科技日?qǐng)?bào)記者 代小佩

【資料圖】

近日，最高人民檢察院發(fā)布5件依法懲治侵犯公民個(gè)人信息犯罪典型案例。記者注意到，典型案例之一是李某利用“顏值檢測(cè)”軟件侵犯公民個(gè)人信息。

據(jù)最高人民檢察院披露的案件詳情，被告人李某是某網(wǎng)絡(luò)科技有限公司軟件開發(fā)人員。

2020年6月至9月，李某制作了一款可以竊取安裝者手機(jī)內(nèi)的照片的軟件。當(dāng)手機(jī)用戶下載安裝該軟件打開使用時(shí)，軟件就會(huì)自動(dòng)獲取手機(jī)相冊(cè)的照片并且上傳到李某搭建的服務(wù)器后臺(tái)。李某將該軟件發(fā)布在暗網(wǎng)某論壇售賣，截至2021年2月9日，共賣得網(wǎng)站虛擬幣30$。后李某為炫耀技術(shù)、滿足虛榮心，又將該軟件偽裝成“顏值檢測(cè)”軟件，發(fā)布在某論壇供網(wǎng)友免費(fèi)下載安裝，以此方式竊取安裝者手機(jī)相冊(cè)照片1751張。其中，含有人臉信息、姓名、身份證號(hào)碼、聯(lián)系方式、家庭住址等100余條公民個(gè)人信息。

2020年9月，李某又用虛擬幣在該暗網(wǎng)的論壇購(gòu)買“社工庫(kù)資料”并轉(zhuǎn)存于網(wǎng)盤。2021年2月，李某為炫耀自己的能力，明知“社工庫(kù)資料”含有戶籍信息、車主信息等，仍將網(wǎng)盤鏈接分享到“業(yè)主交流”QQ群（150名成員）。經(jīng)去除無效數(shù)據(jù)、合并去重后，該“社工庫(kù)資料”包含公民個(gè)人信息共計(jì)8100余萬條。

2021年3月9日，公安機(jī)關(guān)將李某抓獲。經(jīng)偵查，因“社工庫(kù)資料”內(nèi)容龐大且存儲(chǔ)于境外網(wǎng)盤，未查到有人下載使用。

2021年3月26日，公安機(jī)關(guān)對(duì)李某提請(qǐng)批準(zhǔn)逮捕。上海市奉賢區(qū)人民檢察院審查認(rèn)為，李某非法獲取并在QQ群內(nèi)提供8100余萬條公民個(gè)人信息，信息數(shù)量巨大，符合“情節(jié)特別嚴(yán)重”的規(guī)定，且李某利用“顏值檢測(cè)”軟件竊取“人臉信息”等事實(shí)需繼續(xù)偵查，本案存在毀滅證據(jù)的可能，遂于4月2日批準(zhǔn)逮捕。

2021年5月28日，公安機(jī)關(guān)將該案移送審查起訴。奉賢區(qū)人民檢察院審查認(rèn)為，李某非法獲取并提供公民個(gè)人信息，已涉嫌侵犯公民個(gè)人信息罪，且信息數(shù)量符合“情節(jié)特別嚴(yán)重”的規(guī)定，鑒于李某主觀上沒有出售牟利的目的，客觀上未造成信息傳播、擴(kuò)散，且系初犯，自愿認(rèn)罪認(rèn)罰，8月10日，奉賢區(qū)人民檢察院以李某涉嫌侵犯公民個(gè)人信息罪提起公訴，提出有期徒刑三年，緩刑三年的量刑建議。

2021年8月23日，奉賢區(qū)人民法院依法公開審理。

庭審中，辯護(hù)人提出，一是本案未對(duì)涉案8100余萬條信息的真實(shí)性核實(shí)確認(rèn)，數(shù)量認(rèn)定依據(jù)不足。二是被告人到案后如實(shí)供述自己利用黑客軟件竊取照片的事實(shí)，還主動(dòng)交代公安機(jī)關(guān)未掌握的在暗網(wǎng)非法購(gòu)買公民個(gè)人信息并分享至QQ群的事實(shí)，對(duì)于該事實(shí)應(yīng)當(dāng)認(rèn)定為自首。

公訴人答辯指出，一是司法鑒定機(jī)構(gòu)去除無效信息，合并去重進(jìn)行鑒定，鑒定出有效個(gè)人信息8100余萬條，信息數(shù)量客觀、真實(shí)，符合《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》規(guī)定的對(duì)批量公民個(gè)人信息具體數(shù)量的認(rèn)定規(guī)則，而且公安機(jī)關(guān)抽樣驗(yàn)證，隨機(jī)抽取部分個(gè)人信息進(jìn)行核實(shí)，能夠確認(rèn)涉案?jìng)€(gè)人信息的真實(shí)性。二是公安機(jī)關(guān)抓獲李某前已掌握其在暗網(wǎng)非法購(gòu)買公民個(gè)人信息并分享到QQ群的事實(shí)，與其利用黑客軟件竊取照片的行為屬同種罪行，依法不能認(rèn)定為自首。

奉賢區(qū)人民法院審理認(rèn)為，李某具有坦白情節(jié)，且自愿認(rèn)罪認(rèn)罰，對(duì)其依法從寬處理，以侵犯公民個(gè)人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。

該典型案例明確，對(duì)批量公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。侵犯公民個(gè)人信息犯罪中，涉案信息動(dòng)輒上萬乃至數(shù)十萬條，在海量信息狀態(tài)下，對(duì)信息逐一核實(shí)在客觀上較難實(shí)現(xiàn)。所以，實(shí)踐中允許適用推定規(guī)則，即根據(jù)查獲的數(shù)量直接認(rèn)定，但這不意味著舉證責(zé)任倒置，對(duì)通過技術(shù)手段可以去重的，應(yīng)當(dāng)作去重處理，排除重復(fù)的信息。對(duì)信息的真實(shí)性，可以采取抽樣方式進(jìn)行驗(yàn)證。

檢察機(jī)關(guān)提醒，人臉信息是具有不可更改性和唯一性的生物識(shí)別信息，人臉識(shí)別技術(shù)給生活帶來便利的同時(shí)，也容易被犯罪分子竊取利用或者制作合成，破解人臉識(shí)別驗(yàn)證程序，侵害隱私、名譽(yù)和財(cái)產(chǎn)。生活中，要謹(jǐn)慎下載使用“顏值檢測(cè)”等“趣味”軟件，防范個(gè)人信息泄露，造成合法權(quán)益受損。

關(guān)鍵詞： 有期徒刑 個(gè)人信息