單位犯個人信息泄露罪怎么處罰？7億個人信息遭泄 浙江判決侵犯公民信息案

浙江判決侵犯公民信息案

2016年3月，松陽縣公安局接報多起以“猜猜我是誰”方式冒充單位領(lǐng)導(dǎo)實施詐騙的案件。經(jīng)案件串并，警方發(fā)現(xiàn)麗水市范圍內(nèi)共案發(fā)28起。后過近一個月偵查，警方成功抓獲11名犯罪嫌疑人，現(xiàn)場繳獲用于實施詐騙的全國各地公民個人信息16.7萬條，涉案金額117萬余元。

面對如此海量、精準(zhǔn)、詳細(xì)的公民個人信息，當(dāng)?shù)鼐揭庾R到該案背后或許潛藏著另一個不法團(tuán)伙。于是，民警局通過偵查和查詢銀行資金往來情況，發(fā)現(xiàn)江西籍的廖某斌有在網(wǎng)上大肆出售孕檢、銀行、車主等公民個人信息的違法行為，其上家為福建籍的王某泉與河北籍的程某龍。除以上三人外，還有陳某亮、王某輝、杜某和何某耀形成的一個非法銷售販賣個人信息的團(tuán)伙，并在QQ上專門建立了一個聊天群用于個人信息的販賣和交換。其中，陳某亮還以螞蟻搬家的方式通過偽裝的郵包，向臺灣郵寄數(shù)十張成套銀行卡。經(jīng)多方努力，警方將22張已經(jīng)郵寄至臺灣還未派送的銀行卡成功截獲。

2016年10月，公安機關(guān)收網(wǎng)，將涉案人員全部抓獲，并當(dāng)場查獲各類公民個人信息2億余條、銀行卡200余套。

經(jīng)法院審理查明，用于違法犯罪的數(shù)據(jù)源是被告人王某輝和犯罪嫌疑人庫某(另案處理)所提供。

王某輝于2016年2月入侵某部委醫(yī)療服務(wù)信息系統(tǒng)，將該系統(tǒng)數(shù)據(jù)庫內(nèi)的部分公民個人信息導(dǎo)出，并進(jìn)行販賣。庫某于2016年9月侵入某省扶貧網(wǎng)站，竊取了該系統(tǒng)內(nèi)數(shù)個高級管理員的賬號和密碼，并下載系統(tǒng)內(nèi)大量公民個人信息數(shù)據(jù)進(jìn)行販賣。隨后，庫某將其中一個賬號和密碼轉(zhuǎn)賣給陳某亮，其下載大量公民個人信息后，又將該數(shù)據(jù)以及賬號和密碼販賣給了臺灣等地的詐騙團(tuán)伙。

經(jīng)過數(shù)據(jù)比對認(rèn)定，被告人王某輝、程某龍、廖某斌、杜某、王某泉、陳某亮、何某耀以搜索、交換、購買等方式獲取公民個人信息，條數(shù)均達(dá)到5萬條以上，情節(jié)特別嚴(yán)重;被告人陳某亮伙同他人通過欺騙等方式獲得并非法持有他人的信用卡186張，數(shù)量巨大。

綜合各犯罪情節(jié)，法院以侵犯公民個人信息罪和妨礙信用卡管理罪一審判處陳某亮有期徒刑5年6個月，并處罰金3萬元;以侵犯公民個人信息罪以王某輝、陳某龍、廖某斌、杜某和王某泉有期徒刑5年到3年4個月不等，并處罰金40萬元到6萬元不等;以同罪判處何某耀有期徒刑3年，緩刑4年，并處罰金5萬元。

非法獲取公民個人信息罪的處罰

刑法第二百五十三條

郵政工作人員私自開拆或者隱匿、毀棄郵件、電報的，處二年以下有期徒刑或者拘役。

犯前款罪而竊取財物的，依照本法第二百六十四條的規(guī)定定罪從重處罰。

國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。

單位犯前兩款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

編者備注：對應(yīng)這條法文最大爭議點在于什么樣的信息屬于公民個人信息，目前沒有權(quán)威解釋，在對于這一點的認(rèn)定上，通常由各地法院自行對這個點進(jìn)行裁定。大家在網(wǎng)上查到的大多是學(xué)者自己對這條的看法，不具備權(quán)威性。這個詞條原版編輯有點坑爹，另說明下，條文來源是刑法2011年修訂版，編者2013年5月留。

刑法修正案九：十七、將刑法第二百五十三條之一修改為：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

“違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

“竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。

“單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。