柯某侵犯公民个人信息案
(检例第140号)
【关键词】
侵犯公民个人信息 业主房源信息 身份识别 信息主体另行授权
【要旨】
业主房源信息是房产交易信息和身份识别信息的组合,包含姓名、通信通讯联系方式、住址、交易价格等内容,属于法律保护的公民个人信息。未经信息主体另行授权,非法获取、出售限定使用范围的业主房源信息,系侵犯公民个人信息的行为,情节严重、构成犯罪的,应当依法追究刑事责任。检察机关办理案件时应当对涉案公民个人信息具体甄别,筛除模糊、无效及重复信息,准确认定侵犯公民个人信息数量。
【基本案情】
被告人柯某,男,1980年出生,系安徽某信息技术有限公司经营者,开发了“房利帮”网站。
2016年1月起,柯某开始运营“房利帮”网站并开发同名手机APP,以对外售卖上海市二手房租售房源信息为主营业务。运营期间,柯某对网站会员上传真实业主房源信息进行现金激励,吸引掌握该类信息的房产中介人员(另案处理)注册会员并向网站提供信息,有偿获取了大量包含房屋门牌号码及业主姓名、电话等非公开内容的业主房源信息。
柯某在获取上述业主房源信息后,安排员工冒充房产中介人员逐一电话联系业主进行核实,将有效的信息以会员套餐形式提供给网站会员付费查询使用。上述员工在联系核实信息过程中亦未如实告知业主获取、使用业主房源信息的情况。
自2016年1月至案发,柯某通过运营“房利帮”网站共非法获取业主房源信息30余万条,以会员套餐方式出售获利达人民币150余万元。
上海市公安局金山分局在侦办一起侵犯公民个人信息案时,发现该案犯罪嫌疑人非法出售的部分信息购自“房利帮”网站,根据最高人民法院、最高人民检察院、公安部《关于办理网络犯罪案件适用刑事诉讼法若干问题的意见》的规定,柯某获取的均为上海地区的业主信息,遂对柯某立案侦查。
【检察履职情况】
(一)引导侦查取证
2017年11月17日,金山分局以柯某涉嫌侵犯公民个人信息罪向上海市金山区人民检察院提请批准逮捕。
11月24日,金山区人民检察院作出批准逮捕决定,并建议公安机关从电子数据、言词证据两方面,针对信息性质和经营模式继续取证。公安机关根据建议,一是调取了完整的运营数据库进行鉴定,确认了信息数量;二是结合“房利帮”网站员工证言,进一步向柯某确认了该公司是由其个人控制经营,以有偿获取、出售个人信息为业,查明本案属自然人犯罪而非单位犯罪。
(二)审查起诉
2018年1月19日,金山分局将本案移送审查起诉。经退回补充侦查并完善证据,查清了案件事实。一是对信息数据甄别去重,结合网站的资金支出和柯某供述,进一步明确了有效业主房源信息的数量;二是对相关业主开展随机调查,证实房产中介人员向“房利帮”网站上传信息未经业主事先同意或者另行授权,以及业主在信息泄露后频遭滋扰等情况。
7月27日,金山区人民检察院以柯某涉嫌侵犯公民个人信息罪提起公诉。
(三)指控与证明犯罪
2019年1月16日,上海市金山区人民法院依法公开开庭审理本案。审理中,柯某及其辩护人对柯某的业务模式、涉案信息数量等事实问题无异议,但认为柯某的行为不构成犯罪。
辩护人提出,第一,房源信息是用于房产交易的商用信息,部分信息没有业主实名,不属于刑法保护的公民个人信息;第二,网站的房源信息多由房产中介人员上传,房产中介人员获取该信息时已得到业主许可,系公开信息,网站属合理使用,无须另行授权;第三,网站对信息核实后,将真实房源信息整合,主要向房产中介人员出售,促进房产交易,符合业主意愿和利益。
公诉人答辩指出,柯某的行为依法构成犯罪。第一,业主房源信息中的门牌号码、业主电话,组合后足以识别特定自然人,且部分信息有业主姓名,符合刑法对公民个人信息的界定;第二,业主委托房产中介时提供姓名、电话等,目的是供相对的房产中介提供服务时联系使用,不能以此视为业主同意或者授权中介对社会公开;第三,柯某安排员工冒充房产中介向业主核实时,仍未如实告知信息获取的途径及用途。而且,该网站并不从事中介业务帮助业主寻找交易对象,只是将公民个人信息用于倒卖牟利。
(四)处理结果
2019年12月31日,金山区人民法院作出判决,采纳金山区人民检察院指控的犯罪事实和意见,以侵犯公民个人信息罪判处柯某有期徒刑三年,缓刑四年,并处罚金人民币一百六十万元。宣判后,柯某未提出上诉,判决已生效。
【指导意义】
(一)包含房产信息和身份识别信息的业主房源信息属于公民个人信息。公民个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联络方式、住址、账号密码、财产状况、行踪轨迹等。业主房源信息包括房产坐落区域、面积、售租价格等描述房产特征的信息,也包含门牌号码、业主电话、姓名等具有身份识别性的信息,上述信息组合,使业主房源信息符合公民个人信息“识别特定自然人”的规定。上述信息非法流入公共领域存在较大风险。现实生活中,被害人因信息泄露被频繁滋扰,更有大量信息进入黑灰产业链,被用于电信网络诈骗、敲诈勒索等犯罪活动,严重威胁公民人身财产安全、社会公共利益,甚至危及国家信息安全,应当依法惩处。
(二)获取限定使用范围的信息需信息主体同意、授权。对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息,进行信息处理须得到信息主体明确同意、授权。对非敏感个人信息,如上述业主电话、姓名等,应当根据具体情况作出不同处理。信息主体自愿、主动向社会完全公开的信息,可以认定同意他人获取,在不侵犯其合法利益的情况下可以合法、合理利用。但限定用途、范围的信息,如仅提供给中介供服务使用的,他人在未经另行授权的情况下,非法获取、出售,情节严重的,应当以侵犯公民个人信息罪追究刑事责任。
(三)认定公民个人信息数量,应当在全面固定数据基础上有效甄别。侵犯公民个人信息案件中,信息一般以电子数据形式存储,往往数据庞杂、真伪交织、形式多样。检察机关应当把握公民个人信息“可识别特定自然人身份或者反映特定自然人活动情况”的标准,准确提炼出关键性的识别要素,如家庭住址、电话号码、姓名等,对信息数据有效甄别。对包含上述信息的认定为有效的公民个人信息,以准确认定信息数量。
【相关规定】
《中华人民共和国刑法》第二百五十三条之一
《中华人民共和国网络安全法》第四十一条、第四十二条
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第二条、第三条、第四条、第十一条
高级合伙人 王博律师
广东华商律师事务所
知识产权,合同纠纷,经济纠纷,医疗纠纷,房产纠纷,公司风控,企业顾问等
王博律师,武汉大学法学博士、博士后。曾任中南财经政法大学知识产权研究中心研究员,现任武汉大学知识产权与竞争法研究所研究员,广东华商律师事务所高级合伙人,南京理工大学法学院硕士生校外导师,汕头仲裁委仲裁员,佛山市知识产权侵权检验鉴定专家库专家等。指导案例68号 上海欧宝生物科技有限公司诉 辽宁特莱维置业发展有限公司企业借贷纠纷案
人民法院审理民事案件中发现存在虚假诉讼可能时,应当依职权调取相关证据,详细询问当事人,全面严格审查诉讼请求与相关证据之间是否存在矛盾,以及当事人诉讼中言行是否违背常理。经综合审查判断,当事人存在虚构事实、恶意串通、规避法律或国家政策以谋取非法利益,进行虚假民事诉讼情形的,应当依法予以制裁。指导案例74号 中国平安财产保险股份有限公司江苏分公司诉江苏镇江安装集团有限公司保险人代位求偿权纠纷案
因第三者的违约行为给被保险人的保险标的造成损害的,可以认定为属于《中华人民共和国保险法》第六十条第一款规定的“第三者对保险标的的损害”的情形。保险人由此依法向第三者行使代位求偿权的,人民法院应予支持。指导案例73号 通州建总集团有限公司诉安徽天宇化工有限公司别除权纠纷案
符合《中华人民共和国破产法》第十八条规定的情形,建设工程施工合同视为解除的,承包人行使优先受偿权的期限应自合同解除之日起计算。指导案例72号 汤龙、刘新龙、马忠太、王洪刚诉新疆鄂尔多斯彦海房地产开发有限公司商品房买卖合同纠纷案
借款合同双方当事人经协商一致,终止借款合同关系,建立商品房买卖合同关系,将借款本金及利息转化为已付购房款并经对账清算的,不属于《中华人民共和国物权法》第一百八十六条规定禁止的情形,该商品房买卖合同的订立目的,亦不属于《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》第二十四条规定的“作为民间借贷合同的担保”。在不存在《中华人民共和国合同法》第五十二条规定情形的情况下,该商品房买卖合同具有法指导案例69号 王明德诉乐山市人力资源和社会保障局工伤认定案
当事人认为行政机关作出的程序性行政行为侵犯其人身权、财产权等合法权益,对其权利义务产生明显的实际影响,且无法通过提起针对相关的实体性行政行为的诉讼获得救济,而对该程序性行政行为提起行政诉讼的,人民法院应当依法受理。指导性案例242号:重庆某广房地产经纪有限公司申请重庆市公安局九龙坡区分局刑事违法扣押赔偿案
司法机关办理刑事案件过程中,为保管所查封、扣押财物,违法占用与刑事案件无关的赔偿请求人的不动产并造成其经济损失的,属于《中华人民共和国国家赔偿法》第十八条第一项规定的情形。赔偿请求人据此申请国家赔偿的,人民法院依法予以支持。指导性案例244号:胡某波申请福建省莆田市中级人民法院再审无罪、人身自由损害刑事赔偿案
原判认定的主要犯罪事实经再审判决认定不能成立,导致赔偿请求人实际服刑期限超出再审判决确定刑期的,可以参照适用《最高人民法院、最高人民检察院关于办理刑事赔偿案件适用法律若干问题的解释》第六条“数罪并罚的案件经再审改判部分罪名不成立,监禁期限超出再审判决确定的刑期,公民对超期监禁申请国家赔偿的,应当决定予以赔偿”的规定,对超期监禁予以赔偿。指导性案例247号:陈某元申请湖北省汉江监狱怠于履行监管职责致伤赔偿案
审查认定监狱、看守所等监管机关是否构成怠于履行监管职责时,应当根据监管机关对被羁押人、服刑人员的监管、处置、救治等行为是否符合法律法规及相关规范性文件的规定,是否合理、及时,是否已尽到正常认知范围内的注意义务等因素进行综合判断。对于监管合法、处置合理、救治及时的,应当认定监管机关依法履行了监管职责。指导性案例245号:杨某城申请江苏省徐州市中级人民法院错误执行赔偿案
人民法院根据股权登记对被执行人名下的股票等财产采取执行措施,隐名股东等实际权利人以其在人民法院采取执行措施并执行完毕后取得的确权判决为依据申请国家赔偿的,人民法院依法不予支持。指导性案例241号:黄某亿申请广西壮族自治区平果县公安局违法使用武器致伤赔偿案
赔偿请求人因国家机关工作人员违法使用武器造成身体伤害致残已获得国家赔偿,但在残疾赔偿金等给付年限或者期限届满后,继续发生相关护理费、残疾生活辅助具费等必要支出,赔偿请求人就该支出提出新的国家赔偿请求的,人民法院依法予以支持。指导性案例237号:郎溪某服务外包有限公司诉徐某申确认劳动关系纠纷案
平台企业或者平台用工合作企业与劳动者订立承揽、合作协议,劳动者主张与该企业存在劳动关系的,人民法院应当根据用工事实,综合考虑劳动者对工作时间及工作量的自主决定程度、劳动过程受管理控制程度、劳动者是否需要遵守有关工作规则、算法规则、劳动纪律和奖惩办法、劳动者工作的持续性、劳动者能否决定或者改变交易价格等因素,依法作出相应认定。对于存在用工事实,构成支配性劳动管理的,应当依法认定存在劳动关系。