誰在販賣你的個人信息（法治聚焦）

本報記者 魏哲哲

曹 一繪

數(shù)字經(jīng)濟高速發(fā)展，對個人信息的收集、分析、使用已涉及公民日常工作、生活的方方面面，隨之而來的是日益突出的個人信息泄露問題。實踐中，部分政企、平臺對信息數(shù)據(jù)管理不善，敏感個人信息遭竊取、泄露、販賣，甚至催生“職業(yè)竊密人”。

犯罪分子利用非法獲取的個人信息精準(zhǔn)實施詐騙、敲詐勒索、“開盒”等違法犯罪，形成侵犯公民個人信息犯罪黑灰產(chǎn)業(yè)鏈，嚴重侵害公民人身、財產(chǎn)安全，也嚴重危害公共安全和社會秩序。

侵犯公民個人信息犯罪有哪些新特點、新趨勢？如何斬斷個人信息泄露源頭？5月8日，最高人民法院發(fā)布5起依法懲治侵犯公民個人信息犯罪及關(guān)聯(lián)犯罪典型案例，依法嚴懲“開盒”網(wǎng)暴、竊取患者隱私等犯罪行為，筑牢清朗網(wǎng)絡(luò)空間法治防線。

醫(yī)院請的軟件公司成“內(nèi)鬼”，竊取287萬余條個人信息

個人信息泄露的源頭，是黑灰產(chǎn)業(yè)鏈的開端。在一起案例中，某醫(yī)院聘請博某軟件公司負責(zé)開發(fā)、維護網(wǎng)上掛號系統(tǒng)，沒想到對方竟是“竊密人”。

在提供服務(wù)過程中，博某軟件公司法定代表人何某暗中收集從后臺非法獲取的該醫(yī)院掛號用戶相關(guān)個人信息，并安排公司員工將所獲取的信息數(shù)據(jù)導(dǎo)入公司自建數(shù)據(jù)庫。此后，他們又在為該醫(yī)院開發(fā)的軟件上安裝接口，自動將掛號用戶個人信息導(dǎo)入公司自建數(shù)據(jù)庫。

就這樣，287萬余條個人信息被非法泄露。

江蘇無錫市錫山區(qū)人民法院以侵犯公民個人信息罪，判處博某軟件公司罰金三十萬元；判處何某等人有期徒刑五年六個月至一年六個月不等，并處罰金十萬元至一萬元不等。“互聯(lián)網(wǎng)企業(yè)在為醫(yī)療衛(wèi)生領(lǐng)域提供服務(wù)過程中，應(yīng)在服務(wù)和授權(quán)范圍內(nèi)合理合法地處理公民個人信息。”最高人民法院刑三庭法官魏海歡說，提供服務(wù)過程中收集公民個人信息，情節(jié)嚴重構(gòu)成犯罪的，應(yīng)依法懲處。

行業(yè)“內(nèi)鬼”是導(dǎo)致公民個人信息泄露的重要原因之一。

鐵路車站客運員陳某利用職務(wù)便利，根據(jù)他人提供的公民身份號碼等信息，通過內(nèi)部業(yè)務(wù)系統(tǒng)查詢公民乘坐高鐵出行的相關(guān)信息，并以每條10元至60元不等的價格出售給林某等人，用于有償查詢演藝人員等的行程信息。兩年多的時間里，陳某獲利19萬元。

“暴露公民出行計劃、生活規(guī)律、社交關(guān)系等個人隱私，無論是普通人還是公眾人物，都可能面臨生活安寧被嚴重破壞，甚至威脅人身、財產(chǎn)安全。”廣東佛山市南海區(qū)人民法院以侵犯公民個人信息罪判處陳某有期徒刑三年八個月，并處罰金十九萬元。

在對被告人給予刑事處罰的同時，人民法院還通過附帶民事公益訴訟判令其支付賠償金、刪除信息、公開賠禮道歉。

不法分子提供有償查詢公民信息、定向“開盒”，擾亂網(wǎng)絡(luò)空間秩序

近年來，不法分子通過非法手段批量獲取公民身份信息、家庭住址、社交媒體賬號、交通住宿信息等個人信息，在網(wǎng)絡(luò)上公開發(fā)布煽動網(wǎng)民針對特定人員攻擊謾罵，或者提供有償查詢、定向“開盒”，給被害人及其家人的身心健康和人身安全造成極大傷害，嚴重侵害公民合法權(quán)益、擾亂網(wǎng)絡(luò)空間秩序、助長社會戾氣。

林某、王某通過互聯(lián)網(wǎng)渠道非法獲取公民個人信息數(shù)據(jù)數(shù)億條，搭建“社工庫”網(wǎng)站，非法出售牟利。2025年，林某又伙同他人，利用加密通信工具設(shè)立有2000余人的群組，通過“開盒”方式，發(fā)布侵犯他人隱私、侮辱謾罵等違法犯罪信息。

“‘開盒掛人’針對性強，傳播范圍廣，構(gòu)成犯罪的，應(yīng)依法嚴懲。”北京市海淀區(qū)人民法院以侵犯公民個人信息罪、非法利用信息網(wǎng)絡(luò)罪對林某判處有期徒刑七年，并處罰金七萬元；對王某以侵犯公民個人信息罪判處有期徒刑五年六個月，并處罰金五萬元。

“職業(yè)竊密人”甚至盯上了政企數(shù)據(jù)。

一起案例中，黃某等人通過租用手機號接收驗證碼、偽造身份證圖片及動態(tài)驗證視頻等技術(shù)手段，繞過“學(xué)信網(wǎng)”實名認證系統(tǒng)，非法獲取學(xué)歷信息后出售牟利，形成“租用設(shè)備—注冊賬號—虛假驗證—下載信息—販賣獲利”的犯罪鏈條。

北京市西城區(qū)人民法院審理該案后，以侵犯公民個人信息罪判處黃某等人有期徒刑三年八個月至八個月不等，并處相應(yīng)罰金。對于檢察機關(guān)提起的附帶民事公益訴訟，判決責(zé)令黃某等人在國家級媒體上公開賠禮道歉，刪除非法持有的公民個人信息，注銷侵權(quán)使用的通信軟件，支付公益損害賠償金。

魏海歡說：“此類犯罪不僅嚴重侵害公民個人信息安全，對公民社會聲譽、職業(yè)發(fā)展產(chǎn)生負面影響，所獲取的信息還往往會被用于偽造學(xué)歷、騙取就業(yè)資格或特殊行業(yè)資質(zhì)等，嚴重破壞社會誠信體系及國家人才管理秩序。”

29萬余條疫苗預(yù)約訂單信息泄露，51名被害人被釣魚網(wǎng)站騙取錢財

“職業(yè)竊密人”費盡心思獲取的公民個人信息，常被用于電信網(wǎng)絡(luò)詐騙、敲詐勒索等關(guān)聯(lián)犯罪，或者為關(guān)聯(lián)犯罪提供便利。

實踐中，特別是涉及住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財產(chǎn)安全的重要信息泄露后，極易被用于電信網(wǎng)絡(luò)詐騙犯罪活動。

例如，有不法分子瞄準(zhǔn)女性群體的健康訴求，非法獲取疫苗預(yù)約信息，又針對疫苗預(yù)約者實施精準(zhǔn)詐騙，手段極為隱蔽。

2022年2月至7月間，梁某、王某共同出資在互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)平臺購買木馬程序，向HPV(人乳頭瘤病毒)疫苗預(yù)約注射正規(guī)網(wǎng)站植入，非法獲取網(wǎng)站管理員賬號、密碼，進而獲取網(wǎng)站存儲的HPV疫苗預(yù)約訂單信息29萬余條。

此后，二人租賃虛擬主機服務(wù)器，將非法獲取的網(wǎng)站源碼上傳到域名服務(wù)空間，制作仿冒的詐騙釣魚網(wǎng)站，并糾集多人分工協(xié)作，通過短信平臺群發(fā)疫苗預(yù)約成功短信，誘使預(yù)約人員點擊短信中的釣魚網(wǎng)站鏈接，冒充網(wǎng)站醫(yī)生、客服，以“價格調(diào)整、優(yōu)先預(yù)約、重新下單享受優(yōu)惠”等話術(shù)騙取51名被害人58萬余元。

江蘇揚州市邗江區(qū)人民法院審理認為，梁某、王某的行為均已構(gòu)成侵犯公民個人信息罪、詐騙罪，分別決定對梁某、王某執(zhí)行有期徒刑十二年、十一年九個月，并處相應(yīng)罰金。

最高法刑三庭副庭長王魯表示：“我們強化打擊利用個人信息實施的下游關(guān)聯(lián)犯罪，讓竊取、交易個人信息的上游犯罪無利可圖，有利于從根本上遏制黑灰產(chǎn)業(yè)鏈條的蔓延。”

《 人民日報 》( 2026年05月11日 10 版)