酒店、快递公司、外卖平台成信息泄露重灾区

稿源：cnBeta 2020-12-07 15:21:34

前段时间，圆通快递内鬼致40万条个人信息泄露，引发消费者对个人信息保护强烈关注。近日，北京市第三中级法院通报该院审理涉公民个人信息犯罪案件的情况及典型案例。

其中表示，近几年，被侵犯的公民个人信息数量从“倍数级”进阶至“指数级”爆炸式增长，酒店、快递公司、外卖平台等企业成为信息泄露的重灾区。

酒店、快递公司、外卖平台成信息泄露的重灾区

通过对这些案件进行分析发现，涉公民个人信息犯罪主要呈现以下4个特点：

① 从“倍数级”到“指数级”爆炸式增长

从信息特点看，被侵犯的公民个人信息数量从“倍数级”进阶至“指数级”爆炸式增长。在信息类型上，涉案信息过去主要为姓名、身份证号、手机号、住址等传统静态信息，现增加了征信信息、定位信息、行踪轨迹信息、住宿信息、房屋产权信息等多方面、多维度的动态信息。从个案上看，被侵犯的公民个人信息数量日益庞大，储存信息的载体从传统的U盘、硬盘等变为储存量更大的云盘。

②“暗网”交易出现监管难度增大

从犯罪手段看，获取公民个人信息的手段不仅包括通过木马程序、改写网址、架设服务器、搭建网站等有技术含量的方式对特定机关、机构的数据库资料秘密窃取，也包括通过流动QQ群、微信群、论坛等网络平台明码标价购买，以及利用“大数据截取”或“暗网进入”等“暗网”方式进行公民个人信息的非法交易等。

③ 酒店、快递公司、外卖平台成重灾区

在犯罪主体上，近年来，公安机关对案件的侦查对象已由自然人扩大至商业公司等单位，出现了公司、公司总经理、公司职员共同承担刑事责任的情形。企业如酒店、快递公司、外卖平台等成为信息泄露的重灾区。

④ 容易引发绑架、诈骗、敲诈勒索等关联犯罪

从危害后果看，公民个人信息因涉及住宿、财产、征信、轨迹等敏感内容，极易引发绑架、诈骗、敲诈勒索等关联犯罪。实践中，行为人利用非法获取的公民个人信息实施的犯罪主要有诈骗罪，比如向不特定对象发送“中奖”信息；合同诈骗罪，比如利用某些理财软件漏洞骗取财物；敲诈勒索罪，比如利用酒店开房记录等住宿信息对相关人员进行勒索。

典型案例

为电话推销获取公民信息单位难辞其咎

北京某文化传播有限公司为推销演讲培训课程，雇佣被告人孙某等20余人从事电话销售工作，并通过入职培训、口口相传等方式授意被告人张某等人加入以信息资源交流为目的的QQ群，通过交换等方式获取包括姓名、手机号码等在内的公民个人信息。

该案中，北京某文化传播有限公司因以单位名义由销售人员实施侵犯公民个人信息的行为，且获取的销售利润归被告单位所有，符合单位犯罪的条件，因此该公司同被列为刑事被告。

最终，法院以侵犯公民个人信息罪判处被告单位罚金人民币50万元，判处被告人张某、孙某等11人有期徒刑1年10个月至有期徒刑8个月、缓刑1年不等的刑罚，并处相应罚金。

被另案处理的该公司总经理刘某，因作为直接负责的主管人员，组织、授意公司员工向他人非法提供公民个人信息，为公司获取经济利益，同样被以侵犯公民个人信息罪判处有期徒刑3年6个月，并处罚金3万元。

屡见不鲜的单位“内鬼”致信息泄露

在三中院通报的典型案例中，有一起系房产中介串通小区物业人员窃取业主信息。徐某是某物业公司的内保员，欧阳某是一名房产中介。因欧阳某多次与徐某接触，商谈购买北京某小区的业主信息，因此徐某伙同物业公司的中控员李某、熊某和负责秩序维护的吴某等人，非法进入物业公司电脑，窃取业主信息4000余条，并以人民币4000元的价格出售给欧阳某。

物业公司出具材料证明，徐某等4人均无权拷贝业主信息。法院经审理以非法获取公民个人信息罪，对欧阳某和徐某均判处有期徒刑1年，罚金2000元；对李某、熊某、吴某三人则判处缓刑，并处罚金。

中间商倒手赚差价也要付出沉重代价

大学毕业的李某因在某贴吧看到贩卖电商平台客户信息的广告，遂萌生转卖信息赚取差价的想法。2019年11月，李某以人民币1.3万元的价格向他人倒卖北京某贸易公司的客户购物交易信息1.8万余条，一审法院以侵犯公民个人信息罪判处李某有期徒刑3年2个月，罚金1万元。

李某认为量刑过重，提出上诉。三中院审理认为，李某贩卖的每条信息都包含公民的姓名、手机号码、地址、购买商品、购买价格、购买时间等内容，属于交易信息，结合贩卖信息的数量，属于法条中“情节特别严重”的情形，认为一审判决量刑适当，遂裁定驳回上诉。

根据法律规定，非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上，即视为“情节严重”，处三年以下有期徒刑或拘役，并处或单处罚金；数量或者数额达到规定标准10倍以上的，即视为“情节特别严重”，处三年以上七年以下有期徒刑，并处罚金。