四川省阆中市人民法院
刑 事 判 决 书
(2017)川1381刑初66号
公诉机关四川省阆中市人民检察院。
被告人王赈，男，曾用名王洪灿，生于1991年1月13日，四川省达州市通川区人，现住四川省达州市达川区。因涉嫌侵犯公民个人信息罪，于2016年10月25日被南部县公安局刑事拘留；经南部县人民检察院批准，于2016年11月11日被南部县公安局执行逮捕。现羁押于阆中市看守所。
辩护人柴春明，四川建春律师事务所律师。
四川省阆中市人民检察院以南阆检公诉刑诉（2017）48号起诉书指控被告人王赈犯侵犯公民个人信息罪一案，于2017年3月2日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。阆中市人民检察院指派检察员李润枫、景斌出庭支持公诉，被告人王赈及其辩护人均到庭参加了诉讼。现已审理终结。
四川省阆中市人民检察院指控，2015年7月以来,被告人王赈使用QQ（昵称:宏拓网络科技)从QQ好友“晨曦”、江某处购买1700万余条公民个人邮箱账号和密码，并使用从QQ网友那里获取的扫描软件对该批邮箱账号和密码进行扫描，从中筛选出符合等级的网络游戏账号进行挂机牟利。
2016年10月25日，被告人王赈在其家中被民警抓获，到案后如实供述了自己的罪行。
公诉机关认为被告人王赈通过向网友购买等非法方法获取公民个人信息17010500条，犯罪情节特别严重，其行为触犯了《中华人民共和国刑法》第二百五十三条之一第三款之规定，犯罪事实清楚，证据确实充分，应当以侵犯公民个人信息罪追究其刑事责任。公诉机关为支持其指控，提供了相关证据证明。
被告人王赈对公诉机关的指控无异议;其辩护人意见：被告人到案后如实供述自己的罪行，系坦白；被告人没有犯罪前科，在犯罪过程中没有实际牟到利，请求对其从轻处罚并宣告缓刑。
经审理查明，2015年7月以来,被告人王赈使用QQ（昵称:宏拓网络科技)从QQ好友“晨曦”、江某处购买公民个人邮箱账号和密码，并使用从QQ网友那里获取的扫描软件对该批邮箱账号和密码进行扫描筛选，软件自动提取到被告人所需要的网络游戏账号和密码，被告人再用提取到的游戏账号和密码非法获取游戏装备挂机进行销售。
同时查明，2016年10月25日，被告人王赈在其家中被民警抓获，侦查机关在其家中扣押了被告人王赈所用的希捷机械硬盘贰块、金斯顿固态硬盘贰块、西数移动硬盘壹块、努米亚手机壹部，并从被告人王赈持有的硬盘中统计出非法获取的公民个人信息17010500条，其中2015年11月1日以后非法获取的公民个人信息量为1587527条；被告人王赈到案后如实供述了自己的罪行。2017年9月7日被告人王赈的家属代为缴纳罚金10000元人民币。
认定上述事实，有公诉机关、被告人及其辩护人当庭出示并经法庭质证下列证据：
一、指定管辖决定书、受案登记表、立案决定书，证明案件来源。
二、被告人的户籍证明，证明被告人主体适格，系完全刑事责任能力人。
三、拘留证、逮捕决定书，证明被告人被采取强制措施的情况；
四、到案经过，证实被告人王赈系被侦查机关在其家中抓获归案。
五、搜查证、搜查笔录、扣押清单，证实侦查机关在其住处扣押希捷机械硬盘贰块、金斯顿固态硬盘贰块、西数移动硬盘壹块、努米亚手机壹部。
六、南公（网）勘【2016】067号远程勘验工作记录、阆公（网安）勘【2016】006号远程勘验工作记录，证实2016年4月10日，王赈使用支付宝向江某转账100元购买数据。
七、南公网安勘【2016】105号电子证据检查工作记录，证实被告人王赈使用移动硬盘中“数据备份”文件夹中有大量涉及公民个人信息的邮箱数据和软件。
八、王赈侵犯公民个人信息提取数据详细情况表、情况说明，证实王赈持有的硬盘中存有17010500条公民个人信息，其中2015年11月1日以后非法获取的公民个人信息量1587527条。
九、证人江某的证言，证实他使用的QQ号码是X，昵称为sajy，他的支付宝账号是X,与QQ网友出卖或者交换过公民个人信息。
十、被告人王赈的供述与辩解，证实2015年7月份以来，他使用QQ在QQ网友“晨曦”、江某等人处购买大量公民邮箱账号和密码以及“邮箱关键字扫号软件”，使用软件对邮箱账号进行扫描，扫描出相应网络游戏的账号和密码，并登陆游戏进行挂机牟利，他贩卖游戏装备是在“比价器”网站上贩卖，他的支付宝上显示批量付款的都是他在比价器网上贩卖游戏装备获利的钱。
十一、一般缴款书，证实被告人王赈家属代为缴纳罚金10000元。
十二、被告人王赈及其辩护人当庭提供了关于被告人王赈的家庭情况说明、家庭成员的身份信息、病历，证明被告人王赈名下现有二女儿需要抚养，其父亲患病的事实。
公诉机关出示的上述证据，合议庭评议后认为，公诉机关出示的上述证据取证程序合法，出示的被告人的数次供述中内容都较稳定一致，证明内容与证人的证词之间能够相互印证，足以证实被告人王赈利用QQ在他人处购买公民个人信息的犯罪事实。故对以上证据的合法性、关联性、真实性及证明的内容，合议庭予以确认；对被告人王赈及其辩护人提供的证据，合议庭合议后认为，该证据与本案不具有关联性，依法不予采纳。
本院认为，被告人王赈违反国家法律规定，通过QQ向他人购买公民个人信息17010500条，然后通过扫号软件非法获取他人账号及密码予以出售，其行为已构成侵犯他人个人信息罪，公诉机关指控罪名成立，应依法追究其刑事责任。经查被告人王赈的犯罪行为开始于刑法修正案（七）实施行期间，连续到刑法修正案（九）施行之后，属于跨法犯中的连续犯，按照相关法律规定对被告人的犯罪行为应当依照现行刑法及司法解释定罪处罚,但可结合跨法后的犯罪情节酌定对其从轻处罚。被告人王赈非法获取公民个人信息达到一千七百余万条，属于刑法第二百五十三条之一第一款规定的情节特别严重的情形；被告人王赈被公安机关抓获归案后，如实供述了自己的犯罪事实，系坦白，依法可以从轻处罚；被告人无犯罪前科，当庭认罪、悔罪、认罚，亦可酌定对其从轻处罚。对供被告人犯罪所用的工具应当依法予以没收。综合被告人的犯罪情节、社会危害程度、认罪悔罪态度等，对被告人王赈依照《中华人民共和国刑法》第二百五十三条之一、第七十二条、第六十七条第三款、第六十四条和《最高人法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第二款第三项、第十二条之规定判决如下:
一、被告人王赈犯侵犯公民个人信息罪,判处有期徒刑三年，宣告缓刑五年，并处罚金人民币10，000元。(缓刑考验期从判决确定之日起计算；罚金已缴纳。)
二、供被告人王赈犯罪所用的希捷机械硬盘贰块、金斯顿固态硬盘贰块、西数移动硬盘壹块、努米亚手机壹部依法予以没收，并上缴国库。
如不服本判决，可在收到判决书的第二日起十日内，通过本院或直接上诉于四川省南充市中级人民法院。书面上诉的，应提交上诉状正本一份，副本二份。
审 判 长 崇 阳
人民陪审员 官 强
人民陪审员 李大泉
二〇一七年九月七日
书 记 员 王艺陶
附相关法律条文：
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期限内从事特定活动，进入特定区域、场所，接触特定的人。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通讯内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通讯记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常、或者被绑架等严重后果的；
(二)造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。
第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。