李开祥侵犯公民个人信息刑事附带民事公益诉讼案
（最高人民法院审判委员会讨论通过 2022年12月26日发布） 关键词 刑事/侵犯公民个人信息/刑事附带民事公益诉讼/人脸识别/人脸信息使用人脸识别技术处理的人脸信息以及基于人脸识别技术生成的人脸信息均具有高度的可识别性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况，属于刑法规定的公民个人信息。行为人未经公民本人同意，未具备获得法律、相关部门授权等个人信息保护法规定的处理个人信息的合法事由，利用软件程序等方式窃取或者以其他方法非法获取上述信息，情节严重的，应依照《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款第四项等规定定罪处罚。
2020年6月至9月间，被告人李开祥制作一款具有非法窃取安装者相册照片功能的手机“黑客软件”，打包成安卓手机端的“APK安装包”，发布于暗网“茶马古道”论坛售卖，并伪装成“颜值检测”软件发布于“芥子论坛”(后更名为“快猫社区”)提供访客免费下载。用户下载安装“颜值检测”软件使用时，“颜值检测”软件会自动在后台获取手机相册里的照片，并自动上传到被告人搭建的腾讯云服务器后台，从而窃取安装者相册照片共计1751张，其中部分照片含有人脸信息、自然人姓名、身份号码、联系方式、家庭住址等公民个人信息100余条。 2020年9月，被告人李开祥在暗网“茶马古道”论坛看到“黑客资料”帖子，后用其此前在暗网售卖“APK安装包”部分所得购买、下载标题为“社工库资料”数据转存于“MEGA”网盘，经其本人查看，确认含有个人真实信息。2021年2月，被告人李开祥明知“社工库资料”中含有户籍信息、QQ账号注册信息、京东账号注册信息、车主信息、借贷信息等，仍将网盘链接分享至其担任管理员的“翠湖庄园业主交流”QQ群，提供给群成员免费下载。经鉴定，“社工库资料”经去除无效数据并进行合并去重后，包含各类公民个人信息共计8100万余条。 上海市奉贤区人民检察院以社会公共利益受到损害为由，向上海市奉贤区人民法院提起刑事附带民事公益诉讼。 被告人李开祥对起诉指控的基本犯罪事实及定性无异议，且自愿认罪认罚。 辩护人提出被告人李开祥系初犯，到案后如实供述所犯罪行，且自愿认罪认罚等辩护意见，建议对被告人李开祥从轻处罚，请求法庭对其适用缓刑。辩护人另辩称，检察机关未对涉案8100万余条数据信息的真实性核实确认。 上海市奉贤区人民法院于2021年8月23日以（2021）沪0120刑初828号刑事判决，认定被告人李开祥犯侵犯公民个人信息罪，判处有期徒刑三年，宣告缓刑三年，并处罚金人民币一万元；扣押在案的犯罪工具予以没收。判决李开祥在国家级新闻媒体上对其侵犯公民个人信息的行为公开赔礼道歉、删除“颜值检测”软件及相关代码、删除腾讯云网盘上存储的涉案照片、删除存储在“MＥＧＡ”网盘上相关公民个人信息，并注销侵权所用ＱＱ号码。一审判决后，没有抗诉、上诉，判决现已生效。 法院生效裁判认为：本案争议焦点为利用涉案“颜值检测”软件窃取的“人脸信息”是否属于刑法规制范畴的“公民个人信息”。法院经审理认为，“人脸信息”属于刑法第二百五十三条之一规定的公民个人信息，利用“颜值检测”黑客软件窃取软件使用者“人脸信息”等公民个人信息的行为，属于刑法中“窃取或者以其他方法非法获取公民个人信息”的行为，依法应予惩处。主要理由如下：第一，“人脸信息”与其他明确列举的个人信息种类均具有明显的“可识别性”特征。《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）中列举了公民个人信息种类，虽未对“人脸信息”单独列举，但允许依法在列举之外认定其他形式的个人信息。《解释》中对公民个人信息的定义及明确列举与民法典等法律规定中有关公民个人信息的认定标准一致，即将“可识别性”作为个人信息的认定标准，强调信息与信息主体之间被直接或间接识别出来的可能性。“人脸信息”属于生物识别信息，其具有不可更改性和唯一性，人脸与自然人个体一一对应，无需结合其他信息即可直接识别到特定自然人身份，具有极高的“可识别性”。第二，将“人脸信息”认定为公民个人信息遵循了法秩序统一性原理。民法等前置法将“人脸信息”作为公民个人信息予以保护。民法典第一千零三十四条规定了个人信息的定义和具体种类，个人信息保护法进一步将“人脸信息”纳入个人信息的保护范畴，侵犯“人脸信息”的行为构成侵犯自然人人格权益等侵权行为的，须承担相应的民事责任或行政、刑事责任。第三，采用“颜值检测”黑客软件窃取“人脸信息”具有较大的社会危害性和刑事可罚性。因“人脸信息”是识别特定个人的敏感信息，亦是社交属性较强、采集方便的个人信息，极易被他人直接利用或制作合成，从而破解人脸识别验证程序，引发侵害隐私权、名誉权等违法行为，甚至盗窃、诈骗等犯罪行为，社会危害较大。被告人李开祥操纵黑客软件伪装的“颜值检测”软件窃取用户自拍照片和手机相册中的存储照片，利用了互联网平台的开放性，以不特定公众为目标，手段隐蔽、欺骗性强、窃取面广，具有明显的社会危害性，需用刑法加以规制。 关于辩护人提出本案公民个人信息数量认定依据不足的辩护意见，法院经审理认为，公安机关侦查过程中采用了抽样验证的方法，随机挑选部分个人信息进行核实，能够确认涉案个人信息的真实性，被告人、辩护人亦未提出涉案信息不真实的线索或证据。司法鉴定机构通过去除无效信息，并采用合并去重的方法进行鉴定，检出有效个人信息8100万余条，公诉机关指控的公民个人信息数量客观、真实，且符合《解释》中确立的对批量公民个人信息具体数量的认定规则，故对辩护人的辩护意见不予采纳。 综上，被告人李开祥违反国家有关规定，非法获取并向他人提供公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。被告人李开祥到案后能如实供述自己的罪行，依法可以从轻处罚，且自愿认罪认罚，依法可以从宽处理。李开祥非法获取并向他人提供公民个人信息的侵权行为，侵害了众多公民个人信息安全，损害社会公共利益，应当承担相应的民事责任。故依法作出上述判决。 （生效裁判审判人员：李晓杰、管玉洁、高晔涛）
附：《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(法释〔2017〕10号)
1、最高法院关于影响基准刑调整的18种常见量刑情节（2023）
2、河北省关于影响基准刑调整的25种常见量刑情节（2023）
5、非法经营案主要类型、立案标准及法律依据大全（含72种涉非法经营罪情形）（2023）
6、绝对不起诉的26种情形（2023）
1、两高三部《关于适用认罪认罚从宽制度的指导意见》（2019）
1、两高一部《关于办理醉酒驾驶机动车刑事案件适用法律若干问题的意见》(2013)
2、两高三部发布《关于规范量刑程序若干问题的意见》（2020）
3、两高关于常见犯罪的量刑指导意见（试行）（2021）
4、河北省15种常见犯罪的量刑指导意见实施细则（2018）
5、天津市15种常见犯罪的量刑指导意见实施细则（津高法发〔2017〕11号）
6、江苏省23种常见犯罪的量刑指导意见（试行）实施细则（试行）(2023）
7、浙江省23种常见犯罪的量刑指导意见（试行）实施细则（2022）
8、福建省19种常见犯罪的量刑指导意见（试行）实施细则（试行）（2021）
9、江西省23种常见犯罪量刑指导意见（试行）的实施细则（试行）（2022）
10、四川省23种常见犯罪量刑指导意见(试行)实施细则 (试行)（2022）
11、陕西省23种常见犯罪的量刑指导意见（试行）实施细则（2023）
1、2023讨债必知法律风险 ‖公安机关对讨要债务警情处置的法律指导意见
2、公安部《公安机关办理刑事案件程序规定》(2020修正版）
3、公安机关刑事案卷立卷规范（2021）
4、最高检公安部《关于加强和规范补充侦查工作的指导意见》（2020）
7、最高检《人民检察院审查案件听证工作规定》(高检发办字〔2020〕53号)
8、最高检《人民检察院羁押听证办法》（2021）
9、两高一部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016）
10、最高法《关于适用《中华人民共和国刑事诉讼法》的解释》（2021完整版）
11、两高关于执行《中华人民共和国刑法》确定罪名的补充规定（七）（2021）
13、两高《关于办理窝藏、包庇刑事案件适用法律若干问题的解释》（2021）
14、两高一部《办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》（2021）
15、两高两部《关于进一步加强虚假诉讼犯罪惩治工作的意见》（2021）
16、社区矫正法（全文）
17、新诈骗之王：兼职刷单诈骗的完整聊天记录
18、普法系列：聚众扰乱社会秩序罪
19、丈夫强迫妻子发生性行为也构成强奸罪
20、不造谣、不信谣、不传谣! 多名网民因编造、传播疫情谣言被依法处理
21、你还敢高空抛物吗？高空抛物、坠物引发的刑事犯罪案件教训深刻
22、网络上发送“刷单获取佣金”的诈骗信息被判刑
本文由石家庄资深刑事辩护律师邢克清律师团队编辑、整理，电话/微信13363119577，地址河北省石家庄市。
了解刑事法律资讯，您可以采用以下任一方式，关注本公众号：
打开微信右上角“+添加朋友”→点击“公众号”→输入“刑事法律权威解读”或“xingbianlaw”→“关注”；
点击本公众号文章阅读页最上面蓝色字体“刑事法律权威解读”进行关注；
长按后识别图中二维码或微信扫描以下二维码进行关注