指导性案例194号
熊昌恒等侵犯公民个人信息案
（最高人民法院审判委员会讨论通过 2022年12月26日发布）
关键词 刑事/侵犯公民个人信息/微信号/社交媒体账号/非法获取/合理处理
裁判要点
1.违反国家有关规定，购买已注册但未使用的微信账号等社交媒体账号，通过具有智能群发、添加好友、建立讨论群组等功能的营销软件，非法制作带有公民个人信息可用于社交活动的微信账号等社交媒体账号出售、提供给他人，情节严重的，属于刑法第二百五十三条之一第一款规定的“违反国家有关规定，向他人出售或者提供公民个人信息”行为，构成侵犯公民个人信息罪。
2.未经公民本人同意，或未具备具有法律授权等个人信息保护法规定的理由，通过购买、收受、交换等方式获取在一定范围内已公开的公民个人信息进行非法利用，改变了公民公开个人信息的范围、目的和用途，不属于法律规定的合理处理，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”行为，情节严重的，构成侵犯公民个人信息罪。
相关法条
《中华人民共和国刑法》第253条之一
基本案情
2020年6月份，被告人熊昌恒邀集被告人熊昌林、熊恭浪、熊昌强一起从事贩卖载有公民个人信息可用于社交活动的成品微信号的经营活动，因缺乏经验，在此期间获利较少。为谋取更多利益，2020年9月底，被告人熊昌恒、熊昌林、熊恭浪、熊昌强共同出资在网上购买了一款名叫“微骑兵”的软件（一款基于电脑版微信运行拥有多开、多号智能群发、加人、拉群、退群、清粉的营销软件），用于非法添加微信好友，并制作成品微信号予以贩卖。2020年10月份，被告人熊昌恒的朋友秦英斌（在逃）投入5万元（占股百分之四十），熊昌恒投入2万元（占股百分之二十），被告人熊昌林、熊恭浪、熊昌强分别投入一定数量的电脑及手机（分别占股百分之十），被告人范佳聪未投资（占股百分之五），另百分之五的股份收益用于公司日常开支。后结伙共同购置办公桌、电脑、二手手机等物品，租赁江西省丰城市河洲街道物华路玲珑阁楼，挂牌成立了“丰城市昌文贸易公司”。由秦英斌负责对外采购空白微信号、销售成品微信号。被告人熊昌恒负责公司内部管理，并负责聘请公司员工。被告人熊昌林、熊恭浪、熊昌强、范佳聪与聘请的公司员工均直接参与，用“微骑兵”软件非法制作成品微信号。制作好的成品微信号通过秦英斌高价卖出，从中非法获取利益。
2021年1月，被告人熊昌恒、熊昌林、熊恭浪、熊昌强、范佳聪与秦英斌结伙，在贩卖成品微信号的同时，通过网上购买的方式，非法获取他人求职信息（含姓名、性别、电话号码等公民个人基本身份信息）后，将求职人员的信息分发给公司工作人员。以员工每添加到一名求职人员的微信号，赚约10元不等佣金的奖励方法，让员工谎称自己是“公共科技传媒”的工作人员，并通过事先准备好的“话术”以刷单兼职为理由，让求职者添加“导师”的微信，招揽被害人进群，致使部分被害人上当受骗。
经营期间，被告人熊昌恒、熊昌林、熊恭浪、熊昌强、范佳聪与秦英斌在支付工资及相关开支后，其获得的分红款共计人民币20余万元，按各自所占股份份额予以分配。具体获利数额如下：被告人熊昌恒5.8万余元，被告人熊昌林2.9万余元、被告人熊恭浪2.9万余元、被告人熊昌强2.9万余元、被告人范佳聪1.45万余元。
裁判结果
江西省丰城市人民法院于2021年9月23日以（2021）赣0981刑初376号刑事判决，认定被告人熊昌恒犯侵犯公民个人信息罪，判处有期徒刑三年零二个月，并处罚金人民币十万元；被告人熊昌林犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人熊恭浪犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人熊昌强犯侵犯公民个人信息罪，判处有期徒刑一年零十个月，并处罚金人民币六万元；被告人范佳聪犯侵犯公民个人信息罪，判处有期徒刑十个月，并处罚金人民币三万元（已缴纳）；被告人范佳聪退缴的违法所得人民币1.45万元予以没收，依法上缴国库；继续追缴被告人熊昌恒的违法所得人民币5.8万元、被告人熊昌林的违法所得人民币2.9万元、被告人熊恭浪的违法所得人民币2.9万元、被告人熊昌强的违法所得人民币2.9万元予以没收，依法上缴国库；扣押的手机予以没收，由扣押机关依法处理。
裁判理由
生效裁判认为，被告人熊昌恒等人违反国家有关规定，结伙出资购买空白微信号和一款智能群发、加人、拉群的营销软件，以及通过网络购买他人求职信息等方式，非法添加微信好友，制作成品微信号出售或者将非法获取的公民个人信息提供给他人，并从中获利，情节特别严重，其行为均已构成侵犯公民个人信息罪。本罪中的公民个人信息是指与公民个人密切相关的、不愿该信息被特定人群以外的其他人群所知悉的信息，非法获取的公民个人信息如属于公民隐私类信息或泄露后可能会产生极其不良后果的信息，不仅严重侵害公民个人信息安全和合法权益，也为网络赌博、电信网络诈骗等违法犯罪活动提供了帮助，严重扰乱了社会公共秩序，具有极大的社会危害性。微信不仅作为一种通讯工具，同时还具备社交、支付等功能。微信号和手机实名绑定，与银行卡绑定，和自然人一一对应，故微信号可认为是公民个人信息。
被告人违法处理已公开的个人信息并从中获利，违背了该信息公开的目的或者明显改变其用途，该信息被进一步利用后危及个人的人身或财产安全，情节特别严重，其行为构成侵犯公民个人信息罪。
综上，各被告人在未取得权利人同意及授权的前提下，非法获取他人微信号并转卖牟利，或者非法处理已公开的公民个人信息，使他人个人信息陷入泄露、失控风险，并从中获取巨额违法所得，其行为违反国家规定，侵犯了公民个人信息权利，构成侵犯公民个人信息罪。
（生效裁判审判人员：王跃华、胡一波、李鸾芳）
指导性案例195号
罗文君、瞿小珍侵犯公民个人信息
刑事附带民事公益诉讼案
（最高人民法院审判委员会讨论通过 2022年12月26日发布）
关键词 刑事/侵犯公民个人信息/验证码/出售
裁判要点
服务提供者专门发给特定手机号码的数字、字母等单独或者其组合构成的验证码具有独特性、隐秘性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的，属于刑法规定的公民个人信息。行为人将提供服务过程中获得的验证码及对应手机号码出售给他人，情节严重的，依照侵犯公民个人信息罪定罪处罚。
相关法条
《中华人民共和国刑法》第253条之一
基本案情
2019年12月，被告人罗文君了解到通过获取他人手机号和随机验证码用以注册新的淘宝、京东等APP账号（简称“拉新”）可以赚钱，其便与微信昵称“悠悠141319”（身份不明）、“A我已成年爱谁睡”（身份不明）、“捷京淘”（身份不明）、“胖娥”（身份不明）、“河北黑志伟80后的见证”（身份不明）等专门从事“拉新”的人联系。“悠悠141319”等人在知道罗文君手里有许多学员为电信员工，学员可以直接获取客户的手机号码和随机验证码等资源时，利用罗文君担任电信公司培训老师的便利，约定由罗文君建立、管理、维护微信群，并在群内公布“拉新”的规则、需求和具体价格；学员则根据要求，将非法获取的客户手机号码和随机验证码发送至群内；“悠悠141319”等人根据发送的手机号及验证码注册淘宝、京东APP等新账号。罗文君可对每条成功“拉新”的手机号码信息，获取0.2-2元/条报酬；而学员以每条1至13元不等的价格获取报酬，该报酬由罗文君分发或者直接由“悠悠141319”等人按照群内公布的价格发送给学员。
2019年12月至2021年7月期间，被告人罗文君利用株洲联盛通信有限责任公司渌口手机店、中国移动营业厅销售员瞿小珍和谢青、黄英、贺长青（三人均已被行政处罚）等人的职务之便，非法获取并且贩卖被害人彭某某、谭某某等个人信息手机号码和随机验证码给“悠悠141319”等人。其中，被告人罗文君获利13000元，被告人瞿小珍获利9266.5元。
案发后，被告人瞿小珍已退缴违法所得9926.5元，罗文君已退缴违法所得13000元。被告人罗文君、瞿小珍均如实供述自己的犯罪事实并自愿认罪认罚。
另查明，株洲市渌口区人民检察院于2021年7月22日公告了案件情况，公告期内未有法律规定机关和有关组织提起民事公益诉讼，即株洲市渌口区人民检察院系提起附带民事公益诉讼的适格主体。
裁判结果
湖南省株洲市渌口区人民法院于2021年11月30日以（2021）湘0212刑初149号刑事判决，认定被告人罗文君犯侵犯公民个人信息罪，判处有期徒刑八个月，并处罚金人民币二万元。被告人瞿小珍犯侵犯公民个人信息罪，判处有期徒刑六个月，并处罚金人民币一万五千元。作案工具OPPORENO手机1台、华为P30Pro手机1台，予以没收，依法处理。被告人罗文君的违法所得人民币13000元、瞿小珍违法所得人民币9266.5元，予以没收，上缴国库。
裁判理由
法院生效裁判认为：被告人罗文君违反国家有关规定，设立出售、提供公民个人信息的通讯群组，情节严重，其行为同时构成非法利用信息网络罪和侵犯公民个人信息罪，依法应以侵犯公民个人信息罪定罪；被告人瞿小珍违反国家有关规定，在提供服务过程中将获得的公民个人信息出售给他人，情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的犯罪事实和罪名成立，予以支持。
在共同犯罪中，被告人罗文君、瞿小珍所起作用相当，均应以主犯论。被告人瞿小珍在提供服务过程中将获得的公民个人信息出售给他人，应从重处罚；罗文君、瞿小珍到案后，如实交代全部犯罪事实，均系坦白，积极退缴全部赃款，且认罪认罚，可以从宽处理。公诉机关的量刑建议适当，予以采纳。罗文君辩护人提出手机号和验证码不属于个人信息，且“拉新”未造成具体损失的辩护意见。经查，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括电话号码等；验证码系专门发给特定手机号的独一无二的数字组合，且依规不能发送给他人，证明验证码系具有识别、验证个人身份的通信内容，即二者均为能识别自然人身份的个人信息；侵犯公民个人信息罪不以造成具体损失为构成要件，故该辩护意见不予采纳。罗文君辩护人提出罗文君没有自行提供手机号和验证码。经查，罗文君不仅纠集瞿小珍等人“拉新”，还专门设立了提供、出售公民个人信息违法犯罪的通讯群组，并因此获利，依法应当从重处罚，故该意见不予采纳。罗文君辩护人提出对罗文君适用缓刑的意见。经查，综合本案的犯罪情节、对于社会的危害程度及被告人的悔罪表现，对被告人罗文君不适用缓刑，故该意见不予采纳。但其提出罗文君其他可从轻处罚的辩护意见与事实相符，予以采纳。瞿小珍辩护人提出瞿小珍有立功情节。经查，瞿小珍提供了罗文君的住址及联系方式等基本信息，系其应当交代的、与本人犯罪事实有关联的事实，不构成立功，故该意见不予采纳。其提出的可从轻处罚的辩护意见与事实相符，予以采纳。被告人罗文君、瞿小珍侵犯公民个人信息，其在承担刑事责任的同时，还应承担相应的民事责任。鉴于二被告对侵权行为均无异议，且均表示愿意公开赔礼道歉，以及永久删除涉案个人信息，故对附带民事公益诉讼起诉人的诉请，予以支持。
（生效裁判审判人员：王欣、周晓玲、赖国清、刘智群、刘云、袁水莲、曹玉婷）