最高法发布第35批指挥性案例，均涉个人信息保护

指挥性案例194号《熊昌恒等侵犯公民个人信息案》明确了违反国家有关规定，购买微信等社交媒体账号后，非法制造带有公民个人信息的社交媒体账号出售、提给予他人，情节严重的，属于刑法第二百五十三条之一第一款规定的“违反国家有关规定，向他人出售或者提供公民个人信息”行为，构成侵犯公民个人信息罪。该案例还明确未经公民本人赞同或具有法律授权等个人信息保护法规定的理由，通过购买、收受、交换等方式获取在一定领域内已公开的公民个人信息进行非法利用，改变了公民公开个人信息的领域、目的和用途，不属于法律规定的合理处理，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”行为，情节严重的，构成侵犯公民个人信息罪。

法〔2022〕265号

最高人民法院

关于发布第35批

指挥性案例的通知

各省、自治区、直辖市高级人民法院，解放军军事法院，新疆维吾尔自治区高级人民法院生产建设兵团分院：

经最高人民法院审判委员会讨论决定，现将李开祥侵犯公民个人信息刑事附带民事公益诉讼案等四个案例（指挥性案例192-195号），作为第35批指挥性案例发布，供审判类似案件时参照。

最高人民法院

2022年12月26日

指挥性案例192号

李开祥侵犯公民个人信息刑事附带民事公益诉讼案

（最高人民法院审判委员会讨论通过 2022年12月26日发布）

裁判要点

相关法条

《中华人民共和国刑法》第253条之一

基本案情

2020年6月至9月间，被告人李开祥制造一款具有非法窃取安装者相册照片功能的手机“黑客软件”，打包成安卓手机端的“APK安装包”，发布于暗网“茶马古道”论坛售卖，并伪装成“颜值检测”软件发布于“芥子论坛”(后更名为“快猫社区”)提供访客免费下载。用户下载安装“颜值检测”软件使用时，“颜值检测”软件会自动在后台获取手机相册里的照片，并自动上传到被告人搭建的腾讯云服务器后台，从而窃取安装者相册照片共计1751张，其中部分照片含有人脸信息、自然人姓名、身份号码、联系方式、家庭住址等公民个人信息100余条。

2020年9月，被告人李开祥在暗网“茶马古道”论坛看到“黑客资料”帖子，后用其此前在暗网售卖“APK安装包”部分所得购买、下载标题为“社工库资料”数据转存于“MEGA”网盘，经其本人查看，确认含有个人真实信息。2021年2月，被告人李开祥明知“社工库资料”中含有户籍信息、QQ账号注册信息、京东账号注册信息、车主信息、借贷信息等，仍将网盘链接分享至其担任治理员的“翠湖庄园业主交流”QQ群，提给予群成员免费下载。经鉴定，“社工库资料”经往除无效数据并进行合并往重后，包含各类公民个人信息共计8100万余条。

展开全文

上海市奉贤区人民检察院以社会公共利益受到损害为由，向上海市奉贤区人民法院提起刑事附带民事公益诉讼。

被告人李开祥对起诉指控的基本犯罪事实及定性无异议，且自愿认罪认罚。

辩护人提出被告人李开祥系初犯，到案后如实供述所犯罪行，且自愿认罪认罚等辩护意见，意见对被告人李开祥从轻处罚，请求法庭对其适用缓刑。辩护人另辩称，检察机关未对涉案8100万余条数据信息的真实性核实确认。

裁判结果

上海市奉贤区人民法院于2021年8月23日以（2021）沪0120刑初828号刑事判决，认定被告人李开祥犯侵犯公民个人信息罪，判处有期徒刑三年，宣告缓刑三年，并处罚金人民币一万元；扣押在案的犯罪工具予以没收。判决李开祥在国家级新闻媒体上对其侵犯公民个人信息的行为公开赔礼道歉、删除“颜值检测”软件及相关代码、删除腾讯云网盘上存储的涉案照片、删除存储在“MＥＧＡ”网盘上相关公民个人信息，并注销侵权所用ＱＱ号码。一审判决后，没有抗诉、上诉，判决现已生效。

裁判理由

关于辩护人提出本案公民个人信息数量认定依据不足的辩护意见，法院经审理认为，公安机关侦查过程中摘用了抽样验证的方法，随机挑选部分个人信息进行核实，能够确认涉案个人信息的真实性，被告人、辩护人亦未提出涉案信息不真实的线索或证据。司法鉴定机构通过往除无效信息，并摘用合并往重的方法进行鉴定，检出有效个人信息8100万余条，公诉机关指控的公民个人信息数量客看、真实，且符合《阐明》中确立的对批量公民个人信息具体数量的认定规则，故对辩护人的辩护意见不予摘纳。

综上，被告人李开祥违反国家有关规定，非法获取并向他人提供公民个人信息，情节特殊严重，其行为已构成侵犯公民个人信息罪。被告人李开祥到案后能如实供述自己的罪行，依法可以从轻处罚，且自愿认罪认罚，依法可以从宽处理。李开祥非法获取并向他人提供公民个人信息的侵权行为，侵害了众多公民个人信息安全，损害社会公共利益，应当承担相应的民事责任。故依法作出上述判决。

（生效裁判审判人员：李晓杰、管玉洁、高晔涛）

指挥性案例193号

闻巍等侵犯公民个人信息案

（最高人民法院审判委员会讨论通过 2022年12月26日发布）

要害词刑事/侵犯公民个人信息/居民身份证信息

裁判要点

相关法条

《中华人民共和国刑法》第253条之一

基本案情

2019年6月至8月间，被告人闻巍（时任上海好体信息科技有限公司运营总监）经事先联系，与微信、QQ名为“发乐”、“来立中”、“我怕冷风吹”等人约定，以人民币6元/张的价格为上述人员批量注册激活该公司“爱球钱包”APP使用的“中银通·魔方元”联名预付费卡，并从上述人员处通过利用微信、QQ获得百度网盘分享链接的方式获取公民个人信息（居民身份证正反面照片），由被告人朱旭东从该网盘链接中下载至移动硬盘内，交由中银通工作人员用于批量注册激活。

2019年9月至2020年2月间，被告人朱旭东在被告人闻巍离职后，负责上述联名预付费卡的批量注册激活工作，以人民币6元/张的价格以上述相同方式陆续从“发乐”、“来立中”、“我怕冷风吹”等人处通过利用微信、QQ获得百度网盘分享链接的方式获取公民个人信息（居民身份证正反面照片）并存储于其百度网盘内，后下载至其电脑硬盘内，交由中银通工作人员用于批量注册激活。

2019年10月，被告人朱旭东与张坤（另案处理）经事先用微信联系，朱旭东以人民币6元/张的价格以上述相同方式从张坤处通过利用QQ获得百度网盘分享链接的方式获取公民个人信息（居民身份证正反面照片）并存储于其百度网盘内，后下载至其电脑硬盘内，交由中银通工作人员用于批量注册激活。

2019年12月，被告人张江涛通过其所在的QQ群向他人购买公民个人信息数据并转存在其百度网盘账号内，同时将数据分多次转卖给张坤，分多次收取费用共计人民币19600元。

经核实，从被告人闻巍“ErnieGullit”网盘内清点公民个人信息（居民身份证正反面照片）10000余组，从被告人朱旭东“zhuxudn”网盘内清点公民个人信息（居民身份证正反面照片）3000余组，从张坤分享给朱旭东的网盘内清点公民个人信息（居民身份证正反面照片）41654组，从被告人张江涛的网盘内清点公民个人信息60101组。

上海市虹口区人民检察院指控被告人闻巍、朱旭东、张江涛犯侵犯公民个人信息罪，情节特殊严重，其行为均应当以侵犯公民个人信息罪追究其刑事责任。

被告人闻巍及朱旭东的辩护人均提出本案指控的公民信息种类应认定为《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的阐明》（以下简称《阐明》）第五条第一款第五项中的普通信息领域，并非第五条第一款第四项中的特定信息种类领域，故依据现查获的数量，尚未构成情节特殊严重。

裁判结果

上海市虹口区人民法院于2021年8月30日以（2020）沪0109刑初957号刑事判决，认定被告人闻巍犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币一万元；被告人朱旭东犯侵犯公民个人信息罪，判处有期徒刑三年三个月，并处罚金人民币一万元；被告人张江涛犯侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币二万元；违法所得及作案工具予以追缴没收。宣判后，被告人闻巍、朱旭东提起上诉。上海市第二中级人民法院于2021年11月11日以（2021）沪02刑终1055号刑事裁定，驳回上诉，保护原判。

裁判理由

法院生效裁判认为：本案争议焦点在于涉案居民身份证信息是否属于《阐明》第五条第一款第四项中“其他可能影响人身、财产安全的公民个人信息”。依据《阐明》第五条第一款第四项规定，非法获取、出售或者提供住宿信息、通讯信息、健康生理信息、交易信息等其它可能影响人身、财产安全的公民个人信息五百条以上的可认定为“情节严重”。同款第五项规定，非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的可认定为“情节严重”。即，假如认定涉案居民身份证信息属于《阐明》第五条第一款第四项中“其他可能影响人身、财产安全的公民个人信息”的，那么交易五百条以上个人信息即可认定“情节严重”，五千条以上构成“情节特殊严重”。

一审法院经审理认为，居民身份证上的住址是公民的实际居住地址或者名义户籍地址，无论何者，均与公民及其家人的人身安全、财产安全存在十分亲昵而又重要的联系，家庭住址被非法曝光、泄露将对公民个人及其家人的人身安全、财产安全造成重大隐患，为精准实施各类违法犯罪行为大开方便之门，故理应予以重点保护，从举轻以明重的一般法理阐明原则出发，其重要性也应高于作为公民暂时性、过往性住所的“住宿信息”，故应被认定为《阐明》第五条第一款第四项中所规定的信息种类。

二审法院经审理认为，居民身份证除包含户籍地址信息外，还是公民的姓名、人脸信息、唯一身份号码等信息的综合体，是公民重要的身份证件，在信息网络社会，居民身份证信息整体均系敏锐信息，可用来注册、认证、绑定网络账号。公民的人脸信息、身份号码、姓名、地址信息结合后所形成的公民个人信息具备唯一性，可与公民个人精准匹配，并可诱发公民其他个人信息的进一步泄露，对公民个人信息权益侵害极大，应将居民身份证信息整体认定为涉公民人身、财产安全的信息。一审、二审法院虽认定构思和认定准则不同，但结论一致，认定一审法院对闻巍、朱旭东的定罪和适用法律正确，结合其犯罪手段、情节所作量刑并无不当，且审判程序合法。据此，裁定驳回上诉，保护原判。

（生效裁判审判人员：张松、白楠、张鹏飞）

指挥性案例194号

熊昌恒等侵犯公民个人信息案

（最高人民法院审判委员会讨论通过 2022年12月26日发布）

要害词刑事/侵犯公民个人信息/微信号/社交媒体账号/非法获取/合理处理

裁判要点

1.违反国家有关规定，购买已注册但未使用的微信账号等社交媒体账号，通过具有智能群发、添加好友、建立讨论群组等功能的营销软件，非法制造带有公民个人信息可用于社交活动的微信账号等社交媒体账号出售、提给予他人，情节严重的，属于刑法第二百五十三条之一第一款规定的“违反国家有关规定，向他人出售或者提供公民个人信息”行为，构成侵犯公民个人信息罪。

2.未经公民本人赞同，或未具备具有法律授权等个人信息保护法规定的理由，通过购买、收受、交换等方式获取在一定领域内已公开的公民个人信息进行非法利用，改变了公民公开个人信息的领域、目的和用途，不属于法律规定的合理处理，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”行为，情节严重的，构成侵犯公民个人信息罪。

相关法条

《中华人民共和国刑法》第253条之一

基本案情

2020年6月份，被告人熊昌恒邀集被告人熊昌林、熊恭浪、熊昌强一起从事贩卖载有公民个人信息可用于社交活动的成品微信号的经营活动，因短缺体会，在此期间获利较少。为谋取更多利益，2020年9月底，被告人熊昌恒、熊昌林、熊恭浪、熊昌强共同出资在网上购买了一款名喊“微骑兵”的软件（一款基于电脑版微信运行拥有多开、多号智能群发、加人、拉群、退群、清粉的营销软件），用于非法添加微信好友，并制造成品微信号予以贩卖。2020年10月份，被告人熊昌恒的朋友秦英斌（在逃）投进5万元（占股百分之四十），熊昌恒投进2万元（占股百分之二十），被告人熊昌林、熊恭浪、熊昌强分别投进一定数量的电脑及手机（分别占股百分之十），被告人范佳聪未投资（占股百分之五），另百分之五的股份收益用于公司日常开支。后结伙共同购置办公桌、电脑、二手手机等物品，租赁江西省丰城市河洲街道物华路玲珑阁楼，挂牌成立了“丰城市昌文贸易公司”。由秦英斌负责对外摘购空白微信号、销售成品微信号。被告人熊昌恒负责公司内部治理，并负责聘请公司员工。被告人熊昌林、熊恭浪、熊昌强、范佳聪与聘请的公司员工均直接参与，用“微骑兵”软件非法制造成品微信号。制造好的成品微信号通过秦英斌高价卖出，从中非法获取利益。

2021年1月，被告人熊昌恒、熊昌林、熊恭浪、熊昌强、范佳聪与秦英斌结伙，在贩卖成品微信号的同时，通过网上购买的方式，非法获取他人求职信息（含姓名、性别、电话号码等公民个人基本身份信息）后，将求职人员的信息分发给公司工作人员。以员工每添加到一名求职人员的微信号，赚约10元不等佣金的奖励方法，让员工谎称自己是“公共科技传媒”的工作人员，并通过事先预备好的“话术”以刷单兼职为理由，让求职者添加“导师”的微信，招揽被害人进群，致使部分被害人上当受骗。

经营期间，被告人熊昌恒、熊昌林、熊恭浪、熊昌强、范佳聪与秦英斌在支付工资及相关开支后，其获得的分红款共计人民币20余万元，按各自所占股份份额予以分配。具体获利数额如下：被告人熊昌恒5.8万余元，被告人熊昌林2.9万余元、被告人熊恭浪2.9万余元、被告人熊昌强2.9万余元、被告人范佳聪1.45万余元。

裁判结果

江西省丰城市人民法院于2021年9月23日以（2021）赣0981刑初376号刑事判决，认定被告人熊昌恒犯侵犯公民个人信息罪，判处有期徒刑三年零二个月，并处罚金人民币十万元；被告人熊昌林犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人熊恭浪犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人熊昌强犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人范佳聪犯侵犯公民个人信息罪，判处有期徒刑十个月，并处罚金人民币三万元（已缴纳）；被告人范佳聪退缴的违法所得人民币1.45万元予以没收，依法上缴国库；陆续追缴被告人熊昌恒的违法所得人民币5.8万元、被告人熊昌林的违法所得人民币2.9万元、被告人熊恭浪的违法所得人民币2.9万元、被告人熊昌强的违法所得人民币2.9万元予以没收，依法上缴国库；扣押的手机予以没收，由扣押机关依法处理。

裁判理由

生效裁判认为，被告人熊昌恒等人违反国家有关规定，结伙出资购买空白微信号和一款智能群发、加人、拉群的营销软件，以及通过网络购买他人求职信息等方式，非法添加微信好友，制造成品微信号出售或者将非法获取的公民个人信息提给予他人，并从中获利，情节特殊严重，其行为均已构成侵犯公民个人信息罪。本罪中的公民个人信息是指与公民个人亲昵相关的、不愿该信息被特定人群以外的其他人群所知悉的信息，非法获取的公民个人信息如属于公民隐私类信息或泄露后可能会产生极其不良后果的信息，不仅严重侵害公民个人信息安全和合法权益，也为网络赌博、电信网络诈骗等违法犯罪活动提供了扶助，严重扰乱了社会公共秩序，具有极大的社会危害性。微信不仅作为一种通讯工具，同时还具备社交、支付等功能。微信号和手机实名绑定，与银行卡绑定，和自然人一一对应，故微信号可认为是公民个人信息。

被告人违法处理已公开的个人信息并从中获利，违犯了该信息公开的目的或者明显改变其用途，该信息被进一步利用后危及个人的人身或财产安全，情节特殊严重，其行为构成侵犯公民个人信息罪。

综上，各被告人在未取得权利人赞同及授权的前提下，非法获取他人微信号并转卖牟利，或者非法处理已公开的公民个人信息，使他人个人信息陷进泄露、失控风险，并从中获取巨额违法所得，其行为违反国家规定，侵犯了公民个人信息权利，构成侵犯公民个人信息罪。

（生效裁判审判人员：王跃华、胡一波、李鸾芳）

指挥性案例195号

罗文君、瞿小珍侵犯公民个人信息

刑事附带民事公益诉讼案

（最高人民法院审判委员会讨论通过 2022年12月26日发布）

要害词刑事/侵犯公民个人信息/验证码/出售

裁判要点

相关法条

《中华人民共和国刑法》第253条之一

基本案情

案发后，被告人瞿小珍已退缴违法所得9926.5元，罗文君已退缴违法所得13000元。被告人罗文君、瞿小珍均如实供述自己的犯罪事实并自愿认罪认罚。

另查明，株洲市渌口区人民检察院于2021年7月22日公告了案件情状，公告期内未有法律规定机关和有关组织提起民事公益诉讼，即株洲市渌口区人民检察院系提起附带民事公益诉讼的适格主体。

裁判结果

湖南省株洲市渌口区人民法院于2021年11月30日以（2021）湘0212刑初149号刑事判决，认定被告人罗文君犯侵犯公民个人信息罪，判处有期徒刑八个月，并处罚金人民币二万元。被告人瞿小珍犯侵犯公民个人信息罪，判处有期徒刑六个月，并处罚金人民币一万五千元。作案工具OPPORENO手机1台、华为P30Pro手机1台，予以没收，依法处理。被告人罗文君的违法所得人民币13000元、瞿小珍违法所得人民币9266.5元，予以没收，上缴国库。

裁判理由

法院生效裁判认为：被告人罗文君违反国家有关规定，设立出售、提供公民个人信息的通讯群组，情节严重，其行为同时构成非法利用信息网络罪和侵犯公民个人信息罪，依法应以侵犯公民个人信息罪定罪；被告人瞿小珍违反国家有关规定，在提供服务过程中将获得的公民个人信息出售给他人，情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的犯罪事实和罪名成立，予以支持。

（生效裁判审判人员：王欣、周晓玲、赖国清、刘智群、刘云、袁水莲、曹玉婷）

金融信息安全讨论群，请添加群主微信：qiao070132，备注：姓名+公司+职务+安全进群