四川省阆中市人民法院
刑 事 判 决 书
(2017)川1381刑初60号
公诉机关四川省阆中市人民检察院。
被告人王德龙，男，生于1993年6月15日，湖北省襄樊市老河口市人，现住湖北省襄樊市老河口市。因涉嫌侵犯公民个人信息罪于2016年10月17日被仪陇县公安局刑事拘留；经仪陇县人民检察院批准，于2016年11月22日被仪陇县公安局执行逮捕。现羁押于阆中市看守所。
四川省阆中市人民检察院以南阆检公诉刑诉（2017）37号起诉书指控被告人王德龙犯侵犯公民个人信息罪一案，于2017年2月20日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。阆中市人民检察院指派检察员李润枫出庭支持公诉，被告人王德龙到庭参加了诉讼。现已审理终结。
四川省阆中市人民检察院指控，2015年3月至12月,被告人王德龙使用QQ从网友江某(另案处理)等人处,多次购买公民电子邮箱账号和密码、QQ账号和密码等数据,并从网上下载大量公民个人信息，后利用QQ网友赠送的“财付通扫号软件”筛选出公民电子邮箱账号绑定的财付通账号密码后出售他人牟利；同时王德龙通过从QQ好友处以每条信息4元至48元不等的价格购买大量的公民淘宝账号密码、支付宝账号密码,后通过YY聊天工具以每条信息6元至50元不等的价格出售给其YY好友,从中非法获利10000余元。经仪陇县公安局统计，王德龙持有的公民个人信息共计629726条。
2016年10月17日，被告人王德龙经民警传唤到案，到案后如实供述了自己的罪行。
公诉机关认为被告人王德龙通过从网友处购买、网上下载等非法方法获取公民个人信息629726条，犯罪情节特别严重，其行为触犯了《中华人民共和国刑法》第二百五十三条之一第三款之规定，犯罪事实清楚，证据确实充分，应当以侵犯公民个人信息罪追究其刑事责任。公诉机关为支持其指控，提供了相关证据证明。
被告人王德龙对公诉机关的指控无异议。
经审理查明，2015年3月至12月,被告人王德龙使用QQ从网友江某(另案处理)等人处,多次购买公民电子邮箱账号和密码、QQ账号和密码等数据,并从网上下载大量公民个人信息，后利用QQ网友赠送的“财付通扫号软件”筛选出公民电子邮箱账号绑定的财付通账号密码后出售他人牟利；同时王德龙通过从QQ好友处以每条信息4元至48元不等的价格购买大量的公民淘宝账号密码、支付宝账号密码,后通过YY聊天工具以每条信息6元至50元不等的价格出售给其YY好友,从中非法获利10000余元。经仪陇县公安局统计，王德龙持有的公民个人信息共计629726条，其中2015年11月1日后获取的公民信息为17814条。
同时查明，2016年10月17日，被告人王德龙经民警传唤到案，到案后如实供述了自己的罪行；侦查机关扣押了被告人王德龙持有的三星笔记本电脑一台、iPhone手机一部、HUAWEI手机一部、黑色金士顿U盘一个、蓝色金士顿U盘一个、红色台电科技U盘一个。案件审理期间被告人家属代为退缴赃款10000元。
###  认定上述事实，有公诉机关当庭出示并经法庭质证下列证据：
#####  一、指定管辖决定书、受案登记表、立案决定书，证明案件来源。
###  二、被告人的户籍证明，证明被告人主体适格，系完全刑事责任能力人。
###  三、拘留证、逮捕决定书，证明被告人被采取强制措施的情况；
###  四、到案经过，证实2016年10月17日，被告人王德龙经民警传唤到案，传唤过程没有抗拒，到案后如实供述了自己的罪行。
###
五、仪陇县公安局关于被告人王德龙拘留入所时间的情况说明，证实被告人于2016年10月17日11时经仪陇县公安局干警传唤至浙江省玉环县公安局直属中队办案区接受调查，同日18时对被告人王德龙作出拘留决定，而后，办案民警将被告人从浙江省玉环县押解回仪陇县（押解时间：2016年10月17日18时至2016年10月19日01时），并立即送至仪陇县看守所羁押。
#####
六、扣押笔录、扣押决定书、扣押清单，证实侦查机关对被告人王德龙持有的三星笔记本电脑一台、iPhone手机一部、HUAWEI手机一部、黑色金士顿U盘一个、蓝色金士顿U盘一个、红色台电科技U盘一个予以了扣押。
#####  七、仪陇县公安局的情况说明，证实王德龙持有的三星笔记本电脑硬盘、蓝色金士顿U盘、台电酷闪U盘等三存储介质中包含公民个人信息719726条。
#####
八、仪陇县公安局网络安全保卫大队出具的情况说明，证实侦查机关使用UItraEdit软件对被告人持有三星笔记本电脑硬盘、蓝色金士顿U盘、台电酷闪U盘三存储介质中的公民个人信息进行了统计，去除重复数据后其公民个人信息的条数为629726条。
#####
九、仪陇县公安局网络安全保卫大队出具的情况说明，证实2017年7月25日，侦查机关统计出被告人持有的电脑硬盘、U盘中存储的创建于2015年11月1日之后的公民个人信息味为17814条，其中身份信息类（包括姓名、身份证号码、照片、户籍地址、对应虚拟账号密码等）4934条、纯账号密码类12880条。
#####  十、调取江某犯罪证据通知书、证据清单，证实江某使用的支付宝账号是X。
#####  十一、证人江某的证言，证实支付宝账号为X的人向他购买了5次公民个人信息，给他的支付宝账号付了1500元钱，他卖了大概100万条公民个人信息。
####
十二、被告人王德龙的供述与辩解，证实他使用的QQ号是X，也是用这个号码来交易公民个人信息数据的，他加入了很多涉及买卖、交换公民个人信息的QQ群，然后向群里的人购买数据，同时，他也从网上下载公民个人信息，包括公民姓名、身份证号码、地址、照片等信息，这些信息都储存在他的笔记本电脑和U盘里面，他在2015年9月利用QQ购买公民个人信息，他通过支付宝账号X(这个账号是他用他母亲邢某的身份注册的)向账号为X的人支付过5次，总共1500元，后利用财付通扫号软件筛选出公民电子邮箱账号绑定的财付通账号、密码并出售。
#####
2015年3月份，他在一个叫KING的公会网站里面看到招卖号人的广播，经联系他就成了卖号人，每个月他都要向公会交1500到2000元的租金，每次都是以前的卖号人通过QQ给他发货（账号和密码），一般一次发给他50、60条淘宝账号、密码等信息，他再通过YY软件卖给下家，
#####
他卖的号主要是淘宝网的账号和密码等信息，每条号包括号主人的姓名、身份证号码、淘宝网账号、密码、支付宝账号、登录密码、支付密码等信息，2015年3月至2015年12月份左右，他一共卖了2000条左右的号给下家，卖的价格是：空号6元/条，一颗红心10元/条，两颗红心20元/条，三颗红心30元/条，四颗红心80元/条，他卖出一条信息赚2元钱，后买家通过支付宝把资金支付给网站公会账号，公会核实后再把钱转到支付宝账号上。他出售的公民个人信息获利大概10000元。
#####
十三、被告人王德龙指认使用的电脑、手机、U盘的照片，证实扣押的苹果手机、三星电脑、华为手机、黑色金士顿U盘、蓝色金士顿U盘、台电科技U盘均系被告人王德龙在使用。
#####
十四、网安）勘【2016】160号电子数据检查工作记录，侦查机关对被告人持有蓝色金士顿U盘作的电子证据检查工作记录，证实蓝色金士顿U盘中包含财付通、财付通密正、财付通扫注册等软件，包含共计14.1MB的公民个人信息。
#####
十五、南公（网安）勘【2016】161号远程勘验工作记录，调取王德龙支付宝账号交易记录，证实被告人使用的支付宝账号X于2015年9月向账号为X的人支付过5次，共计1500元。
#####
十六、南公（网安）勘【2016】162号电子数据检查工作记录，对被告人持有的三星电脑作的电子证据检查工作记录，证实被告人持有的三星电脑硬盘中包含29.7MB公民个人信息文件，同时在QQ号X的聊天记录发现大量出售、购买、交换公民个人信息的记录。
#####
十七、南公（网安）勘【2016】163号电子数据检查工作记录，对被告人持有的台电酷闪U盘作出的电子证据检查笔录，证实被告人持有的台电酷闪U盘中包含151MB公民个人信息，包含财付通管理、财付通扫注册、财付通密正等软件。
#####  十八、缴款回执单，证实被告人家属代为被告人退缴违法所得10000元。
####
公诉机关出示的上述证据，合议庭评议后认为，公诉机关出示的上述证据取证程序合法，出示的被告人的数次供述中内容都较稳定一致，证明内容与证人的证词之间能够相互印证，足以证实被告人王德龙利用QQ在他人处购买或者在网上非法下载公民个人信息的犯罪事实。故对以上证据的合法性、关联性、真实性及证明的内容，合议庭予以确认。
本院认为，被告人王德龙违反国家法律规定，通过QQ向他人多次购买公民电子邮箱账号和密码、QQ账号和密码或者从网上下载公民个人信息629726条，后利用扫号软件筛选出公民电子邮箱账号绑定的财付通账号密码予以出售，非法牟利10000元，其行为已构成侵犯他人个人信息罪，公诉机关指控罪名成立，应依法追究其刑事责任。经查被告人王德龙的犯罪行为开始于刑法修正案（七）实施行期间，连续到刑法修正案（九）施行之后，属于跨法犯中的连续犯，按照相关法律规定对被告人的犯罪行为应当依照现行刑法及司法解释定罪处罚，但可以在量刑时酌定予以从轻处罚。被告人王德龙非法获取公民个人信息种类和数量，属于刑法第二百五十三条之一第一款规定的情节特别严重的情形；被告人王德龙被公安机关传唤到案，到案后如实供述了自己的犯罪事实，系坦白，依法可以从轻处罚；被告人无犯罪前科，当庭认罪悔罪，也可酌定对其从轻处罚；庭审中被告人认罪态度好、有悔罪表现，其家属代为全部退赃，亦可酌定对被告人从轻处罚。被告人的违法所得应当依法予以追缴，供被告人犯罪所用的工具应当依法予以没收。综合被告人的犯罪事实、性质、情节、社会危害程度和认罪悔罪态度等，决定对被告人王德龙从轻处罚并适应缓刑。据此，依照《中华人民共和国刑法》第二百五十三条之一、第七十二条、第六十七条第三款、第六十四条和《最高人法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第二款第三项、第十二条之规定判决如下:
一、被告人王德龙犯侵犯公民个人信息罪,判处有期徒刑三年，缓刑四年，并处罚金人民币10，000元。（缓刑考验期从判决确定之日起计算，罚金限判决生效后十日内履行。）
二、被告人王德龙的违法所得10，000元依法予以追缴并上缴国库；供被告人王德龙犯罪所用的三星笔记本电脑一台、蓝色金士顿U盘一个、红色台电科技U盘一个依法予以没收，并上缴国库。（违法所得已缴纳。）
如不服本判决，可在收到判决书的第二日起十日内，通过本院或直接上诉于四川省南充市中级人民法院。书面上诉的，应提交上诉状正本一份，副本二份。
审 判 长 崇 阳
人民陪审员 赵青松
人民陪审员 李大泉
二〇一七年九月七日
书 记 员 侯苏洋
附相关法律条文：
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期限内从事特定活动，进入特定区域、场所，接触特定的人。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
《最高人法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通讯内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通讯记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常、或者被绑架等严重后果的；
(二)造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。
第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。