丁某光侵犯公民個人信息案-獲取非法公開的住宿記錄并供他人查詢牟利行為的定性規(guī)則
（2016）浙0382刑初2332號
人民法院案例庫 入庫編號：2024-04-1-207-003
關(guān)鍵詞
刑事/侵犯公民個人信息罪/公開信息/非法公開/抽樣驗證
基本案情
2013年底，一家為全國4500多家酒店提供網(wǎng)絡(luò)服務(wù)的公司因系統(tǒng)存在安全漏洞，致使高達2000萬條賓館住宿記錄泄露。2015年初至2016年6月，被告人丁某光在不法網(wǎng)站獲取上述非法公開的賓館住宿記錄等公民個人信息，并上傳至自己開辦的“嗅密碼”網(wǎng)站。該網(wǎng)站除了能夠查詢賓館住宿記錄外，還提供用戶QQ、部分論壇賬號及密碼找回功能。其中，賓館住宿信息近2000萬條。用戶經(jīng)注冊成為會員后，可以在該網(wǎng)站網(wǎng)頁“開房查詢”欄目項下，通過輸入關(guān)鍵字姓名或者身份證號的方式查詢網(wǎng)站數(shù)據(jù)庫中賓館住宿信息。上述住宿信息包括入住人的姓名、身份證號、手機號碼、地址、住宿時間等個人信息。丁某光自2015年5月開始對該網(wǎng)站實行會員制，收取每位會員費用人民幣60元（幣種下同），到2016年1月將會員費用上調(diào)到120元。2015年11月至2016年6月，“嗅密碼”網(wǎng)站開房記錄查詢次數(shù)近5萬條，丁某光在此期間共收取會員費用19萬余元。案發(fā)后，丁某光退出全部違法所得。
另，被告人丁某光及其辯護人提出，雖然網(wǎng)站涉及的開房信息近2000萬條，但存在重復(fù)性信息，應(yīng)當對重復(fù)的信息數(shù)量予以扣減。經(jīng)查，因案涉公民個人信息數(shù)量巨大，公安機關(guān)從服務(wù)器中下載公民個人信息分包數(shù)據(jù)后，在其中5個隨機分包中各選取2條記錄共10個身份證號碼在“嗅密碼”上進行查詢，均只出現(xiàn)一條唯一的記錄，并無重復(fù)記錄出現(xiàn)，以證明案涉近2000萬條公民個人信息系經(jīng)過去重后的數(shù)量。
浙江省樂清市人民法院于2017年3月27日作出（2016）浙0382刑初2332號刑事判決：被告人丁某光犯侵犯公民個人信息罪，判處有期徒刑三年，并處罰金人民幣二萬元。宣判后，沒有上訴、抗訴，判決已發(fā)生法律效力。
裁判理由
法院生效裁判認為：被告人丁某光獲取非法公開的住宿記錄等公民個人信息后，通過網(wǎng)站提供查詢服務(wù)牟利方式向他人出售，且出售的公民個人信息近2000萬條，情節(jié)特別嚴重，其行為已經(jīng)構(gòu)成侵犯公民個人信息罪。盡管相關(guān)賓館住宿記錄等公民個人信息已經(jīng)在互聯(lián)網(wǎng)泄露，屬于公開信息的范疇，但上述信息的公開并非權(quán)利人自行公開或者由于其他法定事由公開，而是因系統(tǒng)漏洞被泄露的非法公開。丁某光獲取上述公民個人信息后，通過網(wǎng)站提供查詢服務(wù)牟利的行為，應(yīng)當認定為侵犯公民個人信息罪。綜合本案犯罪事實、情節(jié)、危害后果及被告人認罪悔罪表現(xiàn)，法院依法作出如上裁判。
裁判要旨
1.對于因信息泄露等原因被非法公開的公民個人信息，行為人獲取后向他人出售或者提供，情節(jié)嚴重的，依法以侵犯公民個人信息罪論處。
2.對于可能存在重復(fù)的批量公民個人信息，確因客觀條件限制無法逐一驗證的，可以進行抽樣驗證。
關(guān)聯(lián)索引
《中華人民共和國刑法》第253條之一
《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（法釋〔2017〕10號）第5條、第11條
一審：浙江省樂清市人民法院（2016）浙0382刑初2332號刑事判決（2017年3月27日）
