严厉打击网络科技公司贩卖公民个人信息犯罪——广东法院个人信息保护典型案例（一）

案情简介

2018年5月，某网络科技公司的实际经营者蔡某某与尹某共谋，通过该公司向上游某软件公司购买含有电话号码、登录平台名称和次数等内容的公民个人信息，再以每条0.35元或0.5元的价格转卖给尹某。蔡某某指派员工刘某、李某具体负责信息买卖业务，至案发前累计出售公民个人信息741238条，获利约50万元。尹某将上述公民个人信息转售给刘某中、刘某翠等人（已判刑），获利66万多元。刘某中、刘某翠利用购得的公民个人信息组建“股民微信交流群”，后致被害人海某被骗。

裁判结果 

阳江市江城区人民法院一审认为，某网络科技公司、尹某无视国家法律，违反国家有关规定，向他人购买、出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。蔡某某、刘某、李某作为对某网络科技公司直接负责的主管人员和直接责任人员，应以侵犯公民个人信息罪追究其刑事责任。故以侵犯公民个人信息罪判处某网络科技公司罚金80万元；判处尹某有期徒刑三年六个月，并处罚金70万元；判处蔡某某有期徒刑三年八个月，并处罚金30万元；分别判处刘某、李某有期徒刑一年十个月，并处罚金3万元；追缴某网络科技公司违法所得50万元、尹某违法所得661209元。阳江市中级人民法院二审维持原判。

律师点评

公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

根据《中华人民共和国刑法》第二百五十三条第一款规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

《中华人民共和国刑法》第二百五十三条第四款规定：“单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”可知，侵犯公民个人信息罪的犯罪主体既包括个人，也包括单位。

本案中，某网络科技公司、尹某无视国家法律，违反国家有关规定，向他人购买、出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。蔡某某、刘某、李某作为对某网络科技公司直接负责的主管人员和直接责任人员，应以侵犯公民个人信息罪追究其刑事责任。

本案为广东法院个人信息保护典型案例，其典型意义在于人民法院根据各被告人的犯罪性质、情节轻重等依法作出判决，同时对涉案单位处以刑罚，全方位严厉打击侵犯个人信息犯罪行为。