河南省济源市人民法院
刑 事 判 决 书
（2018）豫9001刑初26号
公诉机关济源市人民检察院。
被告人余加大，男，1993年12月27日出生于江西省乐平市，汉族，中专文化，浙江省天鑫运动器材有限公司员工，户籍所在地乐平市。因涉嫌侵犯公民个人信息犯罪，于2017年9月1日被济源市公安局刑事拘留，同年9月29日被逮捕。
指定辩护人付启兵，河南朗齐律师事务所律师。
被告人周正，男，1982年4月25日出生于河南省郑州市，汉族，专科文化，原河南省拓普计算机网络有限公司员工，住郑州市金水区。因涉嫌侵犯公民个人信息犯罪，于2017年9月5日被济源市公安局刑事拘留，同年9月29日被逮捕。
辩护人段验军、常小亮，河南凌峰律师事务所律师。
被告人魏胖，男，1986年2月13日出生于河南省博爱县，汉族，专科文化，河南省焦作市易联网络公司员工，户籍所在地博爱县，捕前住焦作市山阳区。因涉嫌侵犯公民个人信息犯罪，于2017年9月16日被济源市公安局刑事拘留，同年9月29日被逮捕。
指定辩护人赵意，河南愚公律师事务所律师。
指定辩护人贾国海，河南愚公律师事务所实习律师。
被告人李明玉，女，1992年9月28日出生于河南省焦作市，汉族，专科文化，焦作市汇鑫财税咨询有限公司员工，住焦作市马村区。因涉嫌侵犯公民个人信息犯罪，于2017年9月22日被济源市公安局刑事拘留，同年10月20日被济源市公安局取保候审，11月25日被济源市人民检察院取保候审，2018年1月8日被济源市人民法院取保候审。
辩护人张洪涛，河南圣煜律师事务所律师。
辩护人李志明，河南圣煜律师事务所实习律师。
济源市人民检察院以济检公诉刑诉（2018）25号起诉书指控被告人余加大、周正、魏胖、李明玉犯侵犯公民个人信息罪，于2018年1月8日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。济源市人民检察院指派检察员秦立彬出庭支持公诉，被告人余加大及其辩护人付启兵、被告人周正及其辩护人段验军、被告人魏胖及其辩护人赵意、贾国海、被告人李明玉及其辩护人张洪涛、李志明到庭参加诉讼。现已审理终结。
经审理查明，2016年6月份至2017年8月份，被告人余加大为谋取利益，在网络上通过QQ在线发送、微信扫码支付的方式多次从张某2（另案处理）等人处购买河南、河北等多地企业、个体工商户信息190余万条，并通过QQ联系、微信扫码支付的方式将信息非法出售给宋某、李翔南（均另案处理）等9个买家，非法获利6万元。经对余加大使用的U盘、手机数据提取分析，在U盘中发现涉及公民个人信息文件687个，涉及公民个人信息1940230条。
河南省拓普计算机网络工程有限公司（以下称拓普公司）是河南省工商行政管理局信息系统服务提供商之一。被告人周正于2011年11月28日至2016年7月22日在拓普公司工作，从事工商系统运行维护工作。2017年6月份至2017年9月份，周正为谋取利益，利用自己曾在拓普公司担任河南省工商系统内网建设和维护技术员时获取的用户名和密码，多次秘密进入河南工商信息系统，大量下载河南省企业、个体工商户信息（含自然人姓名和手机号码），并利用QQ在线发送、微信扫码支付的方式，将上述信息非法出售给被告人余加大、魏胖等6个买家，非法获利22000余元。
2016年6月至2017年9月期间，被告人魏胖为谋取利益，通过QQ在线发送、微信扫码支付的方式从被告人周正处购买大量焦作地区企业、个体工商户信息，并非法出售给被告人李明玉及李某某，非法获利3000元。经对魏胖使用的QQ邮箱数据提取分析，在发件箱内发现涉及个人信息的邮件49封，涉及公民个人信息29846条；在收件箱内发现涉及公民个人信息邮件8封，附件8个，涉及公民个人信息5868条。
2016年11月至2017年7月期间，被告人李明玉为谋取利益，通过邮箱接收文件、微信转账支付的方式，从被告人魏胖处购买焦作地区的企业、个体工商户信息35330条，用于电话推广业务，同时将这些信息非法提供给孟某某用于广告推广。经对李明玉使用的邮箱内的数据提取分析，邮箱收件箱内涉及公民个人信息邮件42封，涉及公民个人信息43257条；在发件箱内发现涉及公民个人信息邮件4封，涉及公民个人信息35330条。
审理中，被告人余加大退出非法所得60000元；被告人周正退出非法所得22000元；被告人魏胖、李明玉各退出非法所得3000元。
上述事实，被告人余加大、周正、魏胖、李明玉在开庭审理过程中亦无异议，且有证人孟某某、李某某、卢某、宋某、李某2、张某2等人的证言，受案登记表，发破案经过及到案证明、抓获经过，扣押决定书及扣押清单，发还清单，保密协议及拓普公司的证明，电子数据勘验检查笔录，户籍证明等证据证实，足以认定。
本院认为，被告人余加大、周正、魏胖、李明玉违反国家规定，向他人出售或提供公民个人信息，其中，余加大向他人出售或提供公民个人信息，情节特别严重；周正、魏胖、李明玉向他人出售或提供公民个人信息，情节严重，四被告人的行为均已构成侵犯公民个人信息罪。公诉机关指控的犯罪事实清楚，证据确实充分，本院予以支持。
关于被告人周正的辩护人辩称周正下载和出售的信息中有部分不属于公民个人信息的辩护意见，经查，案发后公安机关对被告人所使用的U盘、QQ邮箱等进行了电子数据勘验检查，上述电子信息中包含有公民个人的姓名、联系方式、住址等内容，应认定为公民个人信息，该辩护意见不成立，本院不予采纳。
关于被告人李明玉的辩护人辩称认定李明玉涉案公民个人信息35330条事实不清的辩护意见，经查，案发后公安机关对李明玉涉案的QQ邮箱进行电子数据勘验检查，发现其发件箱内涉及公民个人信息条数35330条，该勘验检查程序合法，结论唯一，且与李明玉的供述相印证，可以作为定案依据，该辩护意见不成立，本院不予采纳。
关于被告人李明玉及其辩护人辩称认定李明玉非法获利1万元事实不清的辩解理由及辩护意见，经查，关于李明玉非法获利的数额，仅有李明玉在侦查阶段的一次供述，李明玉当庭予以否认，且无其他证据相印证，对此，本院不予认定。
被告人余加大、周正、魏胖、李明玉到案后，如实供述自己的罪行，依法可以从轻处罚。案发后，余加大、周正、魏胖、李明玉退出了赃款，可以酌情从轻处罚。被告人李明玉确有悔罪表现，可以对其宣告缓刑。根据各被告人的主观恶性、犯罪手段、社会危害性及后果等，依照《中华人民共和国刑法》第二百五十三条之一第一款、第六十七条第三款、第七十二条第一款、第三款、第六十四条之规定，判决如下：
一、被告人余加大犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金20000元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2017年9月1日起至2021年2月28日止。罚金于判决生效后十日内缴纳）。
二、被告人周正犯侵犯公民个人信息罪，判处有期徒刑十个月，并处罚金8000元。（已缴纳）
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2017年9月5日起至2018年7月4日止）。
三、被告人魏胖犯侵犯公民个人信息罪，判处有期徒刑八个月，并处罚金5000元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2017年9月16日起至2018年5月15日止。罚金于判决生效后十日内缴纳）。
四、被告人李明玉犯侵犯公民个人信息罪，判处有期徒刑六个月，缓刑一年，并处罚金3000元。
缓刑考验期限从判决确定之日起计算。
五、对各被告人退出的非法所得予以没收，上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向河南省济源中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本七份。
审 判 长 胡向东
人民陪审员 孙亭亭
人民陪审员 卫志旭
二〇一八年四月十一日
书 记 员 丁冉冉