在大數據時代，數據匯聚而成的龐大信息流在為我們帶來便利的同時，也對個人信息安全與隱私保護提出了新的挑戰。黨的二十大報告專門指出要“加強個人信息保護”，黨的二十屆三中全會提出“提升數據安全治理監管能力”，檢察機關聚焦問題，持續加大辦案力度，通過制發檢察建議推動行業規范數據管理。在個人信息保護法實施三周年之際，《檢察日報》推出特別報道，展現檢察機關加大公民個人信息安全司法保護力度，織密個人信息安全“防護網”，依法履職答好“民生試卷”的生動實踐。

筑牢“安全堤”

嚴防個人信息“裸奔”

本為了追星，怎么搖身一變成了“黃牛”，還一步步走上違法犯罪的道路？

“為了能近距離拍攝到自己的偶像，我通過某航空公司外包人員購買了該藝人的航班信息。”被抓后，小張悔不當初。

成功拍攝到偶像近照后，小張陸續購買了多名藝人的航班號，從事“代拍”藝人業務。她逐漸發現買賣藝人個人信息有利可圖，從而從粉絲搖身一變成了“黃牛”，通過聯系上下游轉賣藝人航班信息從中賺取差價。近日，她因犯侵犯公民個人信息罪被依法懲處。

如今，我們身處數字化時代，也是信息爆炸的時代。信息觸手可及，方便了人們的生活，但個人信息泄露問題也日益凸顯，非法獲取公民個人信息的犯罪行為呈高發態勢，甚至成為黑灰產業的“孵化器”，嚴重影響社會穩定和人民群眾安全感。何種個人信息容易泄露，誰是泄露公民個人信息的“刺客”？針對危害重重的侵犯公民個人信息犯罪行為，如何治理？記者就相關問題進行了采訪。

公民個人信息易泄露

此前因從事“私家偵探”調查工作，董某被法院以侵犯公民個人信息罪判刑。出獄后他又重操舊業，成立公司，接受委托人委托，通過全程跟蹤、安裝電子設備等獲取并記錄目標對象不同時段的地理位置及實時動態情況，以此賣給委托人獲利。

“董某等人接受的委托主要是家庭婚戀方面，還有涉及債務方面的。他的行為侵犯了公民個人信息的行蹤軌跡信息。”案件承辦人、上海市奉賢區檢察院檢察官胡軍妹對記者解釋說，《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（下稱《解釋》）規定，刑法第253條之一規定的“公民個人信息”，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

記者注意到，《解釋》將上述公民個人信息分為三個層次，并規定了不同的入罪標準。第一類為行蹤軌跡信息、通信內容、征信信息、財產信息；第二類為住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息；第三類為除前述類型之外的公民個人信息。入罪標準分別是50條、500條和5000條。

在辦理案件時，為查明App獲取他人位置信息的技術原理及過程，以證實是否違反國家有關規定，江蘇省蘇州市姑蘇區檢察院委托相關專家提供技術分析咨詢。

“前兩類因與公民人身、財產安全直接相關，入罪門檻相對較低。被非法獲取、出售或者提供后，可能會對公民造成嚴重影響，甚至可能會讓人付出生命的代價。”江蘇省蘇州市姑蘇區檢察院檢察官胡舒瓊告訴記者，她辦理的一起案件中，因為App違法獲取和泄露了女孩的行蹤軌跡，女孩的前男友追蹤而至，導致女孩不幸遇害。

與公民自身安全直接相關的信息，也是犯罪分子下手的主要目標。北京市高級法院對2018年至2023年全北京市法院審結的侵犯公民個人信息罪案件進行了調研統計和實證分析，發現超1/3的涉案信息屬于《解釋》的前兩類信息。

“上述信息對公民來說屬于敏感信息，因此價值也高，進而導致了易泄露。”中國政法大學互聯網金融法律研究院院長李愛君教授解釋道。

2024年8月，重慶市江津區檢察院檢察官來到轄區村莊，對該院辦理的盜取老年人個人信息案進行回訪并開展反詐防詐知識普法宣傳。

多位檢察官在采訪中向記者反映，老年人等相對數字弱勢群體容易成為不法分子重點“圍獵”的對象。重慶市江津區檢察院檢察官江娜辦理的一起案件中，胡某等8人以向村民提供激活醫保電子憑證志愿服務名義，針對沒有使用智能手機的農村老年群體，秘密竊取其身份證信息、人臉識別信息和手機號碼等個人信息。“村民樸素的觀念里認為來激活電子醫保憑證的工作人員就是政府工作人員，所以放心地將手機交給他們。但實際上，這些工作人員是外包人員，打著助老志愿服務的幌子竊取公民個人信息，致使317名農村老人掉入‘陷阱’。”江娜對記者說。

誰泄露了公民個人信息？

假冒身份騙取信息、利用黑客技術盜取信息、利用職務便利非法泄露信息、通過網絡平臺買賣或交換信息……犯罪分子非法獲取公民個人信息的渠道十分廣泛。而多名受訪檢察官向記者表示，行業“內鬼”是泄露公民個人信息的主要源頭，這些人或通過直接接觸個人信息的工作進行非法查詢、下載，或間接利用職務或工作關系請托他人幫助查詢、傳輸等方式，非法獲取公民個人信息。

2024年4月，廣東省佛山市南海區檢察院檢察官討論一起侵犯公民個人信息案案情。

廣東省佛山市南海區檢察院檢察官肖景芳前不久就辦理了一起這類案件：5名高鐵站員工利用職務便利，查詢演藝明星搭乘高鐵的行程信息或者居民身份證號碼等個人信息并出售給他人獲利56萬余元。“辦案中我們還追查了多名倒賣信息的下家，推動鐵路系統以及相關部門加強內部監管并采取措施規范治理。”肖景芳介紹說。

2024年9月，上海市青浦區檢察院檢察官對轄區一起快遞行業侵犯公民個人信息案進行討論。

隨著近年來我國郵政快遞業高速發展，快遞行業“內鬼”侵犯公民個人信息違法犯罪案件也時有發生。在上海市青浦區檢察院辦理的一起案件中，高某利用擔任某快遞公司客服人員的工作便利，自己或指使同事使用快遞公司的核心信息系統違規查詢下載包括姓名、電話、收件地址等內容的客戶信息，并通過微信出售給他人，非法獲利8萬余元。

“一些公司存在信息系統不健全、數據保管不嚴密、員工教育監管不到位等管理漏洞，讓不法人員有了可乘之機。他們或者通過違規爬數據，或者通過‘拍面單’等方式，竊取公司保管的公民個人信息，非法泄露，具有一定的社會危害。”該院黨組成員、副檢察長王喆驊對記者說，青浦區作為全國快遞轉型發展示范區，多家全國和區域快遞總部聚集于此，除了嚴懲相關違法犯罪行為，還針對辦案中發現的問題，他們從快遞專區實名制進出、操作系統刷臉式認證、可疑軟件拉網式排查、快遞流程全天候監控等方面，向涉案快遞公司提出可行性強的檢察建議。

滋生出一系列黑灰產業

“從實踐來看，侵犯公民個人信息犯罪屬于上游犯罪，不法分子非法獲取公民個人信息后，往往進一步實施相關犯罪。”西南政法大學副教授張永強表示。

自媒體時代，在利益的驅使下，一些自媒體想要通過雇用“網絡水軍”刷流量、炒熱度。有買家就有賣家。在安徽省肥西縣檢察院此前辦理的一起案件中，被告人為非法獲利，購買近1萬條公民個人信息，用于實名注冊自媒體視頻平臺賬號，充當“網絡水軍”幫別人點贊。

特別是通過侵犯公民個人信息實施的網絡暴力——“開盒掛人”，相較于“人肉搜索”有過之而無不及，其信息傳播范圍更廣、社會危害更大、影響消除更難。2019年1月至5月，劉某為泄憤報復網絡主播李某，從他人處購買李某及其父母的姓名、年齡、住址、身份證號碼、照片等個人信息后，編輯上述照片等信息并添加詛咒文字，通過幾十個網絡賬號多次發布，引發大量負面評論，還私信發送李某照片等個人身份信息給李某的粉絲，并揚言要蹲點殺害李某。經湖南省醴陵市檢察院提起公訴，劉某因犯侵犯公民個人信息罪被判刑。

2023年9月，“兩高一部”發布《關于依法懲治網絡暴力違法犯罪的指導意見》（下稱《指導意見》），規定組織“人肉搜索”，違法收集并向不特定多數人發布公民個人信息，情節嚴重，符合刑法第253條之一規定的，以侵犯公民個人信息罪定罪處罰。“一些‘人肉搜索’‘開盒掛人’案件，可參照《指導意見》進行辦理，案件中如涉及公然侮辱他人或故意捏造散布虛構事實破壞他人名譽的行為，情節嚴重的可能涉嫌侮辱罪和誹謗罪。”胡舒瓊告訴記者。

當前，非法獲取、提供個人信息已成為網絡犯罪的重要環節，滋生出電信網絡詐騙、騷擾電話、網絡水軍、“人肉搜索”等一系列黑灰產業，嚴重侵害公民人身權益和財產安全。近年來，檢察機關加強對上游信息收集、提供、倒賣等環節犯罪行為的全鏈條打擊，2023年1月至11月，起訴侵犯公民個人信息犯罪7300余人。

強化源頭防控

筑牢信息安全防線

個人信息泄露，與個人生活安寧、生命財產安全息息相關，引發全社會高度關注。如何做好個人信息保護這道“必答題”，防止違法犯罪行為發生？

在張永強看來，個人信息保護法自2021年11月1日施行后，我國已建立起全方位法治保護體系，在此背景下，從源頭預防和治理侵犯公民個人信息違法犯罪有了現實可行的基礎和依據。

如何將末端治理調整為前端預防，從源頭遏制此類行為，形成綜合治理格局？“要發揮前置法效能，對享有信息收集、存儲、使用等重要權限的行業、領域進行重點監督和防控，尤其是涉及高敏、敏感信息、特殊群體個人信息的行業，盡快完善行業規范和填補監管漏洞。”張永強進一步指出，監管部門要督促企業加強技術保障和數據監控，增強自律意識和構建有效的自我監管機制，在企業內部形成一套實時、定期、長效的個人信息泄露監管機制。同時，定期對內部員工開展相關培訓，明確投訴舉報渠道，鼓勵各方監督主體積極參與。

李愛君建議，要加強部門聯動，定期舉行聯席會議，共同構建安全防線，構建全鏈條打擊侵犯公民個人信息犯罪的合力。

個人信息保護法明確授權檢察機關可以提起個人信息保護領域公益訴訟。胡舒瓊表示：“如果侵犯公民個人信息的行為可能損害社會公共利益，我們在辦案時會將相關線索移送公益訴訟檢察部門審查。”肖景芳建議，可以在個人信息保護公益訴訟中探索、推動適用懲罰性賠償制度，以此提升違法犯罪成本，起到有效預防、震懾作用。

據了解，在檢察機關今年開展的“檢護民生”專項行動中，最高檢專門下發通知要求積極穩妥擴大個人信息保護領域辦案規模，加強刑事檢察與公益訴訟檢察銜接協作，集中辦理一批個人信息保護重點案件，強化精準監督和源頭治理。

此外，記者注意到，當前犯罪分子利用AI“換臉”、通過聲音合成技術實施詐騙等違法犯罪活動的苗頭已開始顯現，容易次生出侵害公民個人信息犯罪等上游犯罪。如何解決此類問題？

“有必要進一步完善相關領域的法律法規，細化這些技術濫用行為的法律責任及處罰標準。”胡舒瓊建議。

“要用技術制約技術。”李愛君認為，鼓勵和支持技術創新，引導相關企業和科研人員加強AI技術相關研究，開發有效的識別和防范技術，推動生物識別技術企業采用更為安全的數據加密和存儲手段。

利用境外聊天軟件買賣信息

惠州大亞灣：

依托技術找到辦案突破口

你會不會經常收到推銷短信？頻繁接到詐騙電話？或者陌生人竟能準確說出自己的家庭地址、交易記錄、行蹤軌跡？廣東省惠州市大亞灣經濟技術開發區檢察院辦理的一起侵犯公民個人信息案解開了這個謎團。今年1月22日，經該院提起公訴，法院以侵犯公民個人信息罪判處韓某有期徒刑三年六個月，并處罰金1萬元。韓某不服一審判決，提出上訴。近日，二審法院裁定駁回上訴、維持原判。

韓某曾在企業任信息技術員，失業后于2022年8月來到惠州。為獲取非法利益，韓某產生了買賣他人隱私信息的想法，隨即購買了電腦、手機等設備，利用VPN軟件“翻墻”后通過多個境外聊天軟件賬戶買賣公民個人信息。為了給自己的不法行為披上合法的外衣，韓某注冊了一家網絡科技有限公司，招募并控制主播在多個直播平臺開展直播業務，誘導觀眾添加指定的微信、QQ號，用于引流、轉賣。

2023年4月，公安機關根據舉報，在其住處抓獲了正在通過境外聊天軟件買賣公民個人信息的韓某，現場查獲了用于作案的電腦、手機、U盤等設備，其中包括存放了過億條公民個人信息的計算機硬盤3個。

面對訊問，韓某辯稱硬盤系其購買的二手硬盤、境外聊天軟件賬號均為購買所得。對于被抓捕時正在進行的非法交易行為，韓某也將之辯解為：“當時是因為好奇第一次登錄軟件，剛好打開了買賣公民個人信息群的聊天界面，沒想到同步緩存了其他使用涉案賬號人員的聊天記錄。”

“電腦上發現的大量公民個人信息都是境外聊天軟件自動緩存的”“我買到手時二手硬盤里就有公民個人信息”“買來的聊天軟件賬號里就有買賣公民個人信息的群了”……面對公安機關查獲的諸多證據，韓某拒不承認犯罪事實。

2023年5月，公安機關將該案提請檢察機關批準逮捕。面對檢察官的訊問，韓某仍拒不承認犯罪事實。辦案檢察官意識到，當務之急是要弄清涉案計算機軟件系統的運行邏輯，捋清案件脈絡、分析整合證據、辨明供述真偽，重新構建證據鏈條。檢察官在信息技術部門、公安網監等部門專業人員的幫助下，弄清了有關軟件運行規則，尤其是如何判斷計算機軟硬件運行的操作權限、使用邏輯、運行時間節點等問題，找到了突破口。

2023年6月，惠州市大亞灣經濟技術開發區檢察院檢察官與信息技術部門、公安網監部門人員共同研究計算機軟件系統。

2023年7月，惠州市大亞灣經濟技術開發區檢察院召開案件研討分析會，對案件關鍵問題進行分析研討。

檢察官發現，韓某使用的云網盤管家賬戶系用其名下手機號注冊的，按照該軟件的使用邏輯，上傳數據需要得到使用人員操作同意；涉案硬盤均為系統安裝所在盤，使用前需要重裝系統，并由操作人員授權安裝使用軟件。

根據硬盤內部分存有公民個人信息文件的最初創建時間、操作系統的安裝時間，以及韓某供述購買硬盤的時間，檢察官經分析認為，韓某在購買硬盤后試圖用反復擦寫的方式逃避偵查，而涉案硬盤數據有相關使用痕跡，這能證明韓某收集、儲存公民個人信息的主觀故意。

通過恢復扣押手機中的數據，檢察官還發現了韓某與上下家交流、買賣公民個人信息的聊天記錄和使用虛擬貨幣進行支付結算的交易記錄，證實了韓某確有非法買賣公民個人信息的不法行為。

經對海量數據進行梳理，在排除重復數據后，檢察官認定韓某非法獲取公民個人信息共計3.6億余條。

2023年10月24日，大亞灣經濟技術開發區檢察院以韓某涉嫌侵犯公民個人信息罪提起公訴。

來源：檢察日報