無良快遞也要分一杯羹 個人信息真的成了“唐僧肉”

上線獲取公民個人信息易如反掌，中間商足不出戶，下線即買即用，無良快遞也試圖“咬上一口”——

個人信息，真的成了“唐僧肉”

2017年5月16日，最高人民檢察院發布六起侵犯公民個人信息犯罪典型案例，其中包括山東省新泰市檢察院辦理的魯山等人侵犯公民個人信息案。該院通過監督公安機關對漏犯進行立案偵查，發揮了法律監督職能，向公民普及了個人信息司法保護相關法律知識，警醒公眾遵紀守法、提高保護意識，也為各地檢察機關辦理相關案件提供了參考。

2017年9月22日，新泰市法院作出判決，魯山犯侵犯公民個人信息罪，判處有期徒刑三年零六個月，罰金一萬元；王杰犯侵犯公民個人信息罪，判處有期徒刑五年，罰金三萬元；王輝犯侵犯公民個人信息罪，判處有期徒刑三年，緩刑五年，并處罰金五千元。宣判后，三名被告人均未提出上訴。

上線：盜取信息易如反掌

2016年5月11日，山東省新泰市公安局接到群眾匿名舉報，稱某小區有人在網上出售大量公民個人信息。接到舉報，公安機關立即出警，在現場抓獲了犯罪嫌疑人魯山和王杰，并在查獲的電腦、手機及移動硬盤中發現了大量公民個人信息。新泰市公安局經審查，于當日對該案進行立案偵查，犯罪嫌疑人魯山、王杰對通過網絡買賣公民個人信息的犯罪事實供認不諱。

作為買賣個人信息利益鏈的上線，王杰的QQ昵稱是“春天的燕子”。他于1990年出生于湖北省一個農村家庭，小學畢業后就在社會上自謀生計。在網上閑逛時，他經常看到一些個人信息數據的推銷廣告，覺得這是一個不錯的“商機”，于是“入行”。2016年1月，他開始買賣公民個人信息，那時他獲取的信息數據主要是從QQ群里購買。

一個月后，王杰在網上買賣個人信息時認識了魯山。他們在網上交易了兩三次，總交易量3萬余條。合作愉快，兩人漸漸熟悉，開始交換數據，實現所謂資源共享。

2016年5月，王杰正要和魯山合作，將“快遞提取”軟件提供給魯山，結果被公安人員當場抓獲。兩人落網的那一刻，魯山的電腦還在用“快遞提取”軟件提取數據。

王杰的電腦及移動硬盤中存儲著超過一千萬條公民個人信息。和最初主要在QQ群里購買不同，這些信息都是他用一個軟件批量下載的，可以說是“鳥槍換炮”了。據王杰供述，其電腦中的“快遞提取”軟件是在QQ上花500塊錢找人做的。利用這個軟件，可以提取到快遞單號、姓名、電話、住址等信息，并自動生成一個TXT文本。原來，替王杰做軟件的這個人，通過“黑客”技術破解了某快遞公司的快遞管理客戶端，使“快遞提取”軟件具備了批量下載該公司客戶信息的功能。

遺憾的是，王杰并沒有這位“黑客”的聯系方式，也無法從QQ好友中將其辨認出來，警方無法順藤摸瓜揪出此人。據辦案檢察官介紹，互聯網時代利用網絡漏洞違規操作牟利，已成為新的違法犯罪渠道，不法分子利用這種辦法獲取的個人信息量非常大。目前，很多快遞網站都存在技術漏洞，“黑客”侵入后，通過登錄網站后臺獲取網站數據庫的訪問權限，獲取公民個人信息易如反掌。

中間商：足不出戶來錢快

魯山是這條買賣個人信息利益鏈上的中間商。他出生于1989年，開過飯店，也跟著別人打過工。和王杰一樣，魯山也是上網時發現有人在QQ群里發布各類小廣告購買公民個人信息，覺得用這種方式賺錢足不出戶來錢還快，就開始在網上買賣起信息數據。

魯山常在QQ上搜索“個人信息”“數據交流”等群體，再選擇合適的加入進去。據魯山供述，這些群里總有許多人打廣告出售個人信息。比如，在QQ的搜索項中輸入“面單”一詞，就會出現多個群，像“某某快遞公司保健品數據面單群”這樣的QQ群，主要就是銷售通過該快遞公司購買保健品的客戶信息資料。

魯山在網上買賣公民個人信息，其上線除了“春天的燕子”——王杰，還有“勝者為王”“漢獻帝”等人。就信息類別來說，他購買的主要是物流信息，具體包括“成單”和“面單”兩種，“成單”是表格形式，“面單”就是快遞單據的掃描件。不論哪種，內容均涉及網購者的姓名、住址、電話、購買的物品數量及時間等。網上賣家會按購物品種的不同對這些信息進行分類，如保健品類、酒水類等。

各類數據信息因“品質”差異，價格也分三六九等。數據信息日期越近，賣出的次數越少，價格也就越高。“面單”信息因為更準確，價格也比“成單”更高。日期新的完整的“面單”，最高可以賣到5塊錢一條；而一些上萬條打包的，多是時間太久的單號，有可能已經被別人用過，才幾分錢一條。魯山一般是花五毛到八毛錢的價格買入數據信息，然后再以每條八毛到一塊錢的價格賣出去，賺取差價。

魯山購買的數據信息以保健品類居多，其銷售對象也主要是一些電話推銷人員，這些推銷員希望獲得更多購買過相關產品的客戶信息，以便“精準”推銷。

下線：即買即用輕松獲利

在魯山與其下線的QQ聊天記錄中，辦案檢察官發現一個昵稱叫“甄嬛”的涉案人，經偵查確認，該人真名叫王輝。

王輝出生于1980年，中專畢業后在農藥廠上過班，也干過保險等工作，一直是自謀職業。之前當保健品推銷員時，因為生意不景氣，為盡量拓寬客戶群，王輝想到了電話推銷，就在QQ群上搜索，聯系上魯山。

2014年下半年，王輝開始從魯山手中購買數據，兩人主要使用支付寶進行交易。根據偵查機關補充的魯山與王輝的支付寶交易記錄，顯示兩人交易數額達6萬余元。王輝對此供認不諱，承認從魯山手中購買了7萬多條公民個人信息，但所購數據都已被她銷毀。

王輝從魯山手中購買的均是中老年人購買保健品的信息。她購買這些信息后，就組織話務員與這些中老年人進行聯系，推銷保健品。因其行為涉嫌侵犯公民個人信息，新泰市檢察院向公安機關發出《要求說明不立案理由通知書》。公安機關及時對王輝作出立案決定。當時王輝正值孕期，公安機關對她采取了取保候審強制措施。

無良快遞：也要分一杯羹

現實中，為獲取不當利益，一些快遞員利用工作便利出售個人信息，甚至有一些快遞公司員工將個人擁有的登錄公司網絡的權限以及相關賬號、密碼提供給“信息販子”，助長了公民個人信息的泄露。

審查案件時，辦案檢察官仔細研究魯山的供述，發現某快遞公司老板給魯山開了個工號，還給了他一個軟件，使用這個軟件可以查看這家快遞公司面單上包括寄件人和收件人名稱、電話號碼以及購買的物品種類等多種信息。當然，有別于前文提到的“快遞提取”軟件，這個軟件做不到那么高效，只能一條一條地復制客戶信息。作為回報，魯山給了這家快遞公司老板5000元錢。

王杰也在供述中提到魯山曾給過他該快遞公司的兩個工號，可以用來登錄網站后臺查詢信息。偵查機關掌握的魯山與該快遞公司員工的QQ聊天記錄也涉及這一內容。快遞公司作為物流企業，掌握大量公民個人信息，這種出賣工號的行為也涉嫌犯罪。該案在審查批捕階段，考慮到此嫌疑人身份尚不確定，同時，也不確定魯山使用快遞公司工號提取了多少數據，新泰市檢察院向公安機關發出《要求說明不立案理由通知書》，建議公安機關立案偵查。

侵犯公民個人信息犯罪涉及網絡知識，專業性強，犯罪嫌疑人作案手段隱蔽，通過網絡交易涉及人員眾多，其身份虛擬且經常變換，交易成功后一般都會銷毀證據，這些都給證據的收集和固定帶來困難。因證據不足，這家快遞公司涉嫌犯罪的事實難以確認，公安機關最終未移送審查起訴。

檢察機關：深挖利益鏈條不放松

隨著改革開放的深入，市場經濟日漸發達，公民個人信息已經成為一種重要的商業資源。由于犯罪成本低、市場需求大等原因，犯罪分子為追逐不法利益，通過互聯網聯系，很快形成犯罪網絡，打造出買賣公民個人信息的地下產業和黑色利益鏈。在這條利益鏈上，既有源頭的供給者，也有促成交易的中間商，還有下游的購買方，他們利益交織，關系錯綜復雜。同時，參與侵犯公民個人信息的犯罪分子大都比較警覺，一旦上線聯系不到，就會迅速刪除已經存儲的信息數據及相關聊天記錄，而且很多情況下已經銷毀的數據難以恢復。因此，打擊這類犯罪必須揪住鏈條上的一點迅速上查下探，挖出上下線，才能實現最好的辦案效果。

魯山等人侵犯公民個人信息案辦理期間，正值刑法修改，《刑法修正案(九)》取消了出售公民個人信息罪、非法提供公民個人信息罪和非法獲取公民個人信息罪，統一合并為侵犯公民個人信息罪，但因當時該罪缺少相關司法解釋，司法實踐中遇到一些難題。

2016年6月16日，新泰市檢察院對犯罪嫌疑人魯山、王杰作出批準逮捕決定。辦案過程中，該院提前介入，適時引導偵查，對已經形成的犯罪嫌疑人供述和證人證言仔細審閱，同時查看了偵查機關扣押的犯罪嫌疑人電腦中存儲的公民個人信息，就取證方向和證據的收集、固定向偵查機關提出一系列建議，如固定公民個人信息數據、資金往來賬單、“快遞提取”軟件，制作電子物證檢查筆錄等。辦案檢察官還發現某快遞公司和王輝均涉嫌侵犯公民個人信息罪，遂啟動了立案監督程序。新泰市公安局對該快遞公司和王輝以涉嫌侵犯公民個人信息罪立案偵查。

2016年11月28日，新泰市檢察院以王杰、魯山、王輝侵犯公民個人信息罪提起公訴。

值得一提的是，2017年5月9日，最高人民法院、最高人民檢察院聯合發布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，有力加強了對公民個人信息的刑法保護，使精準打擊侵犯公民個人信息犯罪成為可能。郭樹合　張娜