经典案例分析柯某侵犯公民个人信息案

陕西浩公律师事务所 刑事研究院 文章/李永辉

前言

目前，大数据、人工智能等数字信息技术已在多行业广泛应用，极易发生个人信息泄露事件，未经授权非法获取、通过网络非法出售个人信息事件频发。2021年11月，个人信息保护法正式实施，及时宣传个人信息保护法，依法惩治和防范个人信息犯罪，对信息密集型行业和从业人员，具有很好的警示和震慑作用，能有效促进其履行个人信息保护义务，切实保护个人权利具有重要意义。

要旨

业主房源信息是房产交易信息和身份识别信息的组合，包含姓名、通信通讯联系方式、住址、交易价格等内容，属于法律保护的公民个人信息。未经信息主体另行授权，非法获取、出售限定使用范围的业主房源信息，系侵犯公民个人信息的行为，情节严重、构成犯罪的，应当依法追究刑事责任。

案情简介

被告人柯某，系安徽某信息技术有限公司经营者，开发了“房利帮”网站。

2016年1月起，柯某开始运营“房利帮”网站并开发同名手机APP，以对外售卖上海市二手房租售房源信息为主营业务。运营期间，柯某对网站会员上传真实业主房源信息进行现金激励，吸引掌握该类信息的房产中介人员（另案处理）注册会员并向网站提供信息，有偿获取了大量包含房屋门牌号码及业主姓名、电话等非公开内容的业主房源信息。

柯某在获取上述业主房源信息后，安排员工冒充房产中介人员逐一电话联系业主进行核实，将有效的信息以会员套餐形式提供给网站会员付费查询使用。上述员工在联系核实信息过程中亦未如实告知业主获取、使用业主房源信息的情况。

自2016年1月至案发，柯某通过运营“房利帮”网站共非法获取业主房源信息30余万条，以会员套餐方式出售获利达人民币150余万元。

焦点问题

1.业主房源信息是否属于刑法公民个人信息界定？

2.运营“房利帮”购买、收受业主房源信息是否属于合法经营活动？

3.出售业主房源信息数量如何认定？是否达到“情节严重”？

检察指控

1.业主房源信息包括房产坐落区域、面积、售租价格等描述房产特征的信息，也包含门牌号码、业主电话、姓名等具有身份识别性的信息，上述信息组合，使业主房源信息符合公民个人信息“识别特定自然人”的规定。

2.关于为合法经营活动而购买、收受公民个人信息的认定，应当满足三个条件：一是为了合法经营活动，对此可以综合全案证据认定；二是限于普通公民个人信息，即不包括可能影响人身、财产安全的敏感信息；三是信息没有再流出扩散，即行为方式限于购买、收受。本案，柯某为了运营“房利帮”，有偿购买业主房源信息，但其收集的公民个人信息涉及公民人身、财产安全的敏感信息，且将有效的信息以会员套餐形式提供给网站会员付费查询使用，造成信息扩散，不符合前述三个要件，不应当认定为合法经营活动而购买、收受公民个人信息。

3. ① 通过调取完整的运营数据库进行鉴定，以及信息数据甄别去重，结合网站的资金支出和柯某供述，对涉案公民个人信息具体甄别，筛除模糊、无效及重复信息，准确认定柯某侵犯业主房源信息的数量30余万条。②“情节严重”，是指出售他人信息获利数额较大、出售多人的信息、多次出售他人信息及公民个人信息被他人使用后，给公民造成了经济上的重大损失或者严重影响到公民个人的正常生活等情况。柯某非法出售或者提供业主房源信息30余万条，倒卖牟利150万余元，同时致使业主因信息泄露被频繁滋扰，构成“情节严重”。

综上，2018年7月27日，S市J区人民检察院以柯某涉嫌侵犯公民个人信息罪提起公诉。

裁判结果

2019年12月31日，S市J区人民法院作出判决，采纳S市J区人民检察院指控的犯罪事实和意见，以侵犯公民个人信息罪判处柯某有期徒刑三年，缓刑四年，并处罚金人民币一百六十万元。宣判后，柯某未提出上诉，判决已生效。

典型意义

（一）包含房产信息和身份识别信息的业主房源信息属于公民个人信息。公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联络方式、住址、账号密码、财产状况、行踪轨迹等。业主房源信息包括房产坐落区域、面积、售租价格等描述房产特征的信息，也包含门牌号码、业主电话、姓名等具有身份识别性的信息，上述信息组合，使业主房源信息符合公民个人信息“识别特定自然人”的规定。上述信息非法流入公共领域存在较大风险。现实生活中，被害人因信息泄露被频繁滋扰，更有大量信息进入黑灰产业链，被用于电信网络诈骗、敲诈勒索等犯罪活动，严重威胁公民人身财产安全、社会公共利益，甚至危及国家信息安全，应当依法惩处。

（二）获取限定使用范围的信息需信息主体同意、授权。对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，进行信息处理须得到信息主体明确同意、授权。对非敏感个人信息，如上述业主电话、姓名等，应当根据具体情况作出不同处理。信息主体自愿、主动向社会完全公开的信息，可以认定同意他人获取，在不侵犯其合法利益的情况下可以合法、合理利用。但限定用途、范围的信息，如仅提供给中介供服务使用的，他人在未经另行授权的情况下，非法获取、出售，情节严重的，应当以侵犯公民个人信息罪追究刑事责任。

（三）认定公民个人信息数量，应当在全面固定数据基础上有效甄别。侵犯公民个人信息案件中，信息一般以电子数据形式存储，往往数据庞杂、真伪交织、形式多样。检察机关应当把握公民个人信息“可识别特定自然人身份或者反映特定自然人活动情况”的标准，准确提炼出关键性的识别要素，如家庭住址、电话号码、姓名等，对信息数据有效甄别。对包含上述信息的认定为有效的公民个人信息，以准确认定信息数量。

相关规定

《中华人民共和国刑法》第二百五十三条之一

《中华人民共和国网络安全法》第四十一条、第四十二条

《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第一条、第二条、第三条、第四条、第十一条