当庭宣判!这一提起刑事附带民事公益诉讼的侵犯公民个人信息案

进修学院网维员工,

人虽离职网站私自使用。

仿冒知名招生官网

误导考生填报个人信息。

出售信息8000余条,

非法获利高达70余万元。

侵犯公民个人信息,

损害公益难逃法律制裁。

12月25日,上海市人民检察院与《检察风云》杂志社联合推出的《庭审直击》节目,直播这起本市提起公诉并同时提起刑事附带民事公益诉讼的侵犯公民个人信息案。

2014年,被告人徐麒麟作为上海某进修学院的员工负责网站管理维护工作。2015年,徐麒麟从该学院离职,在该学院要求终止网站后,徐麒麟仍继续使用该网站,并先后以自学考试、成人高考、远程教育等名义设立多个网站,考生在网站报名页面填写姓名、手机号码等信息后,徐麒麟将获取的考生个人信息提供给营利性教育机构招生使用,从中获利。

期间,被告人徐麒麟仿冒某知名官方招考网站,还另设置与该官方网站同名的微信公众号、自媒体账号等,以此误导公民提供身份信息,严重侵犯了广大考生的合法权益。

经查,2015年12月至2019年7月,徐麒麟通过其设立的网站获取公民信息并提供给营利性教育机构8000余条,从中获利70余万元。今年11月21日,徐汇区人民检察院对犯罪嫌疑人徐麒麟以侵犯公民个人信息罪提起公诉。

同时,被告人徐麒麟违反国家有关规定,向他人出售公民个人信息的行为,情节严重,损害了社会公共利益,徐汇区人民检察院依法对徐麒麟提起刑事附带民事公益诉讼。

邱燕

上海市徐汇区人民检察院副检察长,三级高级检察官,先后获得上海市维护妇女儿童权益先进个人荣誉,多次获评先进工作者、优秀共产党员等荣誉,荣立个人三等功。

王嫣

上海市徐汇区人民检察院第一检察部主任,四级高级检察官,上海市优秀公诉人,获得区学科带头人荣誉,多次获得区级机关和市检察院嘉奖。

焦点

1

本案是否应适用

“情节特别严重”予以量刑?

辩护人认为

侵犯公民个人信息罪的量刑应根据信息数量多少,而不能依据违法所得的数额来认定。本案中被告侵犯公民个人信息8000余条数量并不多,且不是行踪轨迹信息等威胁公民人身、财产严重的信息类型,应适用较低量刑档次,不应以“情节特别严重”予以认定。

公诉人认为

根据两高《关于办理侵犯公民个人信息刑事案件适用法律若干规定的解释》第五条认定“情节严重”、“情节特别严重”的规定,择一选择信息条数或违法所得予以认定量刑档次,违法所得五千元以上达到“情节严重”,五万元以上达到“情节特别严重”,本案中被告人违法所得70余万,应认定“情节特别严重”。

焦点

2

本案侵犯公民个人信息的行为

是否损害社会公共利益?

辩护人认为

就被告人获取的公民个人信息提供的对象和用途来看,所获取的考生信息全部指向营利性教育机构,仅用于招生考试,从未向其他第三方公开、交换、散布公民个人信息,不是单纯标价的信息买卖,被告人的违法所得来源是提供给营利性教育机构招生培训费用提成,因此社会危害性不大。

公益诉讼起诉人

非法获取、提供公民个人信息活动大多依托互联网,互联网成为侵犯公民个人信息犯罪的主要领域,就如本案中被告正是利用互联网为媒介进行的犯罪行为一样。公民个人信息安全问题已不再是停留在个人层面,公民的人身、财产、隐私以及正常的工作生活受到严重威胁,是上升到整体的网络信息安全的重大层面。公民个人信息安全领域同样存在严重侵害公共利益、群众反映强烈、普通诉讼又缺乏适合主体的特征,与《民事诉讼法》规定的生态环境、食药领域侵害社会公共利益的情形,性质与情节具有相当性。因此,本案被告人侵犯公民个人信息的行为损害了社会公共利益,通过公益诉讼保护公民个人信息安全是检察机关法律监督职责的必然要求。

本次庭审直播,我们邀请到了华东政法大学教授、博士生导师李翔和上海市人民检察院第一检察部副主任张军英两位专业嘉宾现场进行解读。

华东政法大学教授、博士生导师

检察机关提起刑事附带民事公益诉讼案件是“四大检察”工作重要、有益的探索。检察机关作为公益诉讼起诉人具有“补充性”,即公民个人和其他组织未有效维护权利提起诉讼的,“公共利益的守护者”可以代为提起,体现出了国家对于公共利益保护的力度和坚定的决心。本案属于传统公益诉讼领域(环资、食药品安全)的“等外”案件,又系上海市首例判决的“等外”案件,可以说是具有重要的实践意义和理论研究价值。

上海市人民检察院第一检察部副主任

本案特点鲜明,系刑事附带民事公益诉讼案件。本案被告人利用原工作便利,仿冒招考网站,误导学员提供身份信息,并将8000余条信息卖给盈利性的教育机构,以此牟利。检察机关作为公共利益的守护者,在打击刑事犯罪的同时,依法提起刑事附带公益诉讼,全方位构筑起了个人信息保护的法治盾牌。本案刑事诉讼中已判处罚金刑,因此附带民事公益诉讼提出诉讼请求是在省级媒体上公开赔礼道歉,未额外提出赔偿等诉讼请求,这一做法是恰当合理的,也能够体现罚当其罪的法律效果。

1 被告人徐麒麟犯侵犯公民个人信息罪,判处有期徒刑3年,并处罚金人民币30万元。

2 犯罪工具予以没收,违法所得予以追缴。

3 被告人徐麒麟于本判决生效后30日内就侵犯公民个人信息的行为在省级媒体上向社会公众赔礼道歉。