“爬蟲”爬取12億條淘寶客戶信息，獲刑3年3個月，最大量級侵犯公民個人信息

時間：2023-06-17 19:51:01 | 來源：網(wǎng)站運營

時間：2023-06-17 19:51:01 來源：網(wǎng)站運營

“爬蟲”爬取12億條淘寶客戶信息，獲刑3年3個月，最大量級侵犯公民個人信息罪案件判決公布：近日，史上最大量級的侵犯公民個人信息罪案件判決書公開，程序員逯某利用爬蟲軟件爬取淘寶平臺近12億條淘寶客戶信息，經(jīng)河南省商丘市睢陽區(qū)人民法院審理，以侵犯公民個人信息罪判決逯某有期徒刑3年3個月。

案情簡介及法院判決

案情：

被告人黎某在湖南省瀏陽市成立了瀏陽市泰創(chuàng)網(wǎng)絡(luò)科技有限公司（自然人獨資），該公司設(shè)有返利部、客服部、招商部等部門。被告人逯某受雇于被告人黎某，作為公司技術(shù)員，每月工資一萬元。自2019年11月，被告人逯某在商丘市睢陽區(qū)其家中利用自己開發(fā)的爬蟲軟件，通過淘寶網(wǎng)頁接口爬取淘寶客戶的信息，并將其中淘寶客戶的手機號碼提供給被告人黎某，用于瀏陽市泰創(chuàng)網(wǎng)絡(luò)科技有限公司用于經(jīng)營活動，該公司自2019年11月份至2020年7月份利用該信息經(jīng)營共獲利340187.68元。

經(jīng)司法鑒定，被告人逯某通過其開發(fā)的軟件爬取淘寶客戶的數(shù)字ID、淘寶昵稱、手機號碼等淘寶客戶信息共計1180738048條，被告人逯某將其爬取信息中的淘寶客戶手機號碼通過微信文件的形式發(fā)送給被告人黎某使用共計19712611條。

判決： 本院認為，被告人逯某受雇于被告人黎某，二人違反國家規(guī)定，非法獲取公民個人信息，情節(jié)特別嚴重，其行為均已構(gòu)成侵犯公民個人信息罪。公訴機關(guān)指控罪名成立。且系共同犯罪，被告人逯某、黎某有坦白情節(jié)，且認罪認罰，對其均可從輕處罰。綜合其犯罪情節(jié)及社會危害性，依照《中華人民共和國刑法》第二百五十三條之一、第二十五條第一款、第六十七條第三款、第五十二條、第五十三條、第六十四條之規(guī)定，判決如下： 被告人黎某犯侵犯公民個人信息罪，判處有期徒刑三年六個月，并處罰金人民幣三十五萬元。被告人逯某犯侵犯公民個人信息罪，判處有期徒刑三年三個月，并處罰金人民幣十萬元。 三、被告人黎某、逯某違法所得依法繼續(xù)予以追繳上繳國庫。 四、依法扣押的作案工具逯某電腦主機5臺、電腦顯示器3臺和手機5個，由扣押機關(guān)依法處理。

一、淘寶昵稱、淘寶賬號、電話號碼三種信息，是否都屬于公民個人信息？

法律規(guī)定：

《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第一條：
刑法第二百五十三條之一規(guī)定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。
《檢察機關(guān)辦理侵犯公民個人信息案件指引》
二、需要特別注意的問題：（一）對“公民個人信息”的審查認定根據(jù)《解釋》的規(guī)定，公民個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。經(jīng)過處理無法識別特定自然人且不能復(fù)原的信息，雖然也可能反映自然人活動情況，但與特定自然人無直接關(guān)聯(lián)，不屬于公民個人信息的范疇。

觀點：

以上兩條規(guī)定中，《解釋》第一條最后列舉了通信通訊聯(lián)系方式，與本案中逯某爬取的電話號碼是對應(yīng)的，因此逯某爬取電話號碼當然是公民個人信息，但對于淘寶賬號和淘寶昵稱，筆者認為不屬于公民個人信息。 《解釋》第一條中間部分：以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息。這句話解釋了本條規(guī)定中的公民個人信息最核心的判斷標準，即“單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況”。 逯某爬取的信息中，“淘寶昵稱”、“淘寶賬號”兩種信息各自單獨，或者兩組信息結(jié)合起來，能否識別特定自然人身份或者反映特定自然人活動情況？當然是不能的，僅憑昵稱和賬號定位不到具體的自然人。 再考慮，“淘寶昵稱”、“淘寶賬號”兩組信息結(jié)合“其他信息”，又是否能識別特定自然人身份或者反映特定自然人活動情況”，這里筆者引用最高院法官的論述：

在大數(shù)據(jù)時代，從理論上而言，任何信息與其他足夠多的信息相結(jié)合，都可以識別特定自然人身份或者反映特定自然人活動情況。因此，對于不能單獨識別特定自然人身份或者反映特定自然人活動情況的部分關(guān)聯(lián)信息，究竟哪些可以納入“公民個人信息”的范疇，必然會存在較大的認識分歧。 在司法適用中具體判斷部分關(guān)聯(lián)信息是否可以認定為“公民個人信息”，應(yīng)注意以下幾點： （1）需要結(jié)合的其他信息的程度。 如果涉案信息本身與特定自然人的身份、活動情況關(guān)聯(lián)程度高，需要結(jié)合的其他信息相對較少，則認定為“公民個人信息”的可能性較大；反之，如果需要結(jié)合的其他信息過多，則認定為“公民個人信息”的可能性較小。 （2）信息本身的重要程度。 如果涉案的信息與人身安全財產(chǎn)安全密切相關(guān)，敏感程度較高，則對于此類信息在認定是否屬于“公民個人信息”時，可以采取相對從寬的標準。 （3）行為人主觀目的。 如果行為人主觀上獲取涉案信息就不需要識別特定自然人身份或者反映特定自然人活動情況，則此類部分關(guān)聯(lián)信息原則上不宜認定為“公民個人信息”。

就以上觀點而言，“淘寶昵稱”、“淘寶賬號”不應(yīng)該認定為為公民個人信息，雖然賬號是不可重復(fù)的，但賬號并非身份證號碼，每個人都可以有多個賬號，且并非所有賬號都綁定身份信息，僅有賬號很難識別到特定自然人?！督忉尅返谝粭l中雖然列舉了“賬號密碼”為公民個人信息，但應(yīng)當理解為一組賬號和密碼，而不是單獨的賬號或者單獨的密碼。就本案而言，應(yīng)當主張在12億條信息中心剔除“淘寶賬號”、“淘寶昵稱”兩組信息。

二、簡單概括侵犯公民個人信息罪的構(gòu)成

本罪構(gòu)成最重要的兩個方面，一是行為，二是情節(jié)或后果。

1.實行行為：

非法獲取、出售或者提供公民個人信息。 以上三種行為都好理解，需要注意的是，《網(wǎng)絡(luò)安全法》中特別規(guī)定了運營者責任：

《網(wǎng)絡(luò)安全法》第41條：網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息?！?br>
違反上述規(guī)定，未經(jīng)他人同意收集公民個人信息或者收集與提供的服務(wù)無關(guān)的公民個人信息的，應(yīng)當認定為“非法獲取公民個人信息”。

2.犯罪情節(jié)或造成的后果：

（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的； （二）知道或者應(yīng)當知道他人利用公民個人信息實施犯罪，向其出售或者提供的； （三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的； （四）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的； （五）非法獲取、出售或者提供第三項、第四項規(guī)定以外的公民個人信息五千條以上的； （六）數(shù)量未達到第三項至第五項規(guī)定標準，但是按相應(yīng)比例合計達到有關(guān)數(shù)量標準的； （七）違法所得五千元以上的； （八）將在履行職責或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達到第三項至第七項規(guī)定標準一半以上的； （九）曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個人信息的； （十）其他情節(jié)嚴重的情形。

三種行為，非法獲取、出售、提供實行其一，并造成了九種情節(jié)或后果之一的損害后果，即構(gòu)成本罪，獲利金額、涉案信息數(shù)量任一達到規(guī)定即可。

三、本案判決書