利用黑客软件窃取 “人脸信息”的司法规制

欢迎光临 精品案例 栏目

精选最高法院指导性案例、公 案例、上海法院精品案例等高质量案件，深度解读、理性分析。

编者按

利用黑客软件窃取 “人脸信息”的司法规制

——李某侵犯公民个人信息刑事附带民事公益诉讼案

裁判

要点

2.人民法院在刑事附带民事公益诉讼中可以判决公开赔礼道歉，删除恶意程序软件、相关代码及所有终端设备中存储的公民个人信息。

基本案情

2020年6月至9月间，被告人李某制作一款具有非法窃取安装者相册照片的手机“黑客软件”，打包成安卓手机端的“APK安装包”，发布于暗 “茶马古道”论坛售卖，并伪装成“颜值检测”软件发布于“芥子论坛”(后更名为“快猫 区”)提供访客免费下载。用户下载安装“颜值检测”软件使用时，“颜值检测”软件会自动在后台获取手机相册里的照片，并自动上传到被告人搭建在腾讯云服务器后台，从而窃取安装者相册照片共计1751张，其中部分照片含有人脸信息、自然人姓名、身份证 码、联系方式、家庭住址等100余条公民个人信息。

2020年9月，被告人李某在暗 “茶马古道”论坛看到“黑客资料”帖子，后用其此前在暗 售卖“APK安装包”部分所得购买、下载标题为“ 工库资料”数据转存于“MEGA” 盘，经其本人查看，确认含有个人真实信息。2021年2月，被告人李某明知“ 工库资料”中含有户籍信息、QQ账 注册信息、京东账 注册信息、车主信息、借贷信息等，仍将 盘链接分享至其担任管理员的“翠湖庄园业主交流”QQ群，提供给群成员免费下载。经鉴定，“ 工库资料”中经去除无效数据并进行合并去重后包含各类公民个人信息共计8100万余条。

上海市奉贤区人民检察院提起公诉同时又以 会公共利益受到损害为由，向上海市奉贤区人民法院提起附带民事公益诉讼。

裁判结果

上海市奉贤区人民法院于2021年8月23日作出（2021）沪0120刑初828 刑事附带民事判决，以被告人李某犯侵犯公民个人信息罪，判处有期徒刑三年，宣告缓刑三年，并处罚金人民币一万元；扣押在案的犯罪工具予以没收。同时判决李某于判决生效之日起十日内在国家级新闻媒体上对其侵犯公民个人信息的行为公开赔礼道歉、删除“颜值检测”软件及相关代码、删除腾讯云 盘上存储的涉案照片、删除存储在“MＥＧＡ” 盘上相关公民个人信息，并注销侵权所用ＱＱ 码。判决后，公诉机关未抗诉，被告人未上诉，判决现已生效。

裁判理由

关于辩护人提出本案公民个人信息数量认定依据不足的辩护意见，法院生效裁判认为，公安机关侦查过程中进行了抽样验证的方法，随机挑选部分个人信息进行核实，能够确认涉案个人信息的真实性，被告人、辩护人亦未提出涉案信息不真实的线索或证据。司法鉴定机构通过去除无效信息、并进行合并去重的方法进行鉴定，检出有效个人信息8100万余条，公诉机关指控的公民个人信息数量客观、真实，且符合《解释》中确立了对批量公民个人信息具体数量的认定规则，故对辩护人的辩护意见不予采纳。

综上，被告人李某违反国家有关规定，非法获取并向他人提供公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。被告人李某到案后能如实供述自己的罪行，依法可以从轻处罚，且自愿认罪认罚，依法可以从宽处理。李某非法获取并向他人提供公民个人信息的侵权行为，侵害了众多公民个人信息安全，损害 会公共利益，应当承担相应的民事责任。故依法作出上述判决。

【相关法条】

《中华人民共和国刑法》第253条之一

《中华人民共和国民法典》第111条，第179条

【案例索引】

上海市奉贤区人民法院（2021）沪0120刑初828 刑事附带民事判决书

合议庭组成人员：

上海市奉贤区人民法院 李晓杰、管玉洁、高晔涛

编写人：

胡亚斌 上海市奉贤区法院刑事审判庭庭长

李晓杰 上海市奉贤区法院刑事审判庭副庭长

管玉洁 上海市奉贤区法院刑事审判庭审判员

推荐阅读

● 【精品案例】 第186期丨 络司法拍卖房产买受人因“限购”构成“悔拍”责任认定