從山東省準大學生猝死到清華大學教授詐騙巨款1760萬元，公民個人信息公開再次成為輿論焦點。公民個人信息是如何泄露的？本文分析了北京法院的67起相關案件。數(shù)據(jù)顯示，近6年來，北京已有超過1.6億市民的個人信息被泄露?？爝f、網(wǎng)購、物業(yè)管理、教育甚至公安機關中掌握這些信息資源的個人等組織是信息泄露的源頭，而保健品、保險、理財、房產(chǎn)中介、專業(yè)經(jīng)銷商等行業(yè)是這些信息的主要購買者。

從山東準大學生猝死，到清華大學教授騙走1760萬元巨款，公民個人信息公開再次成為輿論焦點

律師認為，目前刑法在侵犯公民個人信息罪方面不完善，司法解釋缺位，定罪起點過于模糊，量刑相對較輕。

6年 1.6億條個人信息被泄露

162 513 874，是2010-2016年北京法院確認的泄露公民個人信息數(shù)量。不考慮重復，平均每年有2600多萬條信息泄露和買賣，比北京常住人口還多。

2013年至2016年，北京法院共審理了67起涉及侵犯公民個人信息的案件，主要涉及兩種犯罪:非法出售和提供公民個人信息罪和非法獲取公民個人信息罪。

67例中，最便宜的一條信息平均不到半分錢，最貴的一條信息賣到5.7元。

在67起案件中，500起案件涉及的信息泄露量最少，最大的案件達到了驚人的1.3億，是北京法院審理的最大案件。

2013年3月至8月，被告人李不僅通過互聯(lián)網(wǎng)從他人處非法獲取大量公民個人信息，還將其出售給他人牟利。被查封的移動硬盤中有133，268，735條公民個人信息。

誰泄露了公民個人信息？

在生活中，公民的個人信息是由各種機構(gòu)通過各種渠道收集的，如公安機關、快遞公司、購物網(wǎng)站等。人們更愿意相信自己有可靠的防漏措施。但一旦制度松懈，“內(nèi)在幽靈”出現(xiàn)，這些機構(gòu)將首當其沖。

當然，還有另一種組織，雖然不掌握信息資源，但可以通過使用“流氓軟件”獲取和披露大量信息。

案例一派出所保安隊隊長 盜賣信息4000條

2015年12月，朝陽法院審理了一起派出所“鬼”竊取信息、出賣他人的案件。

據(jù)了解，被告人高利用北京市公安局朝陽分局酒仙橋派出所治安隊隊長職務之便，多次私自使用副局長和民警的公安數(shù)字證書，登錄“公安部人口管理系統(tǒng)”、“公安部出入境管理系統(tǒng)”等公安機關應用系統(tǒng)數(shù)據(jù)庫，非法獲取公民個人信息4000余條，并將其出售給他人，獲利23000余元。

本院認為，被告人高在公安機關執(zhí)行公務過程中，獲取公民個人信息，出賣他人，構(gòu)成出賣公民個人信息罪。最后法院判處他6個月有期徒刑，罰款4000元，沒收其非法所得。

案例二快遞公司信息部員工 倒賣信息獲利近30萬元

本案是被告通過出售公民個人信息獲利最多的67起案件之一。

被告李系某快遞公司信息部員工，有權(quán)查詢該公司客戶信息庫。有了這個權(quán)限，2012年3月至2014年6月，他頻繁進入自己公司的客戶信息數(shù)據(jù)庫復制信息，然后通過電子郵件和QQ向豆某出售了132674條信息，獲利28.8萬元。

根據(jù)李自己的口供，竇買客戶資料是為了賣貨，每個月都會根據(jù)資料質(zhì)量給自己寄錢。最終，李以非法向公民提供個人信息罪被判處有期徒刑10個月，并處罰金1000元，沒收贓款。

案例三軟件公司開發(fā)惡意程序 專盜蘋果手機信息

被告為北京邁亞迪信息技術(shù)有限公司法定代表人，王為股東，李為技術(shù)人員。公司主要經(jīng)營邁亞迪蘋果手機論壇。

2014年4月，三人在蘋果手機用戶不知情的情況下，討論開發(fā)了一款可以安裝推廣應用軟件的程序。之后，他們將惡意程序打包成正常的手機應用軟件，上傳到網(wǎng)盤和上述論壇供用戶下載。除了默默安裝軟件，如果是越獄的Apple手機，還可以獲取手機中的通訊錄、MAC序列號、APPLE ID等信息。

事發(fā)后，公安機關從被告硬盤中發(fā)現(xiàn)了1 163 814個手機通訊錄、52 159個MAC序列號和47 843個Apple IDs。根據(jù)安裝推廣的應用軟件數(shù)量，被告共獲利1.9萬元。

石景山法院以非法獲取公民個人信息罪判處三名被告人有期徒刑六個月，緩刑一年，并處罰金2000元。

誰購買了公民個人信息？

在公民個人信息交易市場，保健品、保險理財、房產(chǎn)中介等行業(yè)，以及以賣信息為生的個人是主要的賣家。數(shù)量不是決定最終價格的因素。買賣雙方會根據(jù)信息內(nèi)容進行討價還價。比如學生和老人的信息特別受歡迎。

在這個市場上，信息是一種可以重復使用、多次轉(zhuǎn)售或相互交換的商品，甚至可以用來購買企業(yè)股份。

案例一掌握千萬條信息 入股保健品公司

公民個人信息的價值是什么？2013年4月，李某某、杜某某等四人創(chuàng)辦北京益壽唐嫣生物科技有限公司，業(yè)務為電話銷售假冒心血管保健品。后來李某某等人得知倪手里有老人的個人信息，于是將公司10%的股份分給倪，并讓他擔任公司的法定代表人。

李某某等人之所以如此看重倪某某，是因為他們賣的假冒保健品利潤豐厚，這就需要老人的信息。通過倪的資源，收留了一大批老人，花了幾萬塊錢買了沒有任何療效的保健品。

之后，公安機關從倪的暫住地獲得了74捆市民信息表和一臺電腦主機。經(jīng)鑒定，倪的電腦里有1 253 228條公民個人信息。經(jīng)審理，豐臺法院以非法獲取公民個人信息罪判處倪有期徒刑2年，并處罰金1萬元。

案例二教育機構(gòu)員工買賣學生信息 200萬條被反復買賣

2011年至2013年，被告人楊在三所教育培訓機構(gòu)工作。據(jù)其供述，他利用在培訓學校和教育公司工作的便利，私自復制復制公民個人信息200多萬條，涉及海淀、朝陽、昌平等區(qū)。

檢方稱，在2011年至2013年期間，楊將此信息出售給徐，徐將此信息出售給牛和其他四人。

海淀法院經(jīng)審理認為，六人均犯有非法獲取公民個人信息罪，分別判處楊、徐有期徒刑一年三個月至六個月，緩刑二年至一年，并處罰金一萬五千元至五千元。

案例三中介員工買通小區(qū)物業(yè) 4000條業(yè)主信息泄露

被告歐陽是房地產(chǎn)經(jīng)紀人。2104年春節(jié)，她打算在北京某區(qū)開一家新店。為了了解小區(qū)業(yè)主的情況，2014年1月至3月，她多次聯(lián)系小區(qū)物業(yè)公司員工徐某某，商談小區(qū)業(yè)主信息的購買事宜。

徐某某與李某某等物業(yè)公司三人一起，非法進入物業(yè)公司在小區(qū)內(nèi)的電腦，盜取了4000多條業(yè)主信息，以4000元的價格賣給被告歐陽某某。

經(jīng)審理，朝陽法院以非法獲取公民個人信息罪判處歐陽有期徒刑一年，并處罰金2000元。

律師說法應加大處罰力度

在本文統(tǒng)計的67起案件中，最重的處罰是2年9個月，即上述1億多條信息的案件。最輕的處罰只有罰款，緩刑比例在70%以上。相比公民信息公開背后的巨大利益和電信詐騙的危險性，這樣的處罰是否過輕？

北京余偉律師事務所律師程曉文認為，現(xiàn)行刑法對侵犯公民個人信息罪的規(guī)定不完善，司法解釋缺位，定罪起點過于模糊，量刑相對較輕。

程曉文表示，雖然刑法規(guī)定了“銷售非法提供公民個人信息罪”和“非法獲取公民個人信息罪”的定罪量刑，但并未明確“公民個人信息”、“非法獲取”、“情節(jié)嚴重”是什么這種犯罪成本少，收益多，所以很多人會冒險去犯罪。因此，應對這種罪行加重處罰。"

此外，程曉文提到，既然國家機關或金融、電信、交通、教育、醫(yī)療等單位或機構(gòu)擁有大量準確的公民個人信息，就應該承擔更大的保護責任，要求和處罰也應該相對嚴格。

只有切斷個人信息泄露背后的利益鏈條，嚴厲打擊上述肇事者，才能更好地控制后續(xù)犯罪行為的發(fā)生。