專家倡導以案釋法遏制侵犯公民個人信息行為

　　利用“撞庫”手段獲取征信信息構成犯罪

　　近日，北京市高級人民法院發布侵犯公民個人信息犯罪案件典型案例，某大型國際信托公司項目經理因非法獲取公民信息，構成侵犯公民個人信息罪，被法院判處一年有期徒刑。

　　【案情回顧】

　　沈某案發前系某大型國際信托有限公司項目經理，其利用任職便利，采取“撞庫”(指攻擊者通過一些自動化工具針對數據庫站點的相關接口批量提交大量隨機的用戶名/密碼組合，記錄下其中能成功登錄的組合并盜取該賬號)等方式獲取某銀行個人征信系統用戶名和密碼，通過其所屬國際信托有限公司與該銀行之間進行專線互聯的終端機，數次非法登錄該銀行個人征信系統，查詢并下載保存他人征信報告共計100份。沈某此前曾采取上述同樣作案手段，查詢并下載保存他人征信報告共計1000余份。

　　北京市西城區人民法院經審理認為，沈某違反國家規定，非法獲取公民個人信息，情節嚴重，已構成侵犯公民個人信息罪，依法應予以懲處。鑒于沈某到案后能如實供述自己的罪行，當庭認罪悔罪，依法可以從輕處罰。西城區法院以侵犯公民個人信息罪判處沈某有期徒刑一年，并處罰金人民幣四千元。

　　【典型意義】

　　在當代社會，個人征信作為公民的“經濟身份證”，在公民個人生活中發揮著十分重要的作用，影響老百姓的出行、貸款、就業等方方面面。

　　最高人民法院、最高人民檢察院在2017年出臺的《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中將征信信息列為高度敏感信息，非法獲取、出售或者提供50條該類信息即可入罪。

　　本案中，被告人沈某曾任某大型國際信托有限公司項目經理，與某銀行等金融機構多有業務往來，其利用金融從業人員的職業便利，利用“撞庫”等非法技術手段獲取了大量公民征信信息，社會危害嚴重，已構成侵犯公民個人信息罪。

　　人民法院綜合考慮全案事實、證據，鑒于沈某到案后能如實供述自己的罪行，當庭認罪悔罪，態度良好，依法可對其從輕處罰。本案的依法妥善審理，有力維護了網絡空間秩序和人民群眾合法權益。

　　【專家說法】

　　在首都經濟貿易大學法學院教授王劍波看來，數字時代下，信息以前所未有的速度和廣度被開發利用，信息安全保護與流動利用之間的矛盾日益彰顯，部分信息處理者非法收集、出售、使用未經信息主體授權的信息，并以此為源頭形成了個人信息灰色產業鏈，導致騷擾電話、電信網絡詐騙等社會危害行為層出不窮，因高度敏感信息泄露而導致的惡性事件更是屢見不鮮。因此，無論從微觀的公民基本權益保護出發，還是從宏觀的數字中國建設考量，都有必要依法從嚴懲治針對公民個人信息的侵權行為。

　　我國刑法規定，違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的將構成犯罪。民法典人格權編對個人信息保護作出專門規定，明確自然人的個人信息受法律保護，并于第一千零三十五條規定了處理個人信息的原則及合法要件。2021年出臺的個人信息保護法更是把個人信息權益保護及信息處理行政監管結合于一體，系統、全面地明確了公民個人信息保護的規則。

　　王劍波指出，法律已對公民個人信息權益作出了全鏈條保護，司法機關也在不斷加強對侵犯公民個人信息犯罪的打擊力度，但公民個人信息泄露事件卻屢禁不絕。一方面是因為針對公民個人信息的侵權行為具有隱蔽性、多樣性的特點，監管部門受技術不足和資源短缺雙重約束，處理侵權行為時面臨發現難、取證難的困境。另一方面則是因為在數字化時代，個人信息背后蘊藏著極大經濟價值，很多不法分子面對巨額利益誘惑時，懷有僥幸心理且法律意識淡薄，因此盡管打擊力度不斷加大，仍有人心存僥幸、以身試法。

　　“個人信息權益是公民所享有的基本權利，以案釋法遏制侵犯公民個人信息行為，是保護公民個人信息權益、維護網絡空間安全的重要手段。司法機關在加強公民個人信息司法保護力度的同時，強化個案警示教育工作，不失為遏制公民個人信息侵權的優選路徑。”王劍波說。

　　(本報記者 張晨 整理)