最高人民检察院在人民日报客户端政务发布厅通报多起侵犯个人信息犯罪典型案例—

　　韩某等侵犯公民个人信息案

　　国家工作人员利用职务便利非法获取公民个人信息出售，构成侵犯公民个人信息罪的，应当从重处罚

　　一、基本案情

　　2014年初至2016年7月期间，上海市疾病预防控制中心工作人员韩某利用其工作便利，进入他人账户窃取上海市疾病预防控制中心每月更新的全市新生婴儿信息（每月约1万余条），并出售给黄浦区疾病预防控制中心工作人员张某某，再由张某某转卖给被告人范某某。直至案发，韩某、张某某、范某某非法获取新生婴儿信息共计30万余条。

　　2015年初至2016年7月期间，范某某通过李某向王某某、黄某出售上海新生婴儿信息共计25万余条。2015年6、7月，吴某某从王某某经营管理的大犀鸟公司内秘密窃取7万余条上海新生婴儿信息。2015年5月至2016年7月期间，龚某某通过微信、QQ等联系方式，向吴某某出售新生婴儿信息8千余条，另分别向孙某某、夏某某二人出售新生儿信息共计7千余条。

　　上海市浦东新区检察院于2016年8月18日以韩某等8人涉嫌侵犯公民个人信息罪批准逮捕，11月25日提起公诉。2017年2月8日，上海市浦东新区法院以侵犯公民个人信息罪分别判处韩某等8人有期徒刑七个月至两年三个月不等。

　　二、典型意义

　　随着信息化社会的到来，个人信息的重要性日益凸显，侵犯公民个人信息获取经济利益的现象逐渐增多，相关灰色产业链已初现雏形，其中国家工作人员利用职务便利非法获取公民个人信息社会影响尤其恶劣。本案涉及国家工作人员与销售商勾结，买卖婴儿信息数量达几十万条，给家庭生活造成困扰，案件引发社会关注。

　　检察机关认真办理该案，取得了较好的法律效果和社会效果。一是有力监督，有效追诉。浦东新区检察院在办理案件过程中，派员提前介入，会同公安机关从获取公民个人信息的数量、方式、来源、动机及后果等方面进行全面考量。在审查逮捕过程中，发现孙某某、夏某某等人的行为已涉嫌侵犯公民个人信息罪，遂向公安机关发出直接移送审查起诉建议书。二是制发检察建议，延伸办案效果。针对国家工作人员利用职务便利窃取公民个人信息的情况，浦东新区检察院向上海市疾病预防控制中心发出检察建议，要求其从系统账号密码专人专用、使用留痕，签订岗位保密协议，建立事后备查制度等方面进行整改完善，上海市疾病预防控制中心收函后立即采取相应措施进行整改，并将相关整改落实情况由专人至区检察院进行通报，以防止类似事件再次发生。

　　张某某、姚某某侵犯公民个人信息案

　　利用恶意程序批量非法获取网站用户个人信息的，构成侵犯公民个人信息罪

　　一、基本案情

　　2015年6月，被告人张某某在登录浏览“魅力惠”购物网站时发现，通过修改该网站网购订单号可以查看到包含用户姓名、手机号、住址等内容的订单信息。为谋取利益，张某某委托他人针对上述网站漏洞编制批量扒取数据的恶意程序，在未经网站授权的情况下，进入该网站后台管理系统，从中非法获取客户订单信息12503条，通过QQ等联络方法将上述客户信息分数次卖给被告人姚某某，获利人民币5359元。被告人姚某某购得上述订单信息后，又在网络上分别加价倒卖从中牟利。

　　上海市黄浦区检察院于2015年9月30日以涉嫌非法获取公民个人信息罪对张某某批准逮捕，于10月20日以证据不足对姚某某不批准逮捕，并要求公安机关补充侦查。此案提起公诉后，2016年3月29日，黄浦区法院以侵犯公民个人信息罪，判处张某某有期徒刑一年九个月，罚金人民币五万元，判处姚某某有期徒刑一年六个月，罚金人民币二万元。

　　二、典型意义

　　本案通过网络实施侵犯公民个人信息犯罪，在远程、非接触的状态下跨省区、多地域完成，作案手段技术含量高，涉案人员关系松散，特别是犯罪活动涉及的电子证据源中电脑、QQ、移动存储介质、手机、银行卡等证据的数据提取、固定、转化和验证等给案件取证工作带来一定困难，增加了检察机关在案件审查逮捕中的工作难度。

　　检察机关从多个方面加强案件指导和审查，确保案件质量和监督效果。

　　一是注重引导案件侦查，确保取证工作扎实到位。鉴于案件系当地首例以黑客手段窃取公民个人信息的案件，公安机关立案后即商请检察机关提前介入，检察机关高度重视，会同公安机关刑侦、网安等部门商讨案情、引导侦查。检察机关就捕前侦查取证方向、证据标准规定、所涉罪名法律适用等问题与公安机关进行详细分析沟通，有效提升案件侦办的效率和质量。如针对犯罪嫌疑人主要犯罪手法系利用恶意程序批量扒取网站用户信息的手段，检察机关对所涉现场勘验检查、远程勘验记录、电子证据检查、作案工具扣押等环节的取证要点与规范要求予以明确，确保证据收集工作的合法性和有效性。