2017]133号起诉书指控被告人余某某犯侵犯公民个人信息罪，于2017年6月13日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。南充市高坪区人民检察院指派检察员符波出庭支持公诉，被告人余某某及辩护人李仁汉、黄真树到庭参加了诉讼。现已审理终结。
南充市高坪区人民检察院指控：被告人余某某于2015年9月使用QQ号码为：1173982640，网名：“双面人”的QQ加入游戏QQ群，发现QQ群中有一些人推广公民个人邮箱账号密码数据，便加他人QQ号码QQ聊天，商议买卖公民个人邮箱账号、密码数据并约定购买价格后购买公民个人邮箱账号密码数据。余某某将非法获得公民个人邮箱账号密码数据储存在其个人电脑中用于出售获利，经统计余某某存储公民个人邮箱账号、密码共计23075242条。
为支持其指控成立，当庭出示了以下证据：
一）书证、物证
1、受案登记表、立案决定书。证实南充市公安局2016年4月28日受理该案，5月3日对4.28侵犯公民个人信息案立案侦查。
2、指定管辖决定书。证实2016年10月8日，南充市公安局指定余某某侵犯公民个人信息案由高坪区公安分局管辖。
3、受案记登记表。证实2016年10月10日，南充市公安局高坪区分局受理该案。
4、拘留证、拘留通知书、变更羁押期限通知书、异地羁押凭证、逮捕证、逮捕通知书。证实被告人余某某被采取强制措施情况。
5、身份信息。证实被告人余某某人口基本信息。
6、扣押物品清单。证实2016年10月15日，南充市公安局高坪区分局扣押被告人余某某三星硬盘两个，分别是SATA500GB机械硬盘、SSD120GB固态硬盘；扣押黑色的苹果6S手机一部、银灰色苹果5S手机一部。
7、抓获经过。证实被告人余某某于2016年10月15日被抓获归案。
8、情况说明。证实本案案发及侦破情况。
9、关于公民个人信息数量统计的说明。证实对被告人余某某“ZJGP--YP164”1号至“ZJGP--
YP164”12号证据光盘中的txt文本文档统计发现公民个人信息23075242条邮箱账号及密码；对zip\\\rar压缩包的信息未统计。
二）证人江某证言。证实他用2278293848（昵称sajy）、274569400这两个QQ号在QQ群搜索，加入200多个QQ群，购买、交换大量的电子邮箱（包括网易邮箱、QQ邮箱）账号和密码、公民姓名、身份证照片等信息，储存在电脑中共计904GB。从2015年7月开始根据加的QQ群信息，发现有人要数据，就和他联系，一般来说以100万条数据10元、100元、200元不等的价格兜售，买数据的人主要通过支付宝或者微信红包转账，然后再把支付宝、微信红包提现。他支付宝账号是18615755835，密码是818000。他卖数据都是通过QQ联系的，联系好后购买数据的只需发给他付款的截图，他就把数据给他们，没有注意他们的支付宝账号，他们的支付宝账号和QQ号对应不起来。没有人登陆使用他的支付宝账号、QQ。记不清楚向哪些人卖过数据。同时供述，支付宝账号是1173982640@qq.com给他的支付宝打过钱，可能是购买公民个人信息数据，也可能是在他这买游戏币。他持有的主要是邮箱账号密码，还包括身份证号码、姓名，对于这些数据的真实性没有测试过。
三）被告人余某某供述与辩解。主要证实2015年9月，他通过与加入的买卖个人邮箱账号密码数据QQ群的人联系购买邮箱账号密码数据，以300元100万条数据购买，共在网上购买了几千万条邮箱账号密码数据，一共花了一万多元。其中2016年2月到10月停了一段时间，没有买卖。10月8日开始，他在网上买了40条可以用的邮箱账号密码数据。购买方式是先给QQ群里卖数据的联系，一般都是300元100万条数据，然后用支付宝打钱给对方，卖家通过QQ直接发给他，或者直接在QQ上把网盘的账号密码发给他。买来数据的目的是筛选出有用的数据，再卖给别人赚钱，大概卖了200条左右，卖了两三万元。民警在他电脑上发现的“资料库”、“数据库”两个文件夹里都是他买的账号密码数据。同时供述，他购买公民个人信息时使用的QQ号码是1173982640，密码是yx1654321。付款使用的支付宝账号是1173982640@qq.com，用手机号码18058121351作账号也可登录，密码是yx1654321。QQ昵称是“两面人@”，卖给他公民个人信息的人QQ昵称是“sajy”,他从QQ昵称是“sajy”的人那里共买了7、8次公民个人信息，时间从2015年9月到2016年2月。购买信息是按每100万条信息500元钱付款的，共购买了接近2000万条公民个人信息数据。
四）勘验、检查、辨认、侦查实验等笔录
1、远程勘验工作记录。证实阆中市公安局网络安全保卫大队对支付宝网站（https://auth.alipay.com）提取江某个人支付宝使用账号18615755835，密码：jbm119840818，查找2015.4.29
--2016.4.29的相关交易记录。
2、电子证据检查工作记录。证实对扣押的SATA500GB机械硬盘检查分析，发现并提取涉案电子数据文件1709个，共计42.9GB（46,106,207,134字节）刻录至编号为“ZJGP
--YP164”1号至“ZJGP--YP164”12号的证据光盘上。
3、电子证据检查工作记录。证实扣押的苹果5S手机检材编号为SJ165。检查分析发现并提取194条电话本压缩成文件“余某某苹果5S手机--
iPhone0-电话本导出文件1.rar”,789条通话记录压缩成文件“余某某苹果5S手机--
iPhone0-通话记录导出文件1.rar”，252条短信压缩成文件“余某某苹果5S手机--
iPhone0-短信导出文件1.rar”。上述三文件已封盘刻录至“ZJGP--SJ165”证据光盘。
4、电子证据检查工作记录。证实扣押的苹果6S手机检材编号为SJ167。检查分析发现并提取510条电话本压缩成文件“余某某苹果6S手机--
iPhone0-电话本导出文件1.rar”,5732条通话记录压缩成文件“余某某苹果6S手机--
iPhone0-通话记录导出文件1.rar”，783条短信压缩成文件“余某某苹果6S手机--
iPhone0-短信导出文件1.rar”。上述三个文件已封盘刻录至“ZJGP--SJ167”证据光盘。
5、情况说明。证实余某某苹果5S手机的“电话本”存有江某18615755835手机号码。其标注姓名为“邮箱数据”，号码归属地为四川成都。余某某苹果6S手机的“电话本”存有江某18615755835手机号码。标注姓名为“重庆”，号码归宿地为四川成都。该手机“通话记录”中有4次与江某手机号码18615755835联系，分别为拨出2015-12-1322:12:15、2015-12-2021:01:18、2016-01-3112:20:43；持续时间01:14；已接2015-12-1322:12:32，持续时间07:07。
五）视听资料、电子数据
1、“ZJGP--YP164”1号至“ZJGP--
YP164”12号证据光盘。证实从扣押的SATA500GB机械硬盘中发现并提取涉案电子数据文件1709个，共计42.9GB（46,106,207,134字节）。
2、“ZJGP--
SJ165”证据光盘。证实余某某电话本数据中有一条标明姓名为“邮箱数据”，电话号码为18615755835，即余某某储存江某的联系电话号码。
3、“ZJGP--SJ167”证据光盘。证实余某某手机短信提示支付宝收支情况通知。
4、调取证据通知书、调取证据清单、余某某支付宝交易记录光盘一张、情况说明、清单。证实余某某支付宝账户1173982640@qq.com，支付宝号码ID2088702732191923，绑定建设银行卡号6236681540006927441。2015年9月26日
---2016年2月25日，从余某某的账户1173982640@qq.com转入江某账户18615755835共22笔现金，共计10957元。
公诉机关认为,被告人余某某的行为触犯了《中华人民共和国刑法》第二百五十三条之一，应当以侵犯公民个人信息罪追究其刑事责任。诉请依法判处。
被告人余某某对公诉机关指控的事实、罪名及出示的证据均不持异议，并当庭表示愿意认罪、悔罪，愿意接受法律制裁，保证以后不再犯。
被告人余某某的辩护人认为本案事实不清、证据不足，被告人余某某不构成侵犯公民个人信息罪。理由是：1、本案在认定事实方面证据不足，没有充分证据证实余某某购买的邮箱账号密码是公民个人信息，余某某购买的信息无法单独确定为个人信息。被告人购买的邮箱账号密码不能反映对公民人身或财产造成危险，仅是通过获得的信息对他们提供中介服务；2、被告人到案后如实供述，可以从轻处罚；3、被告人没有犯罪前科，可以从轻处罚；4、被告人余某某对公民个人信息认识不清楚，请法庭从严把关；5、本案量刑证据存疑，应采信对被告人有利的证据。
合议庭评议认为，公诉机关出示的证据来源合法，内容客观真实，且能相互印证，具有关联性，予以认定。
审理查明，被告人余某某于2015年9月使用QQ号码1173982640，网名“双面人”的QQ加入游戏QQ群，在QQ群中有发现有人推广公民个人邮箱账号密码数据，便加他人QQ号码与其进行QQ聊天，商议买卖公民个人信息（邮箱账号、密码数据），并约定好购买价格后从他人处购买公民个人信息（邮箱账号、密码数据）。余某某将非法获得的公民个人信息（邮箱账号、密码数据）储存在其个人电脑中。经统计，余某某存储的公民个人信息（邮箱账号、密码）共计23075242条。
同时查明,2016年10月15日，被告人余某某被抓获归案。
本院认为，被告人余某某违反国家有关规定，非法获取公民个人信息23075242条，属情节特别严重，其行为构成侵犯公民个人信息罪。公诉机关指控事实清楚，证据确实、充分，罪名成立，依法予以支持。被告人余某某归案后能如实供述主要犯罪事实，认罪态度较好，可以从轻处罚。辩护人关于“没有充分证据证实余某某购买的邮箱账号密码是公民个人信息，余某某购买的信息无法单独确定为个人信息，不构成侵犯公民个人信息罪”的观点与审理查明的事实不符，不予采纳。证据显示，被告人余某某供述“他从sajy那时按每100万条信息500元付款的，大概通过支付宝付给了七八千元钱，买了接近2000万条公民个人信息”，江某供述“支付宝账号为173982640@qq.com打钱，有可能是购买公民个人信息数据，也有可能是购买游戏币”，南充市公安局高坪区分局网络安全保卫大队通过对“Disk2\\\本地磁盘（Disk2-01:）\\\资料库\\\路径下部分文件进行统计，共发现公民个人信息23075242行（条）”，证据之间能够相互印证。根据被告人余某某犯罪的事实、性质、情节以及对于社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第五十二条、第五十三条、第六十一条、第六十四条、第六十七条第三款和《最高人民法院、最高人民检察院<关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释>》第五条第一款第（五）项、第二款第（三）项之规定，判决如下：
一、被告人余某某犯侵犯公民个人信息罪，判处有期徒刑三年二个月，并处罚金人民币八千元。
（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2016年10月15日至2019年12月14日止；罚金限于判决生效后一个月内缴纳）
二、扣押在案的SATA500GB机械硬盘一个、SSD120GB固态硬盘一个、黑色苹果6S手机一部、银灰色苹果5S手机一部，予以没收，由扣押机关处理。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向四川省南充市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 翟 超
人民陪审员 邱文杰
人民陪审员 ＸＸ强
二〇一七年八月十六日
书 记 员 唐 燕
附：
《中华人民共和国刑法》
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院决定，可以延期缴纳、酌情减少或者免除。
第六十一条对于犯罪分子决定刑罚的时候，应当根据犯罪的事实、犯罪的性质、情节和对于社会的危害程度，依照本法的有关规定判处。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
《最高人民法院、最高人民检察院<关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释>》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
（二）造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。