醫(yī)院外包公司竊取287萬(wàn)條患者隱私信息，鐵路車站客運(yùn)員販賣明星行程，最高法發(fā)布案例

中經(jīng)記者 封莉 北京報(bào)道

為醫(yī)院開(kāi)發(fā)、維護(hù)網(wǎng)上掛號(hào)系統(tǒng)的外包公司竊取患者隱私，鐵路車站客運(yùn)員販賣明星行程，5月8日，最高人民法院發(fā)布5件人民法院審結(jié)的侵犯公民個(gè)人信息犯罪及關(guān)聯(lián)犯罪典型案例。《中國(guó)經(jīng)營(yíng)報(bào)》記者注意到，其中有2起涉及行業(yè)“內(nèi)鬼”。

“行業(yè)‘內(nèi)鬼’是導(dǎo)致公民個(gè)人信息泄露的重要原因之一。違反國(guó)家有關(guān)規(guī)定，將利用職務(wù)便利獲得的公民個(gè)人信息，出售或者提供給他人的，應(yīng)當(dāng)依法從重處罰。”最高法相關(guān)負(fù)責(zé)人表示。

隨著數(shù)字經(jīng)濟(jì)高速發(fā)展，部分政企、平臺(tái)對(duì)信息數(shù)據(jù)管理不善，敏感個(gè)人信息遭竊取、泄露、販賣，甚至催生“職業(yè)竊密人”。犯罪分子利用非法獲取的個(gè)人信息精準(zhǔn)實(shí)施詐騙、敲詐勒索、“開(kāi)盒”等違法犯罪，形成侵犯公民個(gè)人信息犯罪黑灰產(chǎn)業(yè)鏈。

其中，在“博某軟件有限公司、何某某等侵犯公民個(gè)人信息案”中，外包公司竊取患者隱私被依法懲治。互聯(lián)網(wǎng)企業(yè)利用為醫(yī)療機(jī)構(gòu)提供服務(wù)的便利，非法獲取患者信息、醫(yī)療數(shù)據(jù)的行為，屬于《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第四條規(guī)定的在“提供服務(wù)過(guò)程中收集公民個(gè)人信息”的情形，情節(jié)嚴(yán)重，應(yīng)依法懲處。

據(jù)了解，2015年至2020年，博某軟件有限公司負(fù)責(zé)為某醫(yī)院開(kāi)發(fā)、維護(hù)網(wǎng)上掛號(hào)系統(tǒng)。何某某系該公司法定代表人。

然而，在提供服務(wù)過(guò)程中，何某某暗中收集從后臺(tái)非法獲取的該醫(yī)院掛號(hào)用戶相關(guān)個(gè)人信息，并安排公司員工被告人熊某、羅某某將所獲取的信息數(shù)據(jù)導(dǎo)入公司自建數(shù)據(jù)庫(kù)。

2021年初，熊某又安排人員在為該醫(yī)院開(kāi)發(fā)的軟件上安裝接口，自動(dòng)將掛號(hào)用戶個(gè)人信息導(dǎo)入公司自建數(shù)據(jù)庫(kù)。案發(fā)后，在公司服務(wù)器、自建數(shù)據(jù)庫(kù)及何某某家中設(shè)備內(nèi)均提取到包含有掛號(hào)用戶的個(gè)人信息，數(shù)據(jù)去重后合計(jì)2878070條。

江蘇省無(wú)錫市錫山區(qū)人民法院經(jīng)審理，對(duì)被告單位博某軟件有限公司以侵犯公民個(gè)人信息罪判處罰金人民幣30萬(wàn)元；對(duì)被告人何某某等人以侵犯公民個(gè)人信息罪判處有期徒刑5年6個(gè)月至1年6個(gè)月不等，并處罰金人民幣10萬(wàn)元至1萬(wàn)元不等。

最高法相關(guān)負(fù)責(zé)人表示，針對(duì)醫(yī)療信息、患者隱私等個(gè)人信息犯罪案件高發(fā)，應(yīng)強(qiáng)化醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全體系建設(shè)，嚴(yán)厲打擊泄露、非法獲取患者醫(yī)療信息犯罪。互聯(lián)網(wǎng)企業(yè)在為醫(yī)療衛(wèi)生領(lǐng)域提供服務(wù)過(guò)程中，應(yīng)當(dāng)嚴(yán)格依照法律法規(guī)、企業(yè)經(jīng)營(yíng)范圍、合同約定及隱私協(xié)議等，在服務(wù)和授權(quán)范圍內(nèi)合理合法地處理公民個(gè)人信息。

在“陳某某等侵犯公民個(gè)人信息案”中，2019年1月，被告人陳某某利用擔(dān)任鐵路車站客運(yùn)員的職務(wù)便利，通過(guò)鐵路車票系統(tǒng)查詢他人搭乘高鐵的具體信息，包括有無(wú)搭乘高鐵出行、乘車時(shí)間、車次、乘車站、到站、座位、證件號(hào)碼等公民個(gè)人信息，并以每條10元至60元不等的價(jià)格出售。陳某某未在崗期間，以每條5元至10元不等的查詢費(fèi)通過(guò)同事被告人曾某等人代為查詢相關(guān)信息。上述非法獲取的公民個(gè)人信息部分被出售給被告人林某某等人，用于有償查詢演藝人員等的行程信息。截至2021年9月，陳某某違法所得共計(jì)約19萬(wàn)元。

最終，被告人陳某某等人以侵犯公民個(gè)人信息罪判處有期徒刑3年8個(gè)月至有期徒刑9個(gè)月，緩刑1年6個(gè)月不等，并處罰金人民幣20萬(wàn)元至14000元不等。對(duì)于檢察機(jī)關(guān)提起的附帶民事公益訴訟，判決責(zé)令陳某某等人分別支付公益損害賠償金20萬(wàn)元至1萬(wàn)余元不等，刪除所有非法獲取的公民個(gè)人信息，并在國(guó)家級(jí)媒體上公開(kāi)賠禮道歉。

（編輯：張漫游 審核：朱紫云 校對(duì)：燕郁霞）