來源：檢察日報正義網

某網絡科技有限公司軟件開發人員李某制作了一款可以竊取安裝者手機内的照片的軟件，在暗網某論壇售賣。此後，為炫耀技術、滿足虛榮心，李某又将其僞裝成“顔值檢測”軟件，以此竊取安裝者手機相冊照片1751張……2022年12月7日，最高檢發布檢察機關依法懲治侵犯公民個人信息犯罪典型案例，其中就包括這起“李某侵犯公民個人信息案”。

2020年6月至9月，某網絡科技有限公司軟件開發人員李某制作了一款可以竊取安裝者手機内的照片的軟件。當手機用戶下載安裝該軟件打開使用時，軟件就會自動獲取手機相冊的照片并且上傳到李某搭建的服務器後台。李某将該軟件發布在暗網某論壇售賣，截至2021年2月9日，共賣得網站虛拟币30$，但李某并沒有停止竊取。作為軟件開發人員，想要炫耀技術、滿足虛榮心的李某又将該軟件僞裝成“顔值檢測”軟件，發布在某論壇供網友免費下載安裝，以此方式竊取安裝者手機相冊照片1751張。其中，含有人臉信息、姓名、身份證号碼、聯系方式、家庭住址等100餘條公民個人信息。

2020年9月，李某又用虛拟币在該暗網的論壇購買“社工庫資料”并轉存于網盤。2021年2月，李某為炫耀自己的能力，明知“社工庫資料”含有戶籍信息、車主信息等，仍将網盤鍊接有150名成員的“業主交流”QQ群。據調查，去除無效數據、合并去重後，該“社工庫資料”包含公民個人信息共計8100餘萬條。

2021年3月9日，公安機關将李某抓獲。經偵查，因“社工庫資料”内容龐大且存儲于境外網盤，未查到有人下載使用。

2021年8月23日，上海市奉賢區法院依法公開審理。庭審中，辯護人提出，一是本案未對涉案8100餘萬條信息的真實性核實确認，數量認定依據不足。二是被告人到案後如實供述自己利用黑客軟件竊取照片的事實，還主動交代公安機關未掌握的在暗網非法購買公民個人信息并分享至QQ群的事實，對于該事實應當認定為自首。

公訴人在庭審中指控犯罪

辦案檢察官認為，司法鑒定機構去除無效信息，合并去重進行鑒定，鑒定出有效個人信息8100餘萬條，信息數量客觀、真實，符合《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件适用法律若幹問題的解釋》規定的對批量公民個人信息具體數量的認定規則，且公安機關抽樣驗證，随機抽取部分個人信息進行核實，能夠确認涉案個人信息的真實性。并且，公安機關抓獲李某前已掌握其在暗網非法購買公民個人信息并QQ群的事實，與其利用黑客軟件竊取照片的行為屬同種罪行，依法不能認定為自首。

最終，奉賢區法院經審理，以侵犯公民個人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。

侵犯公民個人信息犯罪中，涉案信息動辄上萬乃至數十萬條，在海量信息狀态下，對信息逐一核實在客觀上較難實現。所以，實踐中允許适用推定規則。對信息的真實性，可以采取抽樣方式進行驗證。在本案辦理過程中，對批量公民個人信息的條數，根據查獲的數量直接認定，但是有證據證明信息不真實或者重複的除外。

檢察官提醒，人臉信息是具有不可更改性和唯一性的生物識别信息。人臉識别技術給生活帶來便利的同時，也容易被犯罪分子竊取利用或者制作合成。生活中，要謹慎下載使用“顔值檢測”等“趣味”軟件，防範個人信息洩露，造成合法權益受損。

來源：正義網

文字：朱書慧 徐晴子