四川省蓬安县人民法院
刑 事 判 决 书
(2018)川1323刑初16号
公诉机关四川省蓬安县人民检察院。
被告人何霄鲲，男，生于1988年6月25日，汉族，四川省南充市顺庆区人，小学文化，无业，户籍所在地南充市顺庆区，现租住南充市顺庆区。因犯贩卖毒品罪，2012年1月6日被南充市顺庆区人民法院判处有期徒刑七个月，并处罚金1,000元。因涉嫌犯侵犯公民个人信息罪（本案事实），2017年8月11日，在南充市顺庆区被蓬安县公安局民警抓获，同日被蓬安县公安局刑事拘留，同年9月7日被蓬安县公安局执行逮捕。现羁押于蓬安县看守所。
被告人王晓军，男，生于1992年3月18日，汉族，浙江省天台县人，初中文化，无业，户籍所在地浙江省天台县，现租住安徽省巢湖市。因涉嫌犯侵犯公民个人信息罪（本案事实），2017年9月2日，在安徽省巢湖市被巢湖市公安局朝阳派出所民警抓获，同日被蓬安县公安局刑事拘留，同年9月27日被蓬安县公安局执行逮捕。现羁押于蓬安县看守所。
辩护人李毅，四川匀天律师事务所律师。
四川省蓬安县人民检察院以南蓬检公诉刑诉[2018]11号起诉书指控被告人何霄鲲、王晓军犯侵犯公民个人信息罪，于2018年1月23日向本院提起公诉。本院受理后，依法适用简易程序，实行独任审判，公开开庭审理了本案。蓬安县人民检察院指派检察员刘文富出庭支持公诉。被告人何霄鲲、被告人王晓军及其辩护人李毅到庭参加了诉讼。现已审理终结。
经审理查明：被告人何霄鲲通过“八爪鱼”网站、专门用于买卖公民信息的QQ群下载、收集了大量公民银行账户及密码、手机号码、身份证号码、银行卡余额、银行卡安全码等信息。2017年8月，何霄鲲向被告人王晓军进行出售。王晓军以每条信息人民币0.8元的价格先后两次从何霄鲲处购买了公民身份信息和银行账户信息523条（已去掉重复信息），公安机关对其中的300条进行核查，有279条是真实信息；公安机关对其中的300条信息，通过网络平台由银行核查，经核查属实的有139条（已去掉重复信息）包括公民姓名，身份证号码，银行账号、密码、余额的财产信息。何霄鲲共获利人民币560元。
同时查明：被告人何霄鲲因犯贩卖毒品罪，2012年1月6日被南充市顺庆区人民法院判处有期徒刑七个月，并处罚金1,000元；刑期从2011年10月24日起至2012年5月23日止。被告人何霄鲲因吸食毒品，2013年9月17日被南充市公安局顺庆分局强制隔离戒毒二年。
上述事实，二被告人在开庭审理过程中亦无异议，且有受案登记表，搜查及检查笔录、扣押物品清单、收缴物品清单、发还物品清单，远程勘验工作记录，电子证据检查工作记录，被告人何霄鲲、王晓军签字确认的材料（主要有何霄鲲与王晓军的聊天记录、何霄鲲通过网络买给王晓军的公民个人信息材料、支付宝截图等），协查财产通知书、提取笔录及139条财产信息清单（公安机关将何霄鲲卖给王晓军的其中300条公民个人信息，通过网络平台由光大银行核查，经核查属实的有139条包括公民姓名，身份证号码，银行账号、密码、余额的信息清单），视听资料（相关电子证据检查数据拷贝、公安机关远程勘验记录、搜查过程记录等），证人证言，被告人何霄鲲、王晓军的供述，被告人何霄鲲、王晓军的户籍信息，抓获经过及到案情况说明，刑事判决书，尿检报告及强制隔离戒毒决定书等证据证实，足以认定。
本院认为，被告人何霄鲲违反国家有关规定，出售公民个人的财产信息、被告人王晓军违反国家有关规定非法获取公民个人的财产信息，情节严重，二被告人的行为均触犯了《中华人民共和国刑法》第二百五十三条之一的规定，构成侵犯公民个人信息罪。公诉机关指控罪名成立，本院予以支持。被告人何霄鲲、王晓军归案后如实供述其的罪行，在开庭审理中自愿认罪，予以从轻处罚。被告人何霄鲲有犯罪前科，酌定从重处罚。被告人王晓军系初犯，酌定从轻处罚。
关于被告人王晓军的辩护人提出“银行卡信息是否属财产信息，没明确规定”的辩护意见。经查：本案中，公安机关通过网络平台将被告人何霄鲲卖给被告人王晓军的信息中的300条由银行核查，经核查属实的包括公民身份证号，银行卡账号、密码、余额的信息139条，该139条信息直接与公民个人财产状况、财产安全、财产隐私相关，应当认定是公民个人“财产信息”。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款（三）项的规定，属“情节严重”的情形，已构成侵犯公民个人信息罪。因此，该辩护意见不能成立，本院不予采纳。
关于被告人王晓军的辩护人提出“按照公安机关对信息真伪的核查情况计算，起诉书指控的523条，去掉不真实信息后没有500条”的辩护意见。经查：起诉书认定的被告人何霄鲲卖给被告人王晓军的523条公民个人信息中（已去掉重复信息），存在极少数虚假信息，但本案是以查证属实的二被告人出售、非法获取公民个人的财产信息139条定罪量刑的，因此，该辩护意见并不影响本案定罪和量刑。
关于被告人王晓军的辩护人提出“王晓军有自首”的辩护意见，经查：公安机关在已经掌握了被告人王晓军的犯罪事实后将其抓获归案，并非主动投案。因此，被告人王晓军的行为不符合自首的构成要件。因此，该辩护意见不能成立，本院不予采纳。
关于被告人王晓军的辩护人提出“王晓军有坦白、初犯、认罪态度好等量刑情节”的辩护意见与庭审查明的事实相符，本院予以采纳。
综上，根据二被告人犯罪的事实、性质、情节和对于社会的危害程度，依照《中华人民共和国刑法》第二百五十三条之一、第六十一条、第六十七条第三款、第五十二条、第五十三条、第六十四条及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款（三）项的规定，判决如下：
一、被告人何霄鲲犯侵犯公民个人信息罪，判处有期徒刑九个月，并处罚金人民币2,000元；
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年8月11日起至2018年5月10日止。罚金在本判决生效后三日内缴纳。）
二、被告人王晓军犯侵犯公民个人信息罪，判处有期徒刑七个月，并处罚金人民币2,000元；
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年9月2日起至2018年4月1日止。罚金在本判决生效后三日内缴纳。）
三、对被告人何霄鲲的违法所得人民币560元予以追缴；
四、对扣押在案的涉案物品：笔记本电脑2台（1台黑色华硕牌、1台黑色宏基牌）、移动硬盘2个、硬盘10个、U盘8个、苹果牌手机6部、vivoX7牌手机1部、黑色安卓手机2部、废旧手机14部，予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向南充市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本三份。
审判员 石国照
二〇一八年二月一日
书记员 唐 丹
附：相关法律条文
《中华人民共和国刑法》
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第六十一条对于犯罪分子决定刑罚的时候，应当根据犯罪的事实、犯罪的性质、情节和对于社会的危害程度，依照本法的有关规定判处。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
（二）造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。
第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。
向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。
对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。