6年 北京有1.6億條公民個(gè)人信息被泄露

　　公民個(gè)人信息 誰在泄露？

　　從山東準(zhǔn)大學(xué)生被騙猝死，到清華大學(xué)教授被騙巨款1760萬元，公民個(gè)人信息泄露再次成為輿論焦點(diǎn)。公民個(gè)人信息是如何被泄露的呢？本文分析了北京各法院的相關(guān)判例67個(gè)，數(shù)據(jù)顯示，北京近6年，有1.6億多條公民個(gè)人信息被泄露。掌握這些信息資源的快遞、網(wǎng)購(gòu)、物業(yè)、教育等機(jī)構(gòu)甚至還有公安機(jī)關(guān)個(gè)別人是信息泄露的源頭，而保健品、保險(xiǎn)、理財(cái)、房地產(chǎn)中介等行業(yè)以及職業(yè)倒賣人員是這些信息的主要購(gòu)買者。

　　律師認(rèn)為，目前刑法關(guān)于侵害公民個(gè)人信息類犯罪，規(guī)定不完善，司法解釋缺位，在定罪方面的起點(diǎn)過于模糊，量刑方面相對(duì)過輕。

　　數(shù)據(jù)

　　6年1.6億條個(gè)人信息被泄露

　　162513874，這一串?dāng)?shù)字，是2010年至2016年，北京地區(qū)被法院確認(rèn)的被泄露的公民個(gè)人信息數(shù)量。不考慮重復(fù)因素，平均每年，就有2600多萬條信息被泄露、買賣，這一數(shù)字比北京常住人口還要多。

　　2013年至2016年，北京各法院共審理了涉及侵犯公民個(gè)人信息的案件67件（案發(fā)時(shí)間為2010年至2016年）。其中主要涉及兩個(gè)罪名，一是非法出售、提供公民個(gè)人信息罪；二是非法獲取公民個(gè)人信息罪。

　　67起案件中，平均最便宜的一條信息售價(jià)不到半分錢，最貴的一條信息賣到了5.7元。

　　67起案件中，涉及泄露信息量最少的案件為500條，最多的一起案件達(dá)到了驚人的1.3億多條，這是北京法院公開判例中最多的一起。

　　2013年3月至8月間，被告人李某不僅通過網(wǎng)絡(luò)從他人手中非法獲取大量公民個(gè)人信息，并向他人出售以牟利。在查獲的其移動(dòng)硬盤內(nèi)，存有公民個(gè)人信息133268735條。

　　從哪來

　　誰泄露了公民個(gè)人信息？

　　生活中，公民個(gè)人信息通過各種途徑被各類機(jī)構(gòu)所采集，其中像公安機(jī)關(guān)、快遞公司、購(gòu)物網(wǎng)站等，人們更愿意去相信他們有著較為可靠的防泄露措施。然而，一旦制度不嚴(yán)，“內(nèi)鬼”出現(xiàn)，這些機(jī)構(gòu)會(huì)首當(dāng)其沖成為信息泄露者。

　　當(dāng)然，還有一種機(jī)構(gòu)，雖然不掌握信息資源，但利用“流氓軟件”，也可以獲取并泄露大量信息。

　　案例1：派出所保安隊(duì)隊(duì)長(zhǎng)盜賣信息4000條

　　2015年12月，朝陽(yáng)法院審理了一起派出所“內(nèi)鬼”盜取信息并出售他人的案件。

　　據(jù)了解，被告人高某利用其擔(dān)任北京市公安局某派出所保安隊(duì)隊(duì)長(zhǎng)的職務(wù)便利，多次私自使用該所副所長(zhǎng)和民警的公安數(shù)字證書，登錄“公安部人口管理系統(tǒng)”、“公安部出入境管理系統(tǒng)”等公安機(jī)關(guān)應(yīng)用系統(tǒng)庫(kù)，非法獲取公民個(gè)人信息4000余條，并出售給他人，獲利人民幣2.3萬余元。

　　法院審理認(rèn)為，被告人高某在公安機(jī)關(guān)履職過程中獲取公民個(gè)人信息，并出售他人，其行為已構(gòu)成出售公民個(gè)人信息罪，最終法院判處其有期徒刑6個(gè)月，罰金4000元，并沒收其違法所得。

　　案例2：快遞公司信息部員工倒賣信息獲利近30萬元

　　這一案例，是所有67起案件中，被告人出售公民個(gè)人信息獲利最多的一起。

　　被告人李某是某快遞公司信息部的員工，有權(quán)查詢公司客戶信息數(shù)據(jù)庫(kù)。利用這一權(quán)限，自2012年3月至2014年6月，他頻繁進(jìn)入公司客戶信息數(shù)據(jù)庫(kù)拷貝信息，后通過郵箱、QQ等方式將13.2萬余條信息出售給竇某，獲利28.8萬元。

　　據(jù)李某自己供述，竇某購(gòu)買客戶信息是進(jìn)行商品推銷，他會(huì)根據(jù)信息質(zhì)量每月給自己匯款。最終，李某因非法提供公民個(gè)人信息罪，獲刑10個(gè)月，罰金1000元，贓款被沒收。

　　案例3：軟件公司開發(fā)惡意程序?qū)１I蘋果手機(jī)信息

　　被告人陳某是北京麥芽地信息技術(shù)有限公司的法定代表人，王某是股東，李某是技術(shù)人員，該公司主要運(yùn)營(yíng)麥芽地蘋果手機(jī)論壇。

　　2014年4月，三人商議并開發(fā)出一款能夠在蘋果手機(jī)用戶不知情的情況下安裝推廣應(yīng)用軟件的程序。之后，他們將該惡意程序包裝成正常的手機(jī)應(yīng)用軟件，上傳至網(wǎng)盤和上述論壇，供用戶下載。如果是越獄蘋果手機(jī)，還能獲取手機(jī)中的通訊錄、MAC序列號(hào)、APPLE ID等信息。

　　根據(jù)安裝推廣應(yīng)用軟件的數(shù)量，被告三人共獲利1.9萬元。石景山法院以非法獲取公民個(gè)人信息罪，分別判處三名被告人有期徒刑6個(gè)月，緩刑1年，并處罰金2000元。

　　到哪去

　　誰購(gòu)買了公民個(gè)人信息？

　　在公民個(gè)人信息買賣市場(chǎng)，保健品、保險(xiǎn)、理財(cái)、房地產(chǎn)中介等行業(yè)，還有以倒賣信息為生的個(gè)人是主要的買家。數(shù)量不是決定最終價(jià)格的因素，買賣雙方會(huì)根據(jù)信息的內(nèi)容來討價(jià)還價(jià)，比如學(xué)生和老年人的信息就格外受歡迎。

　　在這一市場(chǎng)中，信息是一種可以被重復(fù)利用、多次轉(zhuǎn)賣或是相互交換的商品，甚至可以用來入股企業(yè)。

　　案例1：掌握百萬條信息 入股保健品公司

　　公民個(gè)人信息的價(jià)值有多大呢？2013年4月，李某伙同杜某等四人創(chuàng)立了北京益壽延堂生物科技有限公司，他們的業(yè)務(wù)是電話推銷假冒心血管保健品。后李某等人獲悉，倪某手中有老年人的個(gè)人信息資料，于是將公司10%的股份分給倪某，并讓其擔(dān)任公司法定代表人。

　　李某等人之所以如此看重倪某，是因他們銷售的假冒保健品有巨大利潤(rùn)，而這必需老年人的信息。通過倪某的資源，大量老人上當(dāng)，花了幾萬元，買來沒有任何療效的保健品。

　　后公安機(jī)關(guān)在倪某的暫住地起獲公民信息表74捆及電腦主機(jī)一臺(tái)。經(jīng)鑒定，倪某電腦中的公民個(gè)人信息達(dá)125萬余條。經(jīng)審理，豐臺(tái)法院以非法獲取公民個(gè)人信息罪，判處倪某有期徒刑2年，并處罰金1萬元。

　　案例2：教育機(jī)構(gòu)員工買賣學(xué)生信息 200萬條被反復(fù)買賣

　　2011年至2013年間，被告人楊某曾在三家教育學(xué)校和培訓(xùn)機(jī)構(gòu)供職。據(jù)其供述，他利用在培訓(xùn)學(xué)校、教育公司工作的便利，私自拷貝復(fù)制公民個(gè)人信息200余萬條，涉及海淀、朝陽(yáng)、昌平等區(qū)。

　　檢方指控，2011年至2013年間，楊某將這些信息賣給了徐某，徐某又將這些信息賣給了牛某等不同的四個(gè)人。

　　海淀法院審理后認(rèn)為，6人均犯非法獲取公民個(gè)人信息罪，分別判處楊某、徐某等有期徒刑1年3個(gè)月至半年，及緩刑2年至1年不等，各處1.5萬元至5000元不等的罰款。

　　案例3：中介員工買通小區(qū)物業(yè) 4000條業(yè)主信息泄露

　　被告人歐陽(yáng)某是一名房地產(chǎn)中介。2014年春節(jié)，她打算在北京某小區(qū)新開一間門店。為了解該小區(qū)業(yè)主的情況，她于2014年1月至3月間，與該小區(qū)物業(yè)公司的員工徐某多次接觸，商談購(gòu)買小區(qū)業(yè)主的信息。

　　后徐某伙同物業(yè)公司的李某等三人，非法進(jìn)入物業(yè)公司的電腦，竊取業(yè)主信息4000余條，并以人民幣4000元的價(jià)格出售給被告人歐陽(yáng)某。

　　朝陽(yáng)法院經(jīng)審理，以歐陽(yáng)某犯非法獲取公民個(gè)人信息罪，判處其有期徒刑一年，罰金2000元。

　　律師說法

　　應(yīng)加大處罰力度

　　本文所統(tǒng)計(jì)的67起案件中，刑罰最重的是2年9個(gè)月，即上述過億條信息的案件。刑罰最輕的僅處罰金，緩刑的比例達(dá)70%以上。相較于公民信息泄露背后巨大的利益及被電信詐騙的危險(xiǎn)，這樣的刑罰是否過輕？

　　北京市威宇律師事務(wù)所律師程曉文認(rèn)為，目前刑法關(guān)于侵害公民個(gè)人信息類犯罪，規(guī)定不完善，司法解釋缺位，在定罪方面的起點(diǎn)過于模糊，量刑方面相對(duì)過輕。

　　程曉文說，刑法雖然規(guī)定了關(guān)于“出售、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信息罪”的定罪與量刑的內(nèi)容，但其中何為“公民個(gè)人信息”、“非法獲取”、“情節(jié)嚴(yán)重”等都沒有明確。“這類犯罪所花費(fèi)的成本較低而獲得的利益卻較大，很多人會(huì)鋌而走險(xiǎn)去犯罪。因此，對(duì)該類犯罪應(yīng)當(dāng)加大處罰力度。”

　　另外，程曉文提到，鑒于國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位或機(jī)構(gòu)，掌握大量準(zhǔn)確的公民個(gè)人信息，因此需肩負(fù)更大的保護(hù)責(zé)任，對(duì)他們的要求和懲罰也應(yīng)相對(duì)嚴(yán)格。

　　斬?cái)鄠€(gè)人信息泄露背后的利益鏈條，嚴(yán)厲打擊上述實(shí)施行為者，才能更好地控制后續(xù)犯罪行為的發(fā)生。