“现在当庭宣判，判决如下……”

听到判决结果后，坐在被告席上的卢某、黄某、温某追悔莫及。他们因侵犯公民个人信息，分别被判处有期徒刑二年至二年五个月不等，其中黄某、温某被宣告缓刑。

窃取信息30余万条

令人痛惜的是，三人均是90后大学生，其中卢某拥有本科学历。如果没有那场聚会，他们本该拥有灿烂前程。“就是聚餐聊天的时候，我问武某有没有人群可以介绍给我，他说有。”卢某在庭上供称。

2016年8月，他和黄某一起成立了某投资公司主营贷款业务，帮需要贷款的客户寻找合适的银行或金融公司。“就是贷款中介”，卢某称，“所以说客户资料对我公司来说是非常重要的，我们会想办法获取客户的资料。”

2016年9月21日，卢某找上了任某企业管理咨询（上海）有限公司广州分公司移动医疗顾问的武某。“我跟卢某是旧同事，感情挺好的。他说他当时业务不好，问我能不能给他（医生）信息。他问过几次，第一次我没有同意，因为公司有保密规定。但因为我们毕业不久，感觉工作也不容易，就出于朋友的情面给他了。”武某说道。他拥有公司某应用系统的工作权限，通过其手机二维码可进入系统，内有大量医生信息。

卢某从武某处取得上述权限后，黄某找来“计算机技术很好”的大学舍友温某，卢某指使温某利用该权限通过计算机技术进入应用系统后台，盗取系统内的医生信息。为快速大量获取医生信息，温某写了一个自动爬取网站数据的程序，建了数据库，并租了某云服务器租赁商的一台服务器，将爬取的医生信息放到服务器上。

“卢某当时是找人来抄，我现在通过编程，就能加快抄的速度。那个程序只要一登录，如果不下线，就会一直扒。”温某供称。截至2016年10月11日，被告人卢某、温某等人共窃取系统内的信息共计352962条。一条完整的医生信息包括姓名、手机号码、医院名称、职务及属地等。

所幸的是，被抓获时，温某尚未把爬取到的医生信息交给卢某。“我没有把信息交给卢某，只是放到服务器上，没有下载到本地。这个服务器只是承租一个月，如果不续费，就被销毁了。后来要续费的时候，我们都已经在看守所了。”温某供称道。

广州市越秀区人民检察院指控卢某、黄某、温某、武某构成侵犯公民个人信息罪，将其四人起诉至我院。在案件审理过程中，公诉机关撤回对武某的起诉。我院经审理认为，卢某、黄某作为某公司直接负责的主管人员，非法获取公民个人信息，情节特别严重；温某帮助他人非法获取公民个人信息，情节特别严重；其行为均构成侵犯公民个人信息罪。考虑到卢某、黄某有自首情节，温某属从犯，且卢某等人尚未实际使用窃取的公民个人信息，信息已销毁，未造成更大的社会危害，故对卢某、黄某、温某从轻处罚。

法官解读

自2009年2月28日《刑法修正案（七）》施行至2015年10月31日，我院共审结非法获取公民个人信息罪案8件，出售、非法提供公民个人信息罪案2件；自2015年11月1日《刑法修正案（九）》施行至今，我院共审结侵犯公民个人信息案6件，新收此类案件7件。

案件主要呈现以下特点：

犯罪目标从特殊群体扩大到普通群体，早前不法分子的犯罪对象主要是公务员、医生、教师等收入稳定的职业群体，现在则扩大到普通民众，任何人都可能中招；涉案信息种类繁多，囊括身份资料、通讯资料、车辆资料、职业信息、银行卡信息、行踪轨迹信息、住宿信息等；信息提供者通常为“内鬼”或者“黑客”；犯罪主体集中于投资公司，通常是将获取的公民个人信息用于推销、拓展业务；侵犯公民个人信息行为与电信网络诈骗、敲诈勒索、绑架等犯罪呈合流态势，社会危害愈发严重。

侵犯公民个人信息犯罪高发主要有以下原因：

犯罪手法简单、来钱快、成本低

信息提供者通过简单技术手段或者利用职务之便即可获取大量公民个人信息，信息收受者只需低价便可大量收购公民个人信息。

犯罪分子法制观念淡漠

不少犯罪行为人为大学专科乃至重点大学本科学历，却缺乏基本法制观念，错误认为侵犯公民个人信息的行为不构成违法犯罪。

相关单位监管存在漏洞

部分单位缺乏切实有效的内部信息管理制度，对内部人员保密培训不足，责任落实不到位，监管惩治力度不够；同时，计算机信息系统存在安全隐患，技术体系不够完善，安全防范功能落后，难以抵挡专业网络犯罪的攻击盗取。

公民保护个人信息意识薄弱

不少民众向他人提供个人信息资料时不够慎重，点开网络链接不够警惕。

法官建议：

相关单位应强化计算机信息系统管理。掌握公民个人信息的单位应做好信息泄露防范工作，提高系统监管技术水平，建立健全内部人员管理机制，加强普法宣传；公民应增强个人信息保密意识。妥善保管个人重要证件，丢失身份证件、驾驶证、银行卡等重要证件后，应第一时间挂失报案。不要轻易向他人透露自己的个人资料，切莫点开来源不明的网络链接，妥善保管好银行卡及密码，收取快递包裹后应及时涂抹包裹上面的个人信息，网上购物等时应使用化名，以防泄漏个人信息。