江苏省江阴市人民法院
刑 事 判 决 书
(2016)苏0281刑初2220号
公诉机关江苏省江阴市人民检察院。
被告人邱佳伟，男，1988年8月19日生，汉族，高中文化，桂林金昇矿产品有限公司工作，户籍所在地江阴市，现住江阴市。2016年6月13日因本案被抓获，次日因涉嫌犯侵犯公民个人信息罪被江阴市公安局刑事拘留，同年7月20日被逮捕。现羁押于江阴市看守所。
辩护人胡斌，江苏申越律师事务所律师。
被告人张亚男，男，1993年4月10日生，汉族，小学文化，个体所生意，户籍所在地河北省邯郸市鸡泽县。2016年6月14日因本案被抓获，次日因涉嫌犯侵犯公民个人信息罪被江阴市公安局刑事拘留，同年7月20日被逮捕。现羁押于江阴市看守所。
辩护人任海勇，河北万强律师事务所律师。
江苏省江阴市人民检察院以澄检诉刑诉（2016）2023号起诉书指控被告人邱佳伟、张亚男犯侵犯公民个人信息罪，于2016年11月9日向本院提起公诉。本院受理后，经审查于同日立案，适用普通程序并依法组成合议庭，于2016年12月15日公开开庭进行了审理。江阴市人民检察院指派检察员徐某1出庭支持公诉，被告人邱佳伟、张亚男及辩护人胡斌、任海勇到庭参加诉讼。现已审理终结。
江苏省江阴市人民检察院指控被告人邱佳伟于2015年10月至2016年6月期间，通过腾讯QQ等互联网聊天工具，结识赖某、梁某、徐某2、童某、符某、郭某（均另案处理）等人，后被告人邱佳伟以非法牟利为目的，从赖某等六人处购买关于天猫、淘宝、企业员工、驾校驾驶员、学生、病人等各类公民个人信息数据共计209万余条。同时，被告人邱佳伟通过互联网百度搜索等手段，从互联网上非法获取关于保险、酒店住宿、公安局警员等各类公民个人信息数据共计9.9万余条。后被告人邱佳伟将上述公民个人信息数据贩卖给被告人张亚男等人，其中被告人张亚男非法获取公民个人信息6867条。
检察机关就上述指控提供了相应证据予以证明。公诉机关认为，被告人邱佳伟、张亚男的行为已触犯《中华人民共和国刑法》第二百五十三条之一之规定，应当以侵犯公民个人信息罪追究刑事责任。建议本院依法判处。
被告人邱佳伟、张亚男当庭对指控的犯罪事实未提出实质性异议。
被告人邱佳伟的辩护人提出：被告人邱佳伟如实交代犯罪事实，系坦白，积极认罪、悔罪，案发前表现一贯良好，无前科劣迹，愿意退出违法所得，建议从轻处罚。
被告人张亚男的辩护人提出：被告人张亚男如实交代罪行，当庭自愿认罪，系初犯，犯罪情节较轻，社会危害性不大，主观恶性小，建议从轻处罚。
经审理查明，被告人邱佳伟于2015年10月至2016年6月期间，通过腾讯QQ等互联网聊天工具，结识赖某、梁某、徐某2、童某、符某、郭某（均另案处理）等人，后被告人邱佳伟以非法牟利为目的，从赖某等人处购买关于天猫、淘宝、企业员工、驾校驾驶员、学生、病人等各类公民个人信息数据，及通过互联网百度搜索等手段，从互联网上非法获取其它各类公民个人信息数据，共计210余万条。后被告人邱佳伟将上述部分公民个人信息数据贩卖给被告人张亚男等人，其中被告人张亚男非法获取公民个人信息6900余条。具体犯罪事实如下：
一、2016年3月至6月间，被告人邱佳伟从赖某处非法获得公民个人信息数据共计150余万条，先后多次向赖某汇款共计人民币6800元。被告人邱佳伟将上述数据信息对外出售牟利。
1、2016年3月15日，被告人邱佳伟从赖某处非法获取文件名为“数据.7z”的买家数据共计545565条。该数据为赖某利用黑客手段侵入安能物流网站后非法获得。
2、2016年4月26日，被告人邱佳伟从赖某处非法获取文件名为“运单状态追踪.7z”的买家数据共计24873条。该数据为赖某利用黑客手段侵入安迅物流网站后非法获得。
3、2016年5月7日，被告人邱佳伟从赖某处非法获取文件名为“Desktop.zip”的买家数据289127条。该数据为赖某利用黑客手段侵入安能物流网站后非法获得。
4、2016年5月16日，被告人邱佳伟从赖某处非法获取文件名为“7.rar”的买家数据共计146127条。该数据为赖某利用黑客手段侵入安能物流网站后非法获得。
5、2016年5月23日，被告人邱佳伟从赖某处非法获取文件名为“q.rar”（包含公民个人信息数据98925条）和“w.rar”（包含公民个人信息数据116584条）的买家数据共计215509条。该数据为赖某利用黑客手段侵入安能物流网站后非法获得。
6、2016年6月5日，被告人邱佳伟从赖某处非法获取文件名为“we.rar”的买家数据337798条。该数据为赖某利用黑客手段侵入安能物流网站后非法获得。
二、2016年5月至6月间，被告人邱佳伟从符某处非法获得公民个人信息数据共计2800余条，向符某汇款共计人民币900元。被告人邱佳伟将上述信息数据对外出售牟利。
1、2016年5月31日，被告人邱佳伟从符某处非法获取文件名为“m.rar”的买家数据1878条。该批数据系符某利用黑客手段侵入“kylfs.com”网站后非法获取。后被告人邱佳伟汇款给符某人民币900元。
2、2016年6月4日，被告人邱佳伟从符某处非法获取文件名为“5.1.rar”的买家数据944条。该批数据系符某利用黑客手段侵入kylfs.com网站后非法获取。
三、2016年4月至5月间，被告人邱佳伟从梁某处非法获得公民个人信息数据共计5300余条，向梁某汇款共计人民币500元。被告人邱佳伟将上述信息数据对外出售牟利。
1、2016年4月13日，被告人邱佳伟从梁某处非法获取文件名为“hunan.html”（包含公民个人信息1601条）、“jiangxi.html”（包含公民个人信息470条）和“guizhou.html”（包含公民个人信息293条）的买家数据共计2364条。该批数据系梁某利用黑客手段侵入联通网站非法获取。次日被告人邱佳伟又从梁某处非法获取文件名为“guangzhou1.html”（包含公民个人信息792条）的买家数据。被告人邱佳伟汇款给梁某人民币500元。
2、2016年5月29日，被告人邱佳伟从梁某处非法获取文件名为“test.rar”（包含公民个人信息497条）、“shanghaitest.xls”（包含公民个人信息840条）和“beijingtest.xls”（包含公民个人信息843条）的买家数据共计2180条。该批数据系梁某利用黑客手段侵入协同商城网站非法获取。
四、2015年10月至2016年1月间，被告人邱佳伟从童某处非法获得公民个人信息数据共计30余万条，向童某汇款共计人民币2100元。被告人邱佳伟将上述信息数据对外出售牟利。
1、2015年10月15日，被告人邱佳伟从童某处非法获取文件名为“银行卡数据1.htm”的工商银行公民个人信息数据156条。该批数据系童某通过购买邀请码获取一社工网站数据库共享权限的手段非法获取。当日被告人邱佳伟再次从童某处非法获取文件名为“rkglsj.xls”的溪边居委会居民信息数据2499条。该批数据系童某以上述同样手段从互联网站非法获取。后被告人邱佳伟汇款给童某人民币500元。
2、2015年10月17日，被告人邱佳伟从童某处非法获取文件名为“newuam.fjsq.org福建社区.zip”的福建社区居委会居民个人信息数据264675条。该批数据系童某采用上述同样手段从社工网站上非法获取。
3、2015年10月21日，被告人邱佳伟从童某处非法获取文件名为“富康.rar”（包含222.xls、table.html两个表格）的公民个人信息数据10628条。该批数据系童某应被告人邱佳伟的要求，利用黑客手段侵入富康医院网站非法获取。
4、2015年10月26日1时许，被告人邱佳伟从童某处非法获取文件名为“00000.csv”的重庆驾校公民个人信息数据656条。该批数据系童某利用黑客手段从互联网非法获取。后被告人邱佳伟汇款给童某人民币800元。
5、2015年11月11日，被告人邱佳伟从童某处非法获取文件名为“61w.xls”的上海驾校公民个人信息数据20745条。该批数据系童某应被告人邱佳伟的要求，利用黑客手段侵入上海驾校一网站非法获取。后被告人邱佳伟汇款给童某人民币800元。
6、2016年1月3日，被告人邱佳伟从童某处非法获取文件名为“温州
＿244.xlsx”的温州某校公民个人信息数据243条。该批数据系童某应被告人邱佳伟的要求，利用黑客手段侵入温州某校一网站非法获取。
7、2016年1月5日，被告人邱佳伟从童某处非法获取文件名为“社保＿200.txt”的社保人员公民个人信息数据151条。该批数据系童某通过购买邀请码获取一社工网站数据库共享权限等手段非法获取。
8、2016年1月7日，被告人邱佳伟从童某处非法获取文件名为“sb＿29068.html”的社保人员公民个人信息数据11910条。该批数据系童某采用上述同样手段非法获取。
五、2016年3月至6月间，被告人邱佳伟从徐某2处非法获得公民个人信息数据共计20余万条，向徐某2汇款人民币1600元。被告人邱佳伟将上述数据信息对外出售，并从中获利人民币1300元。
1、2016年3月3日，被告人邱佳伟从徐某2处非法获取文件名为“ZS＿UYSER.CSV”的公民个人信息数据51405条。该批数据系徐健利用黑客手段侵入一汽丰田销售公司网站非法获取。
2、2016年4月8日，被告人邱佳伟从徐某2非法获取文件名“高血压.rar”（包含公民个人信息59291条）和“宫颈炎.rar”（包含公民个人信息96348条）的患者数据共计155639条。该批数据系徐某2利用黑客手段侵入湖南长沙卫生系统一网站非法获取。
3、2016年5月29日，被告人邱佳伟从徐某2处非法获取文件名“v8w.xls”的公民个人信息购物数据46条。该批数据系童某利用黑客手段攻破v8w购物网站非法获取。上述数据发给被告人张亚男使用。
4、2016年5月30日，被告人邱佳伟从徐某2处非法获取文件名为“工作薄1.xlsx”的公民个人信息购物数据880条。该批数据系徐某2通过童某给其的v8w购物网站权限，从该网站非法获取。后被告人邱佳伟将该批数据以人民币800元的价格出售给被告人张亚男，并汇款给徐某2人民币500元，被告人邱佳伟从中非法获利人民币300元。
5、2016年6月2日，被告人邱佳伟从徐某2处非法获取文件名为“2000.xlsx”的公民个人信息购物数据1786条。该批数据系徐某2采用上述同样手段，从v8w购物网站非法获取。后被告人邱佳伟以人民币600元的价格将该批数据出售给被告人张亚男。被告人邱佳伟汇款给徐某2人民币500元。
6、2016年6月4日，被告人邱佳伟从徐某2处非法获取文件名为“工作薄1.xlsx”的公民个人信息购物数据1736条。该批数据系徐某2采用上述同样手段，从v8w购物网站非法获取。被告人邱佳伟将该批数据以人民币600元的价格出售给被告人张亚男，被告人张亚男将该文件改名为工作薄1（5）.xlsx。被告人邱佳伟汇款给徐某2人民币600元。
7、2016年6月8日，被告人邱佳伟从徐某2处非法获取文件名为“3000.xlsx”的公民个人信息购物数据2465条。该批数据系徐某2采用上述同样手段，从v8w购物网站非法获取。被告人邱佳伟将该批数据以人民币900元的价格出售给被告人张亚男。
8、2016年6月11日，被告人邱佳伟从徐某2处非法获取文件名为“30.xlsx”的公民个人信息购物数据29条。该批数据系徐某2采用上述同样手段，从v8w购物网站非法获取。
六、2016年6月间，被告人邱佳伟从郭某处非法获得公民个人信息数据共计700余条，向郭某汇款共计人民币770元。被告人邱佳伟将上述信息数据用于对外出售牟利。
1、2016年6月3日，被告人邱佳伟从郭某处非法获取文件名为“100）.xls”的公民个人信息天猫女装数据98条。该批数据系郭某从陈某1处购买而来。后被告人邱佳伟汇款给郭某人民币70元，郭某分给陈某1人民币50元。
2、2016年6月5日，被告人邱佳伟从被告人郭某处非法获取文件名为“安徽.xls”的公民个人信息天猫女装数据684条。该批数据系郭某从陈某1处购买而来。后被告人邱佳伟汇款给郭某人民币700元，郭某分给陈某1人民币500元。
七、2015年12月至2016年5月期间，被告人邱佳伟自己从互联网通过百度搜索、向他人购买等手段，多次非法获取北京、深圳等地酒店住宿人员信息数据、无锡公安局警员信息数据、中国人寿保险买家数据、宁夏自治区会计数据、河北夫妻人工受精数据等各类公民个人信息数据共计9.9万余条用于出售牟利。其中，“酒店住宿.xls”文件中含有公民个人信息1001条、“财源北京10**条.xlsx”文件中含有公民个人信息973条、“测试.xls”文件中含有公民个人信息19条、“123.xls”文件中含有公民个人信息532条、“河北.xlsx”文件中含有公民个人信息4001条、“test.xlsx”文件中含有公民个人信息88条、“公安局数据库资料.txt”文件中含有公民个人信息7822条、“深圳.xlsx”文件中含有公民个人信息98条、“工作薄1.xlsx”文件中含有公民个人信息98条、“台州.xlsx”文件中含有公民个人信息192条、“北京56**.xlsx”文件中含有公民个人信息5111条、“杭州50.xlsx”文件中含有公民个人信息50条、“天津32**.xlsx”文件中含有公民个人信息3018条、“苏州50.xlsx”文件中含有公民个人信息51条、“青岛50.xlsx”文件中含有公民个人信息50条、“1北京51**.xlsx”文件中含有公民个人信息4333条、“2北京51**.xlsx”文件中含有公民个人信息4264条、“3北京38**.xlsx”文件中含有公民个人信息3366条、“阜阳932.xlsx”文件中含有公民个人信息897条、“武汉2100.xlsx”文件中含有公民个人信息2030条、“淮北934.xlsx”文件中含有公民个人信息896条、“宁夏355.xlsx”文件中含有公民个人信息347条、“西宁2**”文件中含有公民个人信息266条、“广州花都从化5000M.xlsx”文件中含有公民个人信息4800条、“420100-武汉市-2078条.xlsx”文件中含有公民个人信息1665条、“东莞全部女20644.xlsx”文件中含有公民个人信息17605条、“东莞全部男7623.xlsx”文件中含有公民个人信息6621条、“杭州女全部1018.xlsx”文件中含有公民个人信息972条、“杭州男全部615.xlsx”文件中含有公民个人信息572条、“电话.xlsx”文件中含有公民个人信息1573条、“数据1.xlsx”文件中含有公民个人信息796条、“好声音，林州100.xls”文件中含有公民个人信息99条、“三明市15年.xlsx”文件中含有公民个人信息50条、“新疆自考.XLS”文件中含有公民个人信息631条、“4000日照.xlsx”文件中含有公民个人信息3997条、“数据.xlsx”文件中含有公民个人信息6762条、“会员信息导出2.csv”文件中含有公民个人信息13635条。被告人邱佳伟将上述数据用于出售牟利。
案发后公安机关从被告人邱佳伟处扣押手机、台式电脑主机、移动硬盘、U盘等物，从被告人张亚男处扣押电脑主机、手机等物。在本案审理期间，被告人邱佳伟退出违法所得人民币1300元。
上述事实，有公诉机关提交，并经法庭质证、认证的下列证据予以证实：
1、公安机关制作的辨认笔录及照片，证明涉案人员情况。
2、公安机关制作的搜查笔录、清点笔录及照片，证明搜查情况。
3、公安机关制作的扣押物品清单及照片，证明作案工具等的追缴情况。
4、银行卡交易明细，证明涉案钱款的往来情况。
5、暂扣款物收据，证明赃款的追缴情况。
6、未到庭证人王某的证言笔录，证明其借钱给被告人邱佳伟及事后归还的经过情况。
7、同案人郭某、陈某1、符某、陈某2、赖某、梁某、徐某2、童某、李某1、范某、李某2的供述笔录，证明非法获取并买卖公民个人信息的经过情况。
8、电子证据检查工作笔录、提取、封存证据清单、原始证物使用记录及照片、电子证据硬盘，证明对电子证据提取及固定情况。
9、公安民警工作记录，证明对电子证据清点、查证情况。
10、视听资料，证明涉案犯罪嫌疑人的讯问经过情况。
11、刑事案件侦破经过及抓获经过，证明二被告人的归案情况。
12、人口信息、电话查询记录，证明被告人的身份情况。
13、被告人邱佳伟、张亚男的供述。
本院认为，被告人邱佳伟违反国家有关规定，以其它非法方法获取公民个人信息并向他人出售或提供，情节严重；被告人张亚男以其它非法方法获取公民个人信息，情节严重，二被告人的行为均确已构成侵犯公民个人信息罪。被告人邱佳伟归案后能如实供述犯罪事实，当庭自愿认罪，涉案违法所得已退缴，依法予以从轻处罚。被告人张亚男归案后能如实供述犯罪事实，当庭自愿认罪，依法予以从轻处罚。公诉机关指控被告人邱佳伟、张亚男犯侵犯公民个人信息罪的事实清楚，证据确实、充分，指控的罪名正确，予以采纳。关于被告人邱佳伟、张亚男的辩护人分别提出建议从轻处罚的辩护意见，经查，符合案情与法律规定，予以采纳。据此，依照《中华人民共和国刑法》第二百五十三条之一第一、三款、第六十七条第三款、第六十四条之规定，判决如下：
一、被告人邱佳伟犯侵犯公民个人信息罪，判处有期徒刑一年三个月（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年6月13日起至2017年9月12日止），并处罚金人民币六千元（罚金于本判决发生法律效力第二日起十日内一次性缴纳）。
二、被告人张亚男犯侵犯公民个人信息罪，判处有期徒刑七个月（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年6月14日起至2017年1月13日止），并处罚金人民币二千元（罚金于本判决发生法律效力第二日起十日内一次性缴纳）。
三、扣押在案的违法所得人民币1300元予以没收，上缴国库。
如不服本判决，可在接到本判决书的第二日起十日内，通过本院或者直接向无锡市中级人民法院提出上诉。书面上诉的，应提交上诉状正本1份，副本2份。
审 判 长 夏明丰
审 判 员 ＸＸ星
人民陪审员 倪志强
二〇一六年十二月二十八日
书 记 员 严刘燕
本案援引法律条款
《中华人民共和国刑法》：
第二百五十三条之一第一款违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第三款窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。