連日來(lái)，有關(guān)公民個(gè)人信息泄露的新聞報(bào)道多少讓人有些應(yīng)接不暇。

8月28日，華住集團(tuán)旗下酒店客戶數(shù)據(jù)疑似泄露。據(jù)人民網(wǎng)報(bào)道，數(shù)據(jù)總計(jì)約5億條，數(shù)據(jù)量達(dá)140G，涉及客戶1.3億人。8月31日，網(wǎng)傳3億條順豐快遞物流數(shù)據(jù)流入暗網(wǎng)遭不法分子兜售。雖然順豐在隔日回應(yīng)泄露的數(shù)據(jù)與其無(wú)關(guān)，但紅星新聞?dòng)浾邔?shí)測(cè)了20條數(shù)據(jù)，發(fā)現(xiàn)了其中17條為順豐客戶。9月6日，新華網(wǎng)報(bào)道北京大興居民王先生收到順豐莫名到付快遞，打開竟是抽獎(jiǎng)單，疑似個(gè)人信息被泄露。

澎湃新聞（thepaper.cn）以“侵犯公民個(gè)人信息、獲利”為關(guān)鍵詞在OpenLaw及無(wú)訟網(wǎng)上獲取了1029份侵犯?jìng)€(gè)人信息違法牟利的判決書，以此觀察此類案件的具體案由、被告人身份、侵害的個(gè)人信息量、量刑標(biāo)準(zhǔn)等。

從判決的案由來(lái)看，“出售、非法提供公民個(gè)人信息”以及“非法獲取公民個(gè)人信息”的數(shù)量共占到案件總量38.9%，基本上屬于單一犯罪。后三種案由基本都涉及“數(shù)罪并罰”的情況，在侵犯公民個(gè)人信息的基礎(chǔ)上，不法分子還涉及其他犯罪形式。

我們從“出售、非法提供公民個(gè)人信息”、“詐騙”以及“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)”作為案件樣本（下樣本統(tǒng)稱為案件樣本），這些案件分別代表了三個(gè)方面：侵害個(gè)人信息罪的主要案由，衍生犯罪中常見且危害較大的犯罪類型，以及高新技術(shù)對(duì)于此類案件的影響。以這336份案件樣本為數(shù)據(jù)，嘗試從各個(gè)方面觀察侵犯公民個(gè)人信息罪。

誰(shuí)在利用公民個(gè)人信息獲利？

從案件樣本中的被告人身份來(lái)看，主要可以分為三個(gè)來(lái)源：來(lái)自政府國(guó)企、來(lái)自私營(yíng)公司以及無(wú)特殊身份。身份差異影響了不法分子在接觸公民個(gè)人信息時(shí)的操作手段、接觸的信息類型和牟利的方式。其中，來(lái)自政府國(guó)企的不法分子一般是指在行業(yè)內(nèi)部，通過(guò)職務(wù)便利獲得第一手個(gè)人信息的內(nèi)鬼。從案件數(shù)量來(lái)看，地方的交警大隊(duì)、派出所以及銀行職工是主要的“內(nèi)鬼”出沒(méi)地。

以戶籍信息為例，在（2017）粵2071刑初1679號(hào)案件中，被告人徐某作為中山市公安局板芙分局刑偵大隊(duì)科員，使用其公安數(shù)據(jù)證書在公安網(wǎng)上違規(guī)查詢他人戶籍信息、車輛檔案及軌跡等公民個(gè)人信息共計(jì)10691條，非法獲利2萬(wàn)余元。

除了政府國(guó)企外，“內(nèi)鬼”還來(lái)自私營(yíng)企業(yè)。這些行業(yè)涉及教育、電商、金融、房地產(chǎn)等。每起案件竊取的信息數(shù)量從幾百條到千萬(wàn)條不等，造成了較大的危害。

不同行業(yè)的“內(nèi)鬼”作案也有一定的規(guī)律可循。公安系統(tǒng)“內(nèi)鬼”主要集中在基層派出所，竊取的公民個(gè)人信息以戶籍、身份、行車記錄、車輛軌跡等為主。電商領(lǐng)域“內(nèi)鬼”以第三方電商公司內(nèi)部職員為主，他們竊取的多為日常管理的客戶淘寶、支付寶、買家會(huì)員名等個(gè)人信息。除了平臺(tái)賬號(hào)信息外，還涉及交易環(huán)節(jié)的物流信息，包括個(gè)人的住址、電話、物流單號(hào)等。

來(lái)自政府國(guó)企、私營(yíng)企業(yè)的行業(yè)“內(nèi)鬼”的牟利手段主要是尋找“買家”把竊取的各類公民信息給賣出去。從判決書來(lái)看，這些下游的“買家”比較多的身份類型是無(wú)業(yè)者、農(nóng)民以及務(wù)工人員。

這類人群整體受教育水平不高，善于利用社交工具及互聯(lián)網(wǎng)等渠道收購(gòu)“內(nèi)鬼”提供的信息。在獲取個(gè)人信息后，他們“各顯神通”，牟利手段可謂五花八門：或轉(zhuǎn)手倒賣、或用來(lái)推銷貸款、或利用黑客技術(shù)、或?qū)嵤╇娦旁p騙。

“內(nèi)鬼”比“買家”量刑輕？

上游“內(nèi)鬼”竊取公民個(gè)人信息，下游“買家”收購(gòu)后各種牟利。這樣“里應(yīng)外合”、“上下其手”的操作，無(wú)形中形成一條由上至下的利用信息泄露牟利的黑色產(chǎn)業(yè)鏈。但從法院的判決來(lái)看，量刑的標(biāo)準(zhǔn)主要是倒賣的信息量以及非法獲利的金額，不一定與不法分子的“身份”以及所處的利益鏈位置有關(guān)。

在“侵犯公民個(gè)人信息罪”的判決之外，數(shù)罪并罰的情況也并不少見。尤其是在加上詐騙罪之后，“侵犯公民個(gè)人信息罪”的量刑部分明顯較輕，而數(shù)罪并罰的案件多是“買家”可能進(jìn)行的操作。

以杜某、李某詐騙案為例，審判同時(shí)認(rèn)定了侵犯公民個(gè)人信息的事實(shí)以及詐騙的事實(shí)。從量刑來(lái)看，杜某侵犯公民個(gè)人信息罪被判處有期徒刑一年六個(gè)月，并處罰金人民幣5萬(wàn)元；犯詐騙罪被判處有期徒刑四年，并處罰金8萬(wàn)元。

侵害個(gè)人信息實(shí)施詐騙案的收益主要來(lái)源于詐騙環(huán)節(jié)。從典型案例中可以發(fā)現(xiàn)，這部分案件的收益通常處于整個(gè)產(chǎn)業(yè)鏈的上層。而處于收益下層的往往是通過(guò)“倒賣”牟利的不法分子。為了將有限的數(shù)據(jù)利益最大化，這些“賣家”不得不去拓展數(shù)據(jù)販賣的渠道，直接導(dǎo)致了公民個(gè)人信息的大肆泄露。

侵害公民個(gè)人信息能獲利多少？

從樣本案由的判決書數(shù)據(jù)來(lái)看，有218個(gè)案件披露了不法分子交易的數(shù)據(jù)量以及獲利金額。其中，”彭魏、李建標(biāo)、陳金輝犯侵犯公民個(gè)人信息”涉案金額達(dá)40萬(wàn)元，是侵害個(gè)人信息犯罪中獲利最高的。

這些案件的信息獲利平均價(jià)為5.45萬(wàn)元。有59起案件的數(shù)據(jù)販賣價(jià)格超過(guò)1元/條，價(jià)格最高為728.9元/條，最低的為1毛/條。以1元/條獲利公民個(gè)人信息的案件來(lái)自童長(zhǎng)昭犯侵犯公民信息罪一案。經(jīng)審理查明，2015年12月以來(lái),被告人童長(zhǎng)昭使用QQ號(hào)，從QQ昵稱為”sajy”的網(wǎng)友江某處購(gòu)買約2000萬(wàn)條公民郵箱賬號(hào)，并利用從網(wǎng)上下載的掃號(hào)軟件對(duì)其購(gòu)買的郵箱賬號(hào)進(jìn)行掃描，從中篩選出符合要求的賬號(hào)進(jìn)行游戲掛機(jī)牟利,獲利約200余元。

侵犯公民個(gè)人信息如何量刑？

從量刑來(lái)看，樣本案件中侵犯公民個(gè)人信息案的平均獲刑時(shí)間為2.8年，平均罰沒(méi)金額在3.3萬(wàn)元。其中，73.4%的案件沒(méi)有判處緩刑。徒刑判罰時(shí)間大于三年的案件有138起，占樣本案件總量的47.1%，屬于“情節(jié)特別嚴(yán)重”。

侵犯公民個(gè)人信息的量刑標(biāo)準(zhǔn)主要與數(shù)據(jù)的數(shù)量數(shù)額和造成的后果有關(guān)，對(duì)于“情節(jié)特別嚴(yán)重”的犯罪事實(shí)，將判處三年以上七年以下有期徒刑，并處罰金。

在2017年6月1日兩高司法最新實(shí)施的關(guān)于侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋中（下稱《解釋》），對(duì)侵犯公民個(gè)人信息的行為和適用法律進(jìn)行了進(jìn)一步的明晰。

根據(jù)信息類型不同，非法獲取、出售或者提供公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，即屬“情節(jié)特別嚴(yán)重”。對(duì)于犯罪造成的后果，《解釋》將“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”規(guī)定為“情節(jié)特別嚴(yán)重”。