8月23日，北京市高級人民法院召開新聞發(fā)布會，通報(bào)了北京市2018年以來侵犯公民個人信息罪案件的審判情況。2018年以來，北京全市各級法院共審結(jié)侵犯公民個人信息犯罪案件219件，判處犯罪分子294人。五年來，年均審理侵犯公民個人信息犯罪案件數(shù)整體呈下降趨勢，但今年有所反彈。主要有以下特點(diǎn)：

　　一是涉案公民個人信息類型中高度敏感信息占比突出。經(jīng)統(tǒng)計(jì)，所有已結(jié)案件中24.6%的案件涉及高度敏感信息，包括行蹤軌跡信息、通信內(nèi)容、征信信息和財(cái)產(chǎn)信息；9.9%的案件涉及敏感信息，包括住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個人信息。公民手機(jī)號碼、身份證件號碼則在各種信息類型中所占比重最大。

　　二是涉案公民個人信息的數(shù)量規(guī)模日漸龐大。超過半數(shù)的案件信息數(shù)量超過5萬條，約四分之一的案件信息數(shù)量超過50萬條，少數(shù)案件查獲的信息多達(dá)數(shù)百萬、數(shù)千萬條，甚至過億。

　　三是侵犯公民個人信息的犯罪手段越發(fā)隱蔽。不法分子多是通過社交軟件群、網(wǎng)站論壇等平臺買賣或交換個人信息，系常見犯罪手段。但近年來，“暗網(wǎng)空間”已逐漸成為犯罪交易的活躍場所。同時，交易支付方式從現(xiàn)實(shí)貨幣演進(jìn)為虛擬貨幣，最常見的如“比特幣”。使用“爬蟲”技術(shù)秘密竊取成為不法分子獲取公民個人信息的重要手段。

　　四是五成案件的被告人有較為固定的工作單位或職業(yè)。公司職員（包括中高級管理層、法人代表）所占比例最大，為50.3%。從學(xué)歷、職務(wù)看，不乏被告人擁有較高的學(xué)歷水平，在互聯(lián)網(wǎng)公司、金融投資企業(yè)、保險公司、房產(chǎn)中介等任較高職務(wù)。

　　五是侵犯公民個人信息犯罪與其他違法犯罪活動相關(guān)聯(lián)。根據(jù)個人信息的來源及流向，侵犯公民個人信息犯罪涵蓋了金融、教育、交通、通信、物流、求職、法律等各行各業(yè)。排除買賣、交換等中間環(huán)節(jié)，39.6%的涉案信息被用于違法甚至犯罪活動，如違規(guī)提取公積金或辦理信用卡、同行不正當(dāng)競爭、代收代寫學(xué)術(shù)論文、暴力催收討債、發(fā)送招嫖信息、電信網(wǎng)絡(luò)詐騙、盜竊存款、敲詐勒索、綁架、故意傷害等。3.6%的案件由所謂“私家偵探”通過跟蹤拍攝、關(guān)系查詢等方式定向追蹤個人，調(diào)查特定公民信息。

　　發(fā)布會上，北京市高院還發(fā)布了3個侵犯公民個人信息罪的典型案例。這3個案例涉及的信息類型多為高度敏感信息，與其他違法犯罪活動關(guān)聯(lián)較緊密，體現(xiàn)了相關(guān)行業(yè)內(nèi)部從業(yè)人員泄露個人信息的危害性。

　　案例一：被告人沈某侵犯公民征信信息案

　　被告人沈某案發(fā)前系某大型國際信托有限公司項(xiàng)目經(jīng)理，利用任職便利，采取“撞庫”等方式獲取某銀行個人征信系統(tǒng)用戶名和密碼，通過其所屬國際信托有限公司與該銀行之間進(jìn)行專線互聯(lián)的終端機(jī)，數(shù)次非法登錄該銀行個人征信系統(tǒng)，查詢并下載保存他人征信報(bào)告共計(jì)100份。另，被告人沈某此前曾采取上述同樣作案手段，查詢并下載保存他人征信報(bào)告共計(jì)1000余份。

　　被告人沈某最終被法院以侵犯公民個人信息罪判處有期徒刑一年，并處罰金人民幣四千元。

　　“兩高”在2017年出臺的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中，將征信信息列為高度敏感信息，非法獲取、出售或者提供50條該類信息即可入罪。

　　案例二：被告人胡某等人侵犯公民個人信息案

　　被告人胡某以某科技有限公司的名義向北京某大型通信運(yùn)營商申請批量辦理手機(jī)號，其通過被告人張某雇傭他人作為經(jīng)辦人，有償使用張某提供的他人身份證件辦理上述業(yè)務(wù)。被告人任某、魯某是運(yùn)營商營業(yè)廳的工作人員，明知上述公司所辦理的手機(jī)號涉嫌詐騙，仍予以辦理。經(jīng)查，辦理的手機(jī)號后被用于電信網(wǎng)絡(luò)詐騙，詐騙金額共計(jì)約170余萬元。同時，被告人胡某非法從他人處獲取工號、密碼辦理大量手機(jī)號，后相關(guān)手機(jī)號碼被用于電信網(wǎng)絡(luò)詐騙，涉及詐騙金額特別巨大。

　　最終，被告人胡某犯侵犯公民個人信息罪，被法院判處有期徒刑二年，并處罰金人民幣二萬元；犯幫助信息網(wǎng)絡(luò)犯罪活動罪，判處有期徒刑二年六個月，并處罰金人民幣十萬元，決定執(zhí)行有期徒刑四年，并處罰金人民幣十二萬元；被告人張某犯侵犯公民個人信息罪，被判處有期徒刑二年，并處罰金人民幣二萬元；被告人任某、魯某犯幫助信息網(wǎng)絡(luò)犯罪活動罪，分別被判處有期徒刑一年，并處罰金人民幣一萬元。

　　案例三：被告人秦某侵犯公民行蹤軌跡信息案

　　被告人秦某入職某航服人才服務(wù)有限公司，被派遣至某航空公司客戶服務(wù)中心擔(dān)任國內(nèi)客服代表。被告人李某就職于某科技有限公司，負(fù)責(zé)某國際航空公司系統(tǒng)業(yè)務(wù)，離職后通過前同事查詢航班信息。2020—2021年，秦某伙同李某，直接或間接利用查詢航班信息的工作便利，共同及各自非法獲取公民個人信息后向他人出售。其中，二人共同出售他人航班行蹤軌跡信息1964條、其他公民個人信息370條，非法獲利共計(jì)人民幣4萬余元；秦某單獨(dú)出售他人航班行蹤軌跡信息383條、其他公民個人信息24條，非法獲利共計(jì)人民幣6000余元；李某單獨(dú)出售他人航班行蹤軌跡信息731條、其他公民個人信息57條，非法獲利共計(jì)人民幣1萬余元。

　　最終，法院以侵犯公民個人信息罪判處秦某、李某有期徒刑各三年，罰金人民幣各四萬元。

　　我國保護(hù)公民個人信息安全的相關(guān)法律規(guī)定：

　　2009年，《刑法修正案（七）》增設(shè)第二百五十三條之一，規(guī)定了出售、非法提供公民個人信息罪和非法獲取公民個人信息罪。

　　2015年，《刑法修正案（九）》將該條修訂為侵犯公民個人信息罪，從重處罰侵犯履行職責(zé)或提供服務(wù)過程中獲得的公民個人信息的行為。

　　2016年，《網(wǎng)絡(luò)安全法》規(guī)定了網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息的規(guī)則。2020年，《民法典》進(jìn)一步明確個人信息的定義和范圍。

　　2021年，《個人信息保護(hù)法》出臺，進(jìn)一步完善公民個人信息保護(hù)體系。