12月7日，最高檢發(fā)布《關(guān)于印發(fā)檢察機(jī)關(guān)依法懲治侵犯公民個人信息犯罪典型案例的通知》，在已發(fā)布的5個案例中，有一例侵犯公民人臉信息安全的相關(guān)案件。通過偽裝成“顏值檢測”的軟件，犯罪嫌疑人非法獲取并在QQ群內(nèi)提供8100余萬條公民個人信息，最終以侵犯公民個人信息罪被上海奉賢區(qū)人民法院判處有期徒刑三年，緩刑三年，并處罰金。

據(jù)了解，犯罪嫌疑人李某，是網(wǎng)絡(luò)科技有限公司軟件開發(fā)人員。

2020年6月至9月，李某制作了一款可以竊取安裝者手機(jī)內(nèi)的照片的軟件。當(dāng)手機(jī)用戶下載安裝該軟件打開使用時，軟件就會自動獲取手機(jī)相冊的照片并且上傳到李某搭建的服務(wù)器后臺。李某將該軟件發(fā)布在暗網(wǎng)某論壇售賣，截至2021年2月9日，共賣得網(wǎng)站虛擬幣30$。后李某為炫耀技術(shù)、滿足虛榮心，又將該軟件偽裝成“顏值檢測”軟件，發(fā)布在某論壇供網(wǎng)友免費下載安裝，以此方式竊取安裝者手機(jī)相冊照片1751張。其中，含有人臉信息、姓名、身份證號碼、聯(lián)系方式、家庭住址等100余條公民個人信息。

2020年9月，李某又用虛擬幣在該暗網(wǎng)的論壇購買“社工庫資料”并轉(zhuǎn)存于網(wǎng)盤。2021年2月，李某為炫耀自己的能力，明知“社工庫資料”含有戶籍信息、車主信息等，仍將網(wǎng)盤鏈接分享到“業(yè)主交流”QQ群（150名成員）。經(jīng)去除無效數(shù)據(jù)、合并去重后，該“社工庫資料”包含公民個人信息共計8100余萬條。

2021年3月9日，公安機(jī)關(guān)將李某抓獲。經(jīng)偵查，因“社工庫資料”內(nèi)容龐大且存儲于境外網(wǎng)盤，未查到有人下載使用。

（一）審查逮捕

2021年3月26日，公安機(jī)關(guān)對李某提請批準(zhǔn)逮捕。上海市奉賢區(qū)人民檢察院審查認(rèn)為，李某非法獲取并在QQ群內(nèi)提供8100余萬條公民個人信息，信息數(shù)量巨大，符合“情節(jié)特別嚴(yán)重”的規(guī)定，且李某利用“顏值檢測”軟件竊取“人臉信息”等事實需繼續(xù)偵查，本案存在毀滅證據(jù)的可能，遂于4月2日批準(zhǔn)逮捕。

（二）審查起訴

2021年5月28日，公安機(jī)關(guān)將該案移送審查起訴。奉賢區(qū)人民檢察院審查認(rèn)為，李某非法獲取并提供公民個人信息，已涉嫌侵犯公民個人信息罪，且信息數(shù)量符合“情節(jié)特別嚴(yán)重”的規(guī)定，鑒于李某主觀上沒有出售牟利的目的，客觀上未造成信息傳播、擴(kuò)散，且系初犯，自愿認(rèn)罪認(rèn)罰，8月10日，奉賢區(qū)人民檢察院以李某涉嫌侵犯公民個人信息罪提起公訴，提出有期徒刑三年，緩刑三年的量刑建議。

（三）指控與證明犯罪

2021年8月23日，奉賢區(qū)人民法院依法公開審理。

庭審中，辯護(hù)人提出，一是本案未對涉案8100余萬條信息的真實性核實確認(rèn)，數(shù)量認(rèn)定依據(jù)不足。二是被告人到案后如實供述自己利用黑客軟件竊取照片的事實，還主動交代公安機(jī)關(guān)未掌握的在暗網(wǎng)非法購買公民個人信息并分享至QQ群的事實，對于該事實應(yīng)當(dāng)認(rèn)定為自首。

公訴人答辯指出，一是司法鑒定機(jī)構(gòu)去除無效信息，合并去重進(jìn)行鑒定，鑒定出有效個人信息8100余萬條，信息數(shù)量客觀、真實，符合《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定的對批量公民個人信息具體數(shù)量的認(rèn)定規(guī)則，且公安機(jī)關(guān)抽樣驗證，隨機(jī)抽取部分個人信息進(jìn)行核實，能夠確認(rèn)涉案個人信息的真實性。二是公安機(jī)關(guān)抓獲李某前已掌握其在暗網(wǎng)非法購買公民個人信息并分享到QQ群的事實，與其利用黑客軟件竊取照片的行為屬同種罪行，依法不能認(rèn)定為自首。

（四）裁判結(jié)果

奉賢區(qū)人民法院審理認(rèn)為，李某具有坦白情節(jié)，且自愿認(rèn)罪認(rèn)罰，對其依法從寬處理，以侵犯公民個人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。

對于該案件，最高檢總結(jié)了兩大意義：

（一）對批量公民個人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實或者重復(fù)的除外。侵犯公民個人信息犯罪中，涉案信息動輒上萬乃至數(shù)十萬條，在海量信息狀態(tài)下，對信息逐一核實在客觀上較難實現(xiàn)。所以，實踐中允許適用推定規(guī)則，即根據(jù)查獲的數(shù)量直接認(rèn)定，但這不意味著舉證責(zé)任倒置，對通過技術(shù)手段可以去重的，應(yīng)當(dāng)作去重處理，排除重復(fù)的信息。對信息的真實性，可以采取抽樣方式進(jìn)行驗證。

（二）人臉信息是具有不可更改性和唯一性的生物識別信息。人臉識別技術(shù)給生活帶來便利的同時，也容易被犯罪分子竊取利用或者制作合成，破解人臉識別驗證程序，侵害隱私、名譽和財產(chǎn)。生活中，要謹(jǐn)慎下載使用“顏值檢測”等“趣味”軟件，防范個人信息泄露，造成合法權(quán)益受損。

本文轉(zhuǎn)載目的在于知識分享，版權(quán)歸原作者和原刊所有。如有侵權(quán)，請及時聯(lián)系我們刪除。