2023-04-1-207-005
秦某樂(lè)等人侵犯公民個(gè)人信息案
——刑事附帶民事公益訴訟案件中公益損害賠償如何認(rèn)定、追繳違法所得和公益損害賠償是否可以并處
基本案情
2020年6月，被告人秦某樂(lè)入職上海某人才服務(wù)有限公司陜西分公司，被派遣至中國(guó)某航空股份有限公司客戶服務(wù)中心西安呼叫中心擔(dān)任國(guó)內(nèi)客服代表。2016年至2018年，被告人李某東就職于四川某呼叫科技有限公司，負(fù)責(zé)中國(guó)某航空有限公司系統(tǒng)業(yè)務(wù)，2018年10月離職后通過(guò)前同事查詢航班信息。2020年至2021年間，被告人秦某樂(lè)伙同被告人李某東，直接或間接利用查詢航班信息的工作便利，違反國(guó)家有關(guān)規(guī)定，共同及各自非法獲取公民個(gè)人信息后向他人出售，部分購(gòu)買者系在北京首都某機(jī)場(chǎng)及本市朝陽(yáng)區(qū)等地與二人聯(lián)系。其中，二人共同出售他人航班行蹤軌跡信息1964條、其他公民個(gè)人信息370條，非法獲利共計(jì)人民幣40975.5元；被告人秦某樂(lè)單獨(dú)出售他人航班行蹤軌跡信息 383條、其他公民個(gè)人信息24條，非法獲利共計(jì)人民幣6260元。被告人李某東單獨(dú)出售他人航班行蹤軌跡信息731條、其他公民個(gè)人信息57條，非法獲利共計(jì)人民幣18123元。
2020年至2021年間，被告人張某潔違反國(guó)家有關(guān)規(guī)定，向被告人李某東購(gòu)買他人航班行蹤軌跡信息426條、其他公民個(gè)人信息78條。
2020年至2021年間，被告人徐某璐違反國(guó)家有關(guān)規(guī)定，向被告人秦某樂(lè)、李某東購(gòu)買他人航班行蹤軌跡信息192條、其他公民個(gè)人信息8條。
被告人秦某樂(lè)、李某東非法獲取并出售公民個(gè)人信息數(shù)千條，導(dǎo)致眾多不特定公民的行蹤軌跡、身份證件等個(gè)人信息面臨受侵害的風(fēng)險(xiǎn)，嚴(yán)重侵害社會(huì)眾多不特定主體的個(gè)人信息權(quán)益，致使社會(huì)公共利益受到損害。
北京市朝陽(yáng)區(qū)人民法院認(rèn)為，被告人秦某樂(lè)、李某東非法獲取及出售公民個(gè)人信息，情節(jié)特別嚴(yán)重，被告人張某潔、徐某璐非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重，各被告人的行為均已構(gòu)成侵犯公民個(gè)人信息罪。被告人秦某樂(lè)系將在履行職責(zé)或提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售給他人，本院依法對(duì)其從重處罰。鑒于被告人秦某樂(lè)、李某東、張某潔、徐某璐到案后均如實(shí)供述所犯罪行，均認(rèn)罪認(rèn)罰，秦某樂(lè)到案后退繳部分錢款在案，本院依法對(duì)各被告人從輕處罰，并根據(jù)全案情節(jié)對(duì)張某潔、徐某璐宣告緩刑。
關(guān)于附帶民事公益訴訟部分的責(zé)任承擔(dān)問(wèn)題。根據(jù)《中華人民共和國(guó)民法典》第一百一十一條、第一百七十九條、第九百九十五條、第一千條的規(guī)定，公民個(gè)人信息權(quán)益受法律保護(hù)。本案中，被告人秦某樂(lè)、李某東將整艙乘客的信息打包出售，信息主體的選擇具有隨機(jī)性，導(dǎo)致眾多不特定公民的行蹤軌跡、身份證件等個(gè)人信息泄露，侵害了社會(huì)公眾的個(gè)人信息權(quán)益，二被告人應(yīng)當(dāng)通過(guò)公開(kāi)賠禮道歉的方式向社會(huì)公眾表達(dá)歉意，并注銷買賣公民個(gè)人信息使用的微信號(hào)及刪除其中的公民個(gè)人信息數(shù)據(jù)。公益訴訟起訴人所提有關(guān)賠禮道歉、消除危險(xiǎn)方面的訴訟請(qǐng)求理由正當(dāng)，本院予以支持。
《中華人民共和國(guó)民法典》第一千一百八十二條規(guī)定：侵害他人人身權(quán)益造成財(cái)產(chǎn)損失的，按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償；被侵權(quán)人因此受到的損失以及侵權(quán)人因此獲得的利益難以確定，被侵權(quán)人和侵權(quán)人就賠償數(shù)額協(xié)商不一致，向人民法院提起訴訟的，由人民法院根據(jù)實(shí)際情況確定賠償數(shù)額。在當(dāng)今大數(shù)據(jù)時(shí)代，公民個(gè)人信息兼具人身屬性與財(cái)產(chǎn)屬性，且不僅與個(gè)人利益有關(guān)，也作為重要社會(huì)資源而具有突出的公共屬性。本案中，被告人秦某樂(lè)、李某東非法獲取并出售公民個(gè)人信息的行為，造成眾多不特定公民個(gè)人信息泄露，面臨受侵害的風(fēng)險(xiǎn)，已對(duì)個(gè)人信息保護(hù)領(lǐng)域的社會(huì)公共利益造成實(shí)際損害。根據(jù)上述法律規(guī)定，結(jié)合我國(guó)個(gè)人信息保護(hù)法律規(guī)范精神，二被告人應(yīng)當(dāng)承擔(dān)損害賠償責(zé)任。公益訴訟起訴人主張被告人秦某樂(lè)、李某東按照侵犯公民個(gè)人信息的獲利承擔(dān)賠償責(zé)任，于法有據(jù)，本院予以支持。被告人秦某樂(lè)、李某東的訴訟代理人所提相關(guān)意見(jiàn)，沒(méi)有事實(shí)及法律依據(jù)，本院不予采納。
《中華人民共和國(guó)民法典》第一百八十七條規(guī)定：民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任；民事主體的財(cái)產(chǎn)不足以支付的，優(yōu)先用于承擔(dān)民事責(zé)任。據(jù)此，被告人秦某樂(lè)、李某東所承擔(dān)刑事責(zé)任中的罰金、沒(méi)收違法所得部分，不影響二人承擔(dān)損害賠償?shù)拿袷仑?zé)任。在案之人民幣二萬(wàn)元，優(yōu)先作為被告人秦某樂(lè)的公民個(gè)人信息損害賠償款，沒(méi)收后上繳國(guó)庫(kù)。依照《中華人民共和國(guó)刑法
》第二百五十三條之一第一款、第二款、第三款、第六十七條第三款、第五十二條、第五十三條、第三十七條之一、第七十二條第一款、第三款、第七十三條、第六十一條、第六十四條、《中華人民共和國(guó)民法典》第一百一十一條、第一千零三十四條第一款、第二款、第一百七十九條、第九百九十五條、第一千條、第一千一百八十二條、第一百八十七條、《中華人民共和國(guó)刑事訴訟法
》第十五條、《中華人民共和國(guó)民事訴訟法》第五十八條第二款、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第一條、第五條、第十二條及《最高人民法院、最高人民檢察院關(guān)于檢察公益訴訟案件適用法律若干問(wèn)題的解釋》第二十條之規(guī)定，判決如下：
一、被告人秦某樂(lè)犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，罰金人民幣四萬(wàn)元。
二、被告人李某東犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，罰金人民幣四萬(wàn)元。
三、被告人張某潔犯侵犯公民個(gè)人信息罪，判處有期徒刑一年，緩刑一年，罰金人民幣一萬(wàn)元。
四、被告人徐某璐犯侵犯公民個(gè)人信息罪，判處拘役五個(gè)月，緩刑五個(gè)月，罰金人民幣五千元。
五、繼續(xù)追繳被告人秦某樂(lè)的違法所得人民幣二萬(wàn)六千七百四十七元七角五分，繼續(xù)追繳被告人李某東的違法所得人民幣三萬(wàn)八千六百一十元七角五分，均予以沒(méi)收。
六、責(zé)令被告秦某樂(lè)、李某東共同支付公共利益損害賠償款四萬(wàn)零九百七十五元五角；責(zé)令被告秦某樂(lè)支付公共利益損害賠償款六千二百六十元，被告李某東支付公共利益損害賠償款一萬(wàn)八千一百二十三元；上述錢款均于本判決生效之日起十日內(nèi)支付，沒(méi)收后上繳國(guó)庫(kù)。
一審宣判后，公訴機(jī)關(guān)未抗訴，各被告人及公益訴訟起訴人未上訴，一審判決已經(jīng)發(fā)生法律效力。
裁判理由
法院生效裁判認(rèn)為,在侵犯公民個(gè)人信息刑事附帶民事公益訴訟案件中，侵犯公民個(gè)人信息行為造成的實(shí)際損失通常無(wú)法衡量，不能參照刑事訴訟法及其司法解釋中關(guān)于刑事附帶民事案件賠償范圍的規(guī)定，而應(yīng)適用民事責(zé)任的一般規(guī)定，可以按照侵權(quán)人的獲利數(shù)額認(rèn)定損害賠償?shù)臄?shù)額。同時(shí)，追繳違法所得和公益損害賠償可以并處。
裁判要旨
1.在侵犯公民個(gè)人信息刑事附帶民事公益訴訟案件中，民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任。因此，追繳違法所得和公益損害賠償可以并存。
2.在侵犯公民個(gè)人信息刑事附帶民事公益訴訟案件中，行為人侵犯了不特定公民的信息權(quán)益，可以按照民法典第一百七十九條的規(guī)定承擔(dān)相應(yīng)的民事責(zé)任，并依據(jù)民法典第一千一百二十八條、個(gè)人信息保護(hù)法第六十九條的規(guī)定確定損害賠償?shù)臄?shù)額。被告人違法所得數(shù)額是從犯罪中獲得的收益，依據(jù)實(shí)際查明的獲利數(shù)額進(jìn)行追繳。如果實(shí)際損失數(shù)額能夠查清，可以依據(jù)實(shí)際損失來(lái)認(rèn)定。如果實(shí)際損失或者獲利數(shù)額都無(wú)法查清，法院可以視情況酌定損害賠償?shù)臄?shù)額。
關(guān)聯(lián)索引
《中華人民共和國(guó)刑法》第253條
一審：北京市朝陽(yáng)區(qū)人民法院（2021）京0105刑初2759號(hào)刑事附帶民事判決（2022年4月22日）
