【关键词】

侵犯公民个人信息  全链条打击  宽严相济  诉源治理 

【基本案情】

被告人谢某，无业。

被告人李某甲，无业。

被告人李某乙、张某、刘某甲、高某、刘某乙等基本情况略。

2020年，某公司针对新型农村社会养老保险（简称“新农保”）研发了一款具备快速注册和人脸识别功能的APP。谢某获悉后，联系该公司表示可免费承接认证操作业务。2021年4月至7月，谢某先后组织杨某等10人前往吉林、辽宁多地农村，使用该APP对参保村民进行认证。

其间，天津市宁河区的李某甲、李某乙等人与谢某联系，向谢某提供事先已经批量注册的百家号“白号”（未实名认证），由谢某等人借“新农保”认证之机采集村民姓名、身份证号码和人脸信息，将上述“白号”激活为具备发布功能和商业营销价值的实名认证账号，再向李某甲、李某乙等人出售。

通过此种方式，李某甲、李某乙从谢某处购得账号1.9万余个，连同从张某、刘某甲等人处非法获取的其他账号，在宁河区又向高某、刘某乙等20余人出售。高某、刘某乙等人将所得账号再出售或者批量运营，致使包含公民个人信息的实名账号被多次转卖，被用于运营收益等。

2021年7月至11月，上述人员被陆续抓获。经查，李某甲违法所得70余万元，谢某等11人违法所得共计31余万元，李某乙、刘某甲等26人违法所得数千元至10余万元不等。

【检察机关履职过程】

（一）引导侦查

应公安机关商请，天津市宁河区人民检察院提出犯罪嫌疑人的行为涉嫌侵犯公民个人信息罪，建议围绕信息获取方式、数量、流向、违法所得等收集证据，固定关键电子证据防止灭失。公安机关及时开展侦查，排查控制了其他上下游涉案人员，同步扣押手机、电脑等作案工具。

（二）审查逮捕

公安机关将谢某、李某甲等29人提请批准逮捕。宁河区人民检察院审查认为，上述犯罪嫌疑人在主观恶性、犯罪层级、违法所得数额等方面存在较大差异，应区分处理。审查后，对谢某等直接窃取公民个人信息的犯罪团伙成员，李某甲等专门从事网络账号灰产的购买者及其他情节较重、违法所得数额较高的犯罪嫌疑人依法作出批捕决定；对情节较轻、违法所得数额较低的中末端购买者，评估社会危险性后作出不批捕决定。根据这一标准，公安机关对后续拟提请批准逮捕的9名犯罪嫌疑人采取了非羁押强制措施。批捕后，检察机关制发继续侦查提纲，建议公安机关继续深挖上下游犯罪。

（三）审查起诉

2021年10月29日、12月10日，公安机关陆续将谢某、李某甲等38人移送审查起诉。宁河区人民检察院全面审查案件事实、证据，开展认罪认罚和追赃工作。审查后，检察机关对窃取信息源头的主犯、与谢某直接联络的始端购买者李某甲、李某乙等9人依法起诉并建议判处实刑；对团伙从犯、销售环节赚取差价及仅有购买行为的27名中末端人员，结合情节、获利、退赃情况依法起诉并建议判处缓刑；对犯罪情节轻微，依法不需要判处刑罚的1名未成年犯罪嫌疑人，1名在校就读的大学生犯罪嫌疑人作出相对不起诉处理。上述38名犯罪嫌疑人均认罪认罚，退赃共计100余万元。

（四）指控与证明犯罪

2021年12月14日、2022年3月9日，宁河区人民检察院陆续将谢某、李某甲等36人提起公诉。

庭审中，各被告人均当庭认罪认罚。李某甲的辩护人提出，被告人系先买入后卖出的行为，计算违法所得时应将购买信息的费用作为成本扣减。

公诉人答辩指出，违法所得是犯罪分子因实施违法犯罪活动而取得的全部财产。根据《检察机关办理侵犯公民个人信息案件指引》的规定，对于违法所得，直接以被告人出售公民个人信息的收入予以认定，不必扣减其购买信息的犯罪成本。

（五）裁判结果

2022年6月8日、21日，宁河区人民法院采纳检察机关全部指控事实和量刑建议，认定谢某、李某甲等36人构成侵犯公民个人信息罪，对谢某、李某甲等9人分别判处有期徒刑四年至二年不等，并处罚金，对李某乙等27人分别判处有期徒刑三年至六个月不等，适用缓刑，并处罚金。

（六）综合治理

对办案中发现的社保认证工作的管理漏洞，宁河区人民检察院向有关职能部门制发检察建议，建议规范“新农保”认证工作流程和保密规定，加强委托合作方的资质审核及转委托监督，加强个人信息保护法治宣传。

【典型意义】

（一）从严惩处，全面打击上下游犯罪。侵犯公民个人信息犯罪往往呈现链条化、产业化特征，严重影响人民群众安全感，对“上游窃取信息—中间购买加工—下游运营获利”的链条式犯罪，通过加强检警协作，深挖上下游犯罪，从窃取源头到出售末端，全面排查、精准打击，彻底斩断犯罪链条。

（二）区分情形、区别对待，落实宽严相济刑事政策。对犯罪嫌疑人众多的侵犯公民个人信息犯罪，要结合犯罪嫌疑人在共同犯罪中的地位、作用、主观恶性、犯罪情节等，依法区分主从犯，分类处理。对主犯、“职业惯犯”以及利用未成年人实施犯罪的，要依法从严处理，当捕则捕，当诉则诉，并建议从严判处实刑。对认罪认罚、积极退赃退赔，初犯、偶犯，作用较小、获利较少的从犯，要依法从宽处理，采取非羁押措施，依法不起诉或者建议判处缓刑。

（三）延伸职能，注重诉源治理。检察机关在办案中，要注意分析案件反映出的问题，加强与相关职能部门沟通，通过检察建议等方式提示风险、督促改进，及时堵塞社会治理漏洞，促进形成保护公民个人信息的合力。

（《检察机关依法惩治侵犯公民个人信息犯罪典型案例》之三）