多家考試系統(tǒng)被入侵盜取信息
一些存有大量個人信息的網(wǎng)站、平臺,由于疏于防范,為一些不法人員盜取信息的提供了機(jī)會。
浙江杭州江干區(qū)法院審理的一起案件顯示,經(jīng)查,湯某甲于2015年3月底至4月初期間,受他人指使,伙同施某、湯某乙至杭州假裝應(yīng)聘電商公司客服,后伺機(jī)在電商公司電腦上安裝非法軟件,獲取電腦內(nèi)包含公民個人信息的客戶資料,并據(jù)此從湯某甲的上家處獲取好處費(fèi)。
通過上述行為,湯某甲獲利2300元,施某獲利1500元,湯某乙獲利500元。最終法院均判處三人犯非法獲取公民個人信息罪,有期徒刑一年三個月。
另外一起類似案件發(fā)生在北京市大興區(qū)。經(jīng)法院審理查明,2015年7月至9月間,余某利用多家考試網(wǎng)站系統(tǒng)漏洞,使用專業(yè)軟件分別侵入某國際教育公司服務(wù)器(位于北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū))、某社工招錄中心等多家數(shù)據(jù)庫,非法獲取報考人員個人信息共計39410條,用于個人謀取經(jīng)濟(jì)利益。
最終,余某犯非法獲取公民個人信息罪,被判處有期徒刑一年,并被處罰金人民幣一萬元。
此外,在互聯(lián)網(wǎng)中投放的簡歷、個人酒店住宿信息等也有可能被利用。湖北信陽縣法院一起判決書顯示,2014年前后,被告人黃某在未經(jīng)信息所有人允許的情形下,通過互聯(lián)網(wǎng)下載的方式非法獲取公民個人信息(其中包括公民酒店住宿信息2000余萬條、公民鐵路互聯(lián)網(wǎng)12306的注冊信息13余萬條、個人簡歷信息520余萬條以及網(wǎng)絡(luò)注冊帳號密碼等),并于2014年5月私自將上述信息上傳至自己創(chuàng)辦的“密碼庫”網(wǎng)站,獲利20余萬元。
律師:侵犯個人信息如何定罪量刑
公民個人信息包括哪些內(nèi)容?
最高人民法院、最高人民檢察院、公安部《關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》(公通字〔2013〕12號)明確規(guī)定:“公民個人信息包括公民的姓名、年齡、有效證件號碼、婚姻狀況、工作單位、學(xué)歷、履歷、家庭住址、電話號碼等能夠識別公民個人身份或者涉及公民個人隱私的信息、數(shù)據(jù)資料?!?/p>
現(xiàn)行刑法規(guī)定:“違反國家有關(guān)規(guī)定,向他人出售或者提供公民個人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金?!?/p>
北京大悅律師事務(wù)所律師梁宏剛接受澎湃新聞采訪時表示,因為刑法修正案九出臺,非法獲取公民個人信息罪已經(jīng)被取消,改稱為侵犯公民個人信息罪。
“修改前,出售、非法提供公民個人信息罪犯罪主體是指國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位本身以及單位的工作人員,修改后,普通人也可以被該罪名定罪?!绷汉陝傉f。
梁宏剛說,相比其他的刑事罪名,侵犯公民個人信息罪在實際中的判例并不多,一般的盜取信息侵犯隱私,比如被作為商業(yè)信息,當(dāng)做客戶聯(lián)絡(luò)等,都只會按照民事案件處理。目前可查詢到的侵犯公民個人信息罪案例,基本刑罰都在3年以下,很少有“情節(jié)特別嚴(yán)重”判處3年以上。
梁宏剛表示,關(guān)于該罪的“情節(jié)嚴(yán)重”以及“情節(jié)特別嚴(yán)重”尚無明確的司法解釋,嚴(yán)重造成公民精神損害以及個人人身安全、重大財產(chǎn)損失應(yīng)當(dāng)認(rèn)定為情節(jié)特別嚴(yán)重。此次山東臨沂事件最終造成受害人死亡,如果定罪,應(yīng)該按照情節(jié)特別嚴(yán)重予以量刑處罰。