隨著數(shù)字經(jīng)濟的高速發(fā)展，個人信息因蘊藏著豐富的信息資源與經(jīng)濟價值，在社會、經(jīng)濟活動中的地位日益凸顯。對個人信息的收集、分析、使用已涉及公民日常工作、生活的方方面面，隨之而來的是日益突出的個人信息泄露問題。隨著犯罪技術迭代更新，犯罪手段更趨智能化、隱蔽化，部分政企、平臺對信息數(shù)據(jù)管理不善，敏感個人信息遭竊取、泄露、販賣，甚至催生“職業(yè)竊密人”。犯罪分子利用非法獲取的個人信息精準實施詐騙、敲詐勒索、“開盒”等違法犯罪，形成侵犯公民個人信息犯罪黑灰產(chǎn)業(yè)鏈，嚴重侵害公民人身、財產(chǎn)安全，也嚴重危害公共安全和社會秩序。

為充分發(fā)揮典型案例警示、教育、指引作用，現(xiàn)發(fā)布五件人民法院審結的侵犯公民個人信息犯罪及關聯(lián)犯罪典型案例。

一是重拳出擊，斬斷個人信息泄露源頭。人民法院聚焦源頭打擊，加強對提供服務過程中非法獲取個人信息、利用技術手段竊取個人信息，特別是行業(yè)“內鬼”泄露個人信息等違法犯罪行為的懲處力度，切實守護公民個人信息安全。此次發(fā)布的博某軟件有限公司、何某某等侵犯公民個人信息案，被告單位在為醫(yī)院提供開發(fā)、維護網(wǎng)上掛號系統(tǒng)的服務過程中，非法獲取掛號用戶個人信息。陳某某等侵犯公民個人信息案中，陳某某利用擔任鐵路車站客運員的職務便利，非法查詢他人搭乘高鐵的信息并販賣。人民法院依法對被告單位和被告人判處刑罰，強化法律威懾與預防，從源頭阻斷黑灰產(chǎn)業(yè)鏈的發(fā)展形成。

二是亮劍護權，筑牢政企數(shù)據(jù)安全防線。數(shù)據(jù)安全是護航數(shù)字經(jīng)濟健康發(fā)展的“防火墻”。近年來，政企數(shù)據(jù)泄露案件頻發(fā)，政企內部數(shù)據(jù)信息及其在提供互聯(lián)網(wǎng)服務過程中收集的個人敏感數(shù)據(jù)遭竊取販賣，嚴重侵害公民個人權益、企業(yè)商業(yè)利益和社會公共利益。此次發(fā)布的黃某某等侵犯公民個人信息案，黃某某等人通過技術手段非法登錄學籍學歷查詢的官方平臺，獲取公民學籍學歷信息后販賣給他人。人民法院加強對數(shù)據(jù)犯罪打擊力度，彰顯了維護政企平臺信息數(shù)據(jù)安全的態(tài)度和決心。

三是精準發(fā)力，嚴厲打擊網(wǎng)絡“開盒”違法犯罪。網(wǎng)絡“開盒”作為新型網(wǎng)絡暴力違法犯罪，非法獲取公民個人信息并在網(wǎng)絡上公開，被“開盒”的人往往會遭遇網(wǎng)民的侮辱謾罵、造謠詆毀，有的甚至會延伸到現(xiàn)實生活中，嚴重侵害人民群眾合法權益，破壞網(wǎng)絡生態(tài)，踐踏公序良俗，危害社會公共利益。此次發(fā)布的林某某、王某某侵犯公民個人信息、非法利用信息網(wǎng)絡案，二被告人非法獲取數(shù)量巨大的公民個人信息，搭建“社工庫”網(wǎng)站，非法出售牟利，還設立通訊群組通過“開盒”方式，發(fā)布侵犯隱私、謾罵侮辱等違法犯罪信息，依法構成侵犯公民個人信息罪和非法利用信息網(wǎng)絡罪。人民法院始終堅持從嚴懲處網(wǎng)絡“開盒”相關犯罪，切實筑牢清朗網(wǎng)絡空間法治防線。

四是全鏈打擊，嚴懲個人信息關聯(lián)犯罪。被非法獲取的公民個人信息，常常被用于電信網(wǎng)絡詐騙、敲詐勒索等關聯(lián)犯罪，或者為關聯(lián)犯罪提供便利。強化打擊利用個人信息實施的下游關聯(lián)犯罪，讓竊取、交易個人信息的上游犯罪無利可圖，有利于從根本上遏制黑灰產(chǎn)業(yè)鏈條的蔓延。此次發(fā)布的梁某某、王某某詐騙、侵犯公民個人信息案，梁某某、王某某侵入計算機信息系統(tǒng)非法獲取公民個人的HPV疫苗預約信息，又針對疫苗預約者實施精準詐騙。人民法院依法對二被告人實行數(shù)罪并罰，凸顯了全力守護人民群眾人身、財產(chǎn)安全和個人信息安全的堅定立場。

個人信息依法有序流動并合理利用，才能兼顧安全與自由。人民法院將統(tǒng)籌發(fā)展和安全要求，依法懲治侵犯公民個人信息犯罪，加大對關聯(lián)犯罪的縱深打擊力度，同時積極推動綜合治理，加強普法宣傳，守護個人信息安全，維護公民合法權益，回應人民群眾日益增長的美好生活需要，為數(shù)字經(jīng)濟健康發(fā)展提供法治保障。

人民法院依法懲治侵犯公民個人信息犯罪

及關聯(lián)犯罪典型案例

目 錄

案例一、依法懲治外包公司竊取患者隱私行為，筑牢醫(yī)療數(shù)據(jù)安全防線——博某軟件有限公司、何某某等侵犯公民個人信息案

案例二、從重懲處行業(yè)“內鬼”，保護公民出行信息安全——陳某某等侵犯公民個人信息案

案例三、斬斷黑灰產(chǎn)業(yè)鏈條，嚴禁倒賣學歷學籍信息牟利——黃某某等侵犯公民個人信息案

案例四、嚴懲“開盒”網(wǎng)暴行為，守護清朗網(wǎng)絡空間——林某某、王某某侵犯公民個人信息、非法利用信息網(wǎng)絡案

案例五、嚴厲打擊利用疫苗信息詐騙犯罪，依法適用數(shù)罪并罰規(guī)定——梁某某、王某某詐騙、侵犯公民個人信息案

案例一

依法懲治外包公司竊取患者隱私行為，筑牢醫(yī)療數(shù)據(jù)安全防線

——博某軟件有限公司、何某某等侵犯公民個人信息案

【基本案情】

2015年至2020年間，被告單位博某軟件有限公司負責為某醫(yī)院開發(fā)、維護網(wǎng)上掛號系統(tǒng)，被告人何某某系公司法定代表人。在提供服務過程中，何某某暗中收集從后臺非法獲取的該醫(yī)院掛號用戶相關個人信息，并安排公司員工被告人熊某、羅某某將所獲取的信息數(shù)據(jù)導入公司自建數(shù)據(jù)庫。2021年初，熊某又安排人員在為該醫(yī)院開發(fā)的軟件上安裝接口，自動將掛號用戶個人信息導入公司自建數(shù)據(jù)庫。案發(fā)后，在公司服務器、自建數(shù)據(jù)庫及何某某家中設備內均提取到包含有掛號用戶的個人信息，數(shù)據(jù)去重后合計2878 070條。

【裁判結果】

江蘇省無錫市錫山區(qū)人民法院審理認為，被告單位博某軟件有限公司在提供服務過程中非法獲取公民個人信息，情節(jié)特別嚴重，已構成侵犯公民個人信息罪，應依法懲處。被告人何某某等人為被告單位直接負責的主管人員和其他直接責任人員，均已構成侵犯公民個人信息罪。綜合本案事實、情節(jié)、后果等，對被告單位博某軟件有限公司以侵犯公民個人信息罪判處罰金人民幣三十萬元；對被告人何某某等人以侵犯公民個人信息罪判處有期徒刑五年六個月至一年六個月不等，并處罰金人民幣十萬元至一萬元不等。

【典型意義】

針對醫(yī)療信息、患者隱私等個人信息犯罪案件高發(fā)，應強化醫(yī)療機構數(shù)據(jù)安全體系建設，嚴厲打擊泄露、非法獲取患者醫(yī)療信息犯罪?；ヂ?lián)網(wǎng)企業(yè)在為醫(yī)療衛(wèi)生領域提供服務過程中，應當嚴格依照法律法規(guī)、企業(yè)經(jīng)營范圍、合同約定及隱私協(xié)議等，在服務和授權范圍內合理合法地處理公民個人信息。互聯(lián)網(wǎng)企業(yè)利用為醫(yī)療機構提供服務的便利，非法獲取患者信息、醫(yī)療數(shù)據(jù)的行為，屬于《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第四條規(guī)定的在“提供服務過程中收集公民個人信息”的情形，情節(jié)嚴重，應依法懲處。人民法院追究被告單位和直接負責的主管人員、其他直接責任人員的刑事責任，同時適用財產(chǎn)刑，體現(xiàn)了依法從嚴懲處的態(tài)度。

案例二

從重懲處行業(yè)“內鬼”，保護公民出行信息安全

——陳某某等侵犯公民個人信息案

【基本案情】

2019年1月，被告人陳某某利用擔任鐵路車站客運員的職務便利，通過鐵路車票系統(tǒng)查詢他人搭乘高鐵的具體信息，包括有無搭乘高鐵出行、乘車時間、車次、乘車站、到站、座位、證件號碼等公民個人信息，并以每條10元至60元不等的價格出售。陳某某未在崗期間，以每條5元至10元不等的查詢費通過同事被告人曾某等人代為查詢相關信息。上述非法獲取的公民個人信息部分被出售給被告人林某某等人，用于有償查詢演藝人員等的行程信息。截至2021年9月，陳某某違法所得共計約19萬元。

【裁判結果】

廣東省佛山市南海區(qū)人民法院審理認為，被告人陳某某等人利用職務便利非法獲取公民個人信息并向他人出售，情節(jié)特別嚴重，均已構成侵犯公民個人信息罪，應依法從重處罰。綜合本案事實、情節(jié)、后果等，對被告人陳某某等人以侵犯公民個人信息罪判處有期徒刑三年八個月至有期徒刑九個月，緩刑一年六個月不等，并處罰金人民幣二十萬元至一萬四千元不等。對于檢察機關提起的附帶民事公益訴訟，判決責令陳某某等人分別支付公益損害賠償金二十萬元至一萬余元不等，刪除所有非法獲取的公民個人信息，并在國家級媒體上公開賠禮道歉。

【典型意義】

行業(yè)“內鬼”是導致公民個人信息泄露的重要原因之一。違反國家有關規(guī)定，將利用職務便利獲得的公民個人信息，出售或者提供給他人的，應當依法從重處罰。本案中，被告人陳某某等人嚴重違反職業(yè)道德，利用擔任鐵路車站客運員的職務便利，根據(jù)他人提供的公民身份號碼等信息，通過內部業(yè)務系統(tǒng)查詢公民乘坐高鐵出行的相關信息，并向他人出售獲利，暴露公民出行計劃、生活規(guī)律、社交關系等個人隱私，無論是普通人還是公眾人物，都可能面臨生活安寧被嚴重破壞，甚至威脅人身、財產(chǎn)安全的嚴重后果。人民法院在對被告人給予刑事處罰的同時，通過附帶民事公益訴訟判令其支付賠償金、刪除信息、公開賠禮道歉，體現(xiàn)了人民法院從嚴懲處此類犯罪，保護公民個人信息安全，維護社會公共利益的態(tài)度和立場。

案例三

斬斷黑灰產(chǎn)業(yè)鏈條，嚴禁倒賣學歷學籍信息牟利

——黃某某等侵犯公民個人信息案

【基本案情】

2021年8月以來，被告人黃某某通過被告人劉某某接受客戶以姓名、公民身份號碼查詢學歷信息的委托，由被告人李某某查找對應的身份證頭像制作假身份證圖片，黃某某和被告人高某租用手機號接收短信驗證碼注冊“學信網(wǎng)”賬號，黃某某使用上述虛假身份證圖片，通過技術手段，獲取“學信網(wǎng)”注冊驗證，下載《教育部學歷證書電子注冊備案表》出售牟利。截至案發(fā)，黃某某等人違法所得約為30萬元至6000元不等。

【裁判結果】

北京市西城區(qū)人民法院審理認為，被告人黃某某等人違反國家有關規(guī)定，非法獲取公民個人信息并向他人出售，情節(jié)特別嚴重，均已構成侵犯公民個人信息罪，應依法懲處。綜合本案事實、情節(jié)、后果等，對被告人黃某某等人以侵犯公民個人信息罪判處有期徒刑三年八個月至八個月不等，并處罰金人民幣三十一萬元至一萬元不等。對于檢察機關提起的附帶民事公益訴訟，判決責令黃某某等人在國家級媒體上公開賠禮道歉，刪除非法持有的公民個人信息，注銷侵權使用的通信軟件，支付公益損害賠償金三十萬元至六千元不等。

【典型意義】

本案是一起利用技術手段從官方學籍學歷數(shù)據(jù)查詢平臺非法獲取信息并出售的典型案例。被告人通過租用手機號接收驗證碼、偽造身份證圖片及動態(tài)驗證視頻等技術手段，繞過“學信網(wǎng)”實名認證系統(tǒng)，非法獲取學歷信息后出售，形成“租用設備—注冊賬號—虛假驗證—下載信息—販賣獲利”的犯罪鏈條。此類犯罪不僅嚴重侵害公民個人信息安全，對公民社會聲譽、職業(yè)發(fā)展產(chǎn)生負面影響，所獲取的信息還往往會被用于偽造學歷、騙取就業(yè)資格或特殊行業(yè)資質等，嚴重破壞社會誠信體系及國家人才管理秩序。人民法院依法打擊此類犯罪，為促進網(wǎng)絡安全和公民個人信息安全提供強有力司法保障。

案例四

嚴懲“開盒”網(wǎng)暴行為，守護清朗網(wǎng)絡空間

——林某某、王某某侵犯公民個人信息、非法利用信息網(wǎng)絡案

【基本案情】

2023年至2025年間，被告人林某某、王某某通過加密通訊工具等互聯(lián)網(wǎng)渠道非法獲取公民個人信息數(shù)據(jù)，后以虛擬貨幣收款等方式出售牟利。經(jīng)查，林某某非法獲取公民個人信息數(shù)據(jù)6億余條，王某某非法獲取公民個人信息數(shù)據(jù)3億余條。2025年間，林某某、王某某伙同王某（另案處理）將非法獲取的公民個人信息數(shù)據(jù)搭建“社工庫”網(wǎng)站，經(jīng)查，該網(wǎng)站數(shù)據(jù)庫中的公民個人信息數(shù)據(jù)共計1.7億余條，被告人利用網(wǎng)站非法提供公民個人信息1300余次，網(wǎng)站訪問人次共計10余萬次。

2025年間，被告人林某某伙同王某（另案處理）等人，利用加密通訊工具設立群組，擔任群組管理員，在群組中發(fā)布針對他人侵犯隱私、侮辱謾罵等違法犯罪信息。該群組成員共計2000余人。

【裁判結果】

北京市海淀區(qū)人民法院審理認為，被告人林某某、王某某伙同他人違反國家有關規(guī)定，非法獲取、出售公民個人信息，情節(jié)特別嚴重，均已構成侵犯公民個人信息罪；林某某伙同他人設立用于實施違法犯罪活動的群組，發(fā)布違法犯罪信息，情節(jié)嚴重，已構成非法利用信息網(wǎng)絡罪，均應予懲處。林某某一人犯數(shù)罪，應當數(shù)罪并罰。綜合本案事實、情節(jié)、后果等，對被告人林某某以侵犯公民個人信息罪判處有期徒刑六年六個月，并處罰金人民幣六萬元；以非法利用信息網(wǎng)絡罪判處有期徒刑一年，并處罰金人民幣一萬元，決定執(zhí)行有期徒刑七年，并處罰金人民幣七萬元。對被告人王某某以侵犯公民個人信息罪判處有期徒刑五年六個月，并處罰金人民幣五萬元。

【典型意義】

近年來，部分不法分子通過非法手段批量獲取公民身份證件、家庭住址、社交媒體賬號、交通住宿信息等公民個人信息，在網(wǎng)絡上公開發(fā)布煽動網(wǎng)民針對特定人員攻擊謾罵，或者提供有償查詢、幫助他人定向“開盒”，給被害人及其家人的身心健康和人身安全造成極大傷害，嚴重侵害公民合法權益、擾亂網(wǎng)絡空間秩序、助長社會戾氣、破壞和諧穩(wěn)定。網(wǎng)絡不是法外之地，“開盒掛人”針對性強，傳播范圍廣，構成犯罪的，應依法嚴懲。個人信息安全關乎每個公民的生活安寧，人民法院依法保護公民個人信息、嚴厲打擊“開盒”行為，是維護網(wǎng)絡空間秩序、營造良好網(wǎng)絡生態(tài)的必然選擇。

案例五

嚴厲打擊利用疫苗信息詐騙犯罪，依法適用數(shù)罪并罰規(guī)定

——梁某某、王某某詐騙、侵犯公民個人信息案

【基本案情】

2022年2月至7月間，被告人梁某某、王某某共同出資在互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)平臺購買木馬程序，向HPV（人乳頭瘤病毒）疫苗預約注射正規(guī)網(wǎng)站植入，非法獲取網(wǎng)站管理員賬號、密碼，進而獲取網(wǎng)站存儲的HPV疫苗預約訂單信息29萬余條。后二人租賃虛擬主機服務器，將非法獲取的網(wǎng)站源碼上傳到域名服務空間，制作仿冒的詐騙釣魚網(wǎng)站，并糾集多人分工協(xié)作，通過短信平臺群發(fā)疫苗預約成功短信，誘使預約人員點擊短信中的釣魚網(wǎng)站鏈接，冒充網(wǎng)站醫(yī)生、客服，以“價格調整、優(yōu)先預約、重新下單享受優(yōu)惠”等話術騙取51名被害人合計58萬余元。

【裁判結果】

江蘇省揚州市邗江區(qū)人民法院審理認為，被告人梁某某、王某某違反國家規(guī)定，通過植入木馬程序方式侵入計算機信息系統(tǒng)非法獲取公民個人信息，情節(jié)特別嚴重，均已構成侵犯公民個人信息罪；糾集他人通過群發(fā)短信、利用“釣魚網(wǎng)站”等電信網(wǎng)絡技術手段，虛構HPV疫苗接種預約事由，對不特定人實施電信網(wǎng)絡詐騙，數(shù)額特別巨大，均已構成詐騙罪，應依法數(shù)罪并罰。綜合本案事實、情節(jié)、后果等，對被告人梁某某以詐騙罪判處有期徒刑十一年，并處罰金人民幣十萬元；以侵犯公民個人信息罪判處有期徒刑三年六個月，并處罰金人民幣五萬元，決定執(zhí)行有期徒刑十二年，并處罰金人民幣十五萬元。對被告人王某某以詐騙罪判處有期徒刑十年九個月，并處罰金人民幣十萬元；以侵犯公民個人信息罪，判處有期徒刑三年，并處罰金人民幣四萬元，決定執(zhí)行有期徒刑十一年九個月，并處罰金人民幣十四萬元。

【典型意義】

公民個人信息泄露后極易被用于電信網(wǎng)絡詐騙犯罪活動，特別是涉及住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財產(chǎn)安全的重要信息。HPV疫苗有助于預防宮頸癌，女性接種需求量大。犯罪分子瞄準女性群體的健康訴求，利用技術手段侵入疫苗預約正規(guī)網(wǎng)站，非法獲取疫苗預約信息，再利用非法獲取的信息精準實施詐騙，且手段極為隱蔽，不僅侵害了公民的個人信息安全，也侵害了人民群眾的財產(chǎn)權益。人民法院依法對被告人數(shù)罪并罰，強化對公民個人信息的保護，彰顯了人民法院嚴厲打擊侵犯公民個人信息犯罪和電信網(wǎng)絡詐騙犯罪的立場。