某網絡科技有限公司軟件開發人員李某制作了一款可以竊取安裝者手機內的照片的軟件，在暗網某論壇售賣。此后，為炫耀技術、滿足虛榮心，李某又將其偽裝成“顏值檢測”軟件，以此竊取安裝者手機相冊照片1751張……2022年12月7日，最高檢發布檢察機關依法懲治侵犯公民個人信息犯罪典型案例，其中就包括這起“李某侵犯公民個人信息案”。
2020年6月至9月，某網絡科技有限公司軟件開發人員李某制作了一款可以竊取安裝者手機內的照片的軟件。當手機用戶下載安裝該軟件打開使用時，軟件就會自動獲取手機相冊的照片并且上傳到李某搭建的服務器后臺。李某將該軟件發布在暗網某論壇售賣，截至2021年2月9日，共賣得網站虛擬幣30$，但李某并沒有停止竊取。作為軟件開發人員，想要炫耀技術、滿足虛榮心的李某又將該軟件偽裝成“顏值檢測”軟件，發布在某論壇供網友免費下載安裝，以此方式竊取安裝者手機相冊照片1751張。其中，含有人臉信息、姓名、身份證號碼、聯系方式、家庭住址等100余條公民個人信息。
(資料圖片僅供參考)
2020年9月，李某又用虛擬幣在該暗網的論壇購買“社工庫資料”并轉存于網盤。2021年2月，李某為炫耀自己的能力，明知“社工庫資料”含有戶籍信息、車主信息等，仍將網盤鏈接分享到有150名成員的“業主交流”QQ群。據調查，去除無效數據、合并去重后，該“社工庫資料”包含公民個人信息共計8100余萬條。
2021年3月9日，公安機關將李某抓獲。經偵查，因“社工庫資料”內容龐大且存儲于境外網盤，未查到有人下載使用。
2021年8月23日，上海市奉賢區法院依法公開審理。庭審中，辯護人提出，一是本案未對涉案8100余萬條信息的真實性核實確認，數量認定依據不足。二是被告人到案后如實供述自己利用黑客軟件竊取照片的事實，還主動交代公安機關未掌握的在暗網非法購買公民個人信息并分享至QQ群的事實，對于該事實應當認定為自首。
公訴人在庭審中指控犯罪
辦案檢察官認為，司法鑒定機構去除無效信息，合并去重進行鑒定，鑒定出有效個人信息8100余萬條，信息數量客觀、真實，符合《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規定的對批量公民個人信息具體數量的認定規則，且公安機關抽樣驗證，隨機抽取部分個人信息進行核實，能夠確認涉案個人信息的真實性。并且，公安機關抓獲李某前已掌握其在暗網非法購買公民個人信息并分享到QQ群的事實，與其利用黑客軟件竊取照片的行為屬同種罪行，依法不能認定為自首。
最終，奉賢區法院經審理，以侵犯公民個人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。
侵犯公民個人信息犯罪中，涉案信息動輒上萬乃至數十萬條，在海量信息狀態下，對信息逐一核實在客觀上較難實現。所以，實踐中允許適用推定規則。對信息的真實性，可以采取抽樣方式進行驗證。在本案辦理過程中，對批量公民個人信息的條數，根據查獲的數量直接認定，但是有證據證明信息不真實或者重復的除外。
檢察官提醒，人臉信息是具有不可更改性和唯一性的生物識別信息。人臉識別技術給生活帶來便利的同時，也容易被犯罪分子竊取利用或者制作合成。生活中，要謹慎下載使用“顏值檢測”等“趣味”軟件，防范個人信息泄露，造成合法權益受損。
來源：正義網
編輯：柴柵柵
審核：趙維全 史金海
