河北省围场满族蒙古族自治县人民法院
刑 事 判 决 书
（2017）冀0828刑初57号
公诉机关河北省围场满族蒙古族自治县人民检察院。
被告人蒋某，户籍所在地湖南省祁东县，专科文化，捕前住广东省深圳市光明新区。因涉嫌侵犯公民个人信息罪，于2016年12月24日，被河北省围场满族蒙古族自治县公安局刑事拘留，经河北省围场满族蒙古族自治县人民检察院批准，于2017年1月24日被执行逮捕。现押围场满族蒙古族自治县看守所。
辩护人张延华北京市京德律师事务所律师。
河北省围场满族蒙古族自治县人民检察院以围检刑诉（2017）38号起诉书，指控被告人蒋某犯侵犯公民个人信息罪，向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。河北省围场满族蒙古族自治县人民检察院指派检察员孙敏出庭支持公诉，被告人蒋某及其辩护人张延华到庭参加了诉讼。现已审理终结。
公诉机关指控，2016年4月份以来，被告人蒋某将其持有的疑似木马程序通过腾讯QQ传送给崔某（另案处罚），崔某将该疑似木马程序植入买卖公民个人信息的腾讯QQ群成员的电脑中，蒋某通过该疑似木马程序的后台下载他人电脑中的包含公民个人信息的文件，通过腾讯QQ传给崔某，后崔某将获得的公民个人信息文件出售，并将所得赃款分给蒋某。至被抓获之日，蒋某非法获取公民个人信息149万余条，通过崔某出售及本人出售共获利2万余元。
公诉机关针对上述事实出示的证据有：受案登记表、办案说明等书证；电脑、手机等物证；鉴定意见；被告人蒋某的供述与辩解、崔某的供述等。
公诉机关认为，被告人蒋某的行为已触犯《中华人民共和国刑法》第二百五十三条之一第三款之规定，犯罪事实清楚，证据确实充分，依法应当以侵犯公民个人信息罪追究被告人蒋某的刑事责任。蒋某非法获取公民个人信息达149万余条，非法获利2万余元，应从重处罚。
被告人蒋某对公诉机关指控的犯罪事实供认不讳，自愿认罪，请求法庭对其从轻处罚。
被告人蒋某的辩护人提出，对公诉机关指控的罪名和事实不持异议，被告人涉案时间短，虽然涉案数额大，有一大部分未出售，又不具有从重情节，被告人如实供述犯罪事实，当庭自愿认罪，认罪悔罪态度好，没有违法犯罪记录，年龄小，系初犯、偶犯，希望法院对其从轻处罚。
经审理查明，2016年4月份以来，被告人蒋某将其持有的疑似木马程序通过腾讯QQ传送给崔某（另案处罚），崔某将该疑似木马程序植入买卖公民个人信息的腾讯QQ群成员的电脑中，被告人蒋某通过该疑似木马程序的后台下载他人电脑中的包含公民个人信息的文件，通过腾讯QQ传给崔某，后崔某将获得的公民个人信息文件出售，并将所得赃款分给被告人蒋某。至被抓获之日，被告人蒋某非法获取公民个人信息1499740条，通过崔某出售及本人出售共获利17700.00元。
另查明，被告人蒋某的作案工具电脑硬盘一块，已被依法扣押，并随案移送。
再查明，被告人蒋某于2016年12月22日被民警抓获。
上述事实，公诉机关当庭出示了如下证据予以证实：
被告人蒋某的供述与辩解，证实2015年7、8月份我通过腾讯QQ购买了可以控制别人电脑的木马程序，从2016年4、5月份开始,我通过把木马病毒程序传送到别人电脑里，再通过用户名和密码登陆到我的木马客户端就可以看见中木马的电脑上没上线，选中上线的电脑按鼠标右键会弹出菜单，在菜单里选“文件管理”就能进入中木马的电脑桌面，进入后可以随意下载电脑里的文件，跟用自己的电脑一样。2015年年底我在一个QQ群里面认识了崔某，2016年5月份我用QQ（号为×××）将木马程序传给QQ（号为×××）的崔某，崔某将木马程序发给买卖个人信息的QQ群成员，我用木马程序管理后台，把中木马的电脑中崔某想要的“数据”文件下载到我的电脑里，再传给崔某，崔某负责出售“数据”。我和崔某约定卖“数据”的钱一人一半。因出售信息的价格不太固定，时间不固定，我所获取的数据在QQ上只要有买的，我都卖，出售公民个人信息非法获利大概2万元左右，我通过支付宝收取出售“数据”的钱，支付宝绑定了户名为蒋某的中国建设银行银行卡卡号为×××，共十笔合计人民币12700.00元。另从崔某处获取出售信息款人民币5000.00元。
崔某的供述，证实2016年3、4月份“李哥”（蒋某）用QQ号码为×××向我的QQ号为×××发送了一个“病毒程序”，他让我发“程序”给别人，他就可以把得到的个人信息，通过QQ发还给我，我去卖，卖了钱之后，有时候给他，有时候不给他，但是我们约定钱一人一半，我没有按约定给他。2016年5月份开始我们才正式这样弄“数据”，没干几天我就被抓了。我给他有几千元钱，具体记不清了。
证人许某陈述，证实我是蒋某的母亲。蒋某和我说过他在电脑上买东西，但没说买什么东西。
现场勘验笔录、图及照片，证实民警对被告人蒋某作案地点勘察的情况。
承德市公安局电子数据检验鉴定中心出具的承公（网安）检[2017]第001号、承公（网安）检[2017]第002号电子数据检验报告及围场满族蒙古族自治县公安局网络安全保卫大队出具的办案说明，证实被告人蒋某涉嫌侵犯公民个人信息总计为1499740条。
QQ号码为×××(昵称为数据专卖)与QQ号码为×××(昵称为JHDAS)、QQ号码为×××(昵称为难为情)的聊天记录及办案说明，证实被告人蒋某通过QQ与他人交易公民个人信息及通过支付宝转账的事实和过程。
提取笔录、围场满族蒙古族自治县公安局网络安全保卫大队办案说明证实，“承公（网安）检[2016]第018号”电子数据检验报告，该文件路径为：即时通讯/QQ发送接受图片语音等信息/TencentFiles/×××/FileRecv/新建文件夹，名称为：截图.exe的图片，为本案中的木马程序的病毒文件。
搜查证、搜查笔录、扣押决定书、扣押物品及文件清单，证实办案民警依法扣押作案工具电脑硬盘品一块。
抓获经过，证实被告人蒋某于2016年12月22日被办案民警在其住所抓获。
被告人蒋某的户籍证明及前科劣迹查询单，证实案发时被告人蒋某具有完全刑事责任，未查询到被告人蒋某具有违法犯罪记录。
除以上证据外，另有被告人蒋某中国建设银行银行卡客户交易查询，卡号为×××，办案说明等证据在卷佐证，受案登记表、立案决定书、拘留证、逮捕证等证据证实，足以认定
以上证据均经当庭出示、辨认、质证，足以认定。
本院认为，被告人蒋某违反国家有关规定，向他人出售公民个人信息，情节严重，被告人蒋某的行为触犯《中华人民共和国刑法》第二百五十三条之一之规定，已构成侵犯公民个人信息罪，公诉机关对被告人蒋某的指控事实清楚，证据确实、充分，指控罪名成立，依法应当以侵犯公民个人信息罪追究被告人蒋某的刑事责任。辩护人提出蒋某如实供述犯罪事实，当庭自愿认罪，无前科劣迹，希望法院对其从轻处罚的辩护意见，本院予以采信。综合考虑被告人蒋某犯罪起始时间、销售金额、贩卖信息数量、非法获利等情节，根据案件事实、性质、情节和对社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第四十五条、第四十七条、第五十二条、第五十三条、第六十一条、第六十二条、第六十七条第三款之规定，判决如下：
一、被告人蒋某犯侵犯公民个人信息罪，判处有期徒刑八个月，并处罚金人民币17700.00元。（罚金限判决生效后三十日内缴纳）
（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年12月22日起至2017年8月21日止）。
二、被告人蒋某的违法所得人民币17700.00元，依法予以
追缴。
三、作案工具电脑硬盘一块，依法予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向河北省承德市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本五份。
审 判 长 蒋志国
人民陪审员 王云鹏
人民陪审员 宋宏升
二〇一七年五月十一日
书 记 员 张艳玲