利用“顏值檢測”軟件竊取公民個人信息

文/傅杰

偽裝成“顏值檢測”App，實為竊取照片的“黑軟件”。通過某暗網、網盤、QQ群……8100萬余條公民信息遭泄露。侵犯公民個人信息，損害公益，幕后黑手必將受到法律制裁。

公訴人宣讀起訴書

2020年6月至9月，被告人李某某制作一款具有非法竊取安裝者相冊照片功能的手機“黑客軟件”，發布于某暗網論壇售賣，并偽裝成“顏值檢測”軟件發布于論壇，提供免費下載服務，竊取安裝者相冊照片共計1700余張，其中部分照片含有人臉信息、自然人姓名、身份號碼、聯系方式、家庭住址等100余條公民個人信息。

2020年9月，被告人李某某在暗網論壇購買“XX庫資料”并轉存于網盤。2021年2月，其明知該資料中含有公民戶籍信息、私人賬號注冊信息、車主信息、借貸信息等，仍將網盤鏈接分享至QQ群，供群成員免費下載。經鑒定，去除無效數據并進行合并去重后，該資料包含公民個人信息共計8100萬余條。

2021年8月10日，上海市奉賢區人民檢察院依法以侵犯公民個人信息罪對被告人李某某提起公訴。

焦點一：批量信息是否無須核實真實性，按照去重后數量直接認定？

公訴人認為：涉案的8100萬余條批量信息可以直接認定。根據2017年最高人民法院、最高人民檢察院《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第11條第3款的規定，對批量公民個人信息的條數，根據查獲的數量直接認定，但是有證據證明信息不真實或者重復的除外。個人信息數量達到5萬條以上，即屬于情節特別嚴重，故本案8100萬余條信息足以被認定為“批量”。

焦點二：被告人李某某在暗網非法購買公民個人信息并分享至QQ群的這節事實是否構成自首？

公訴人認為：本案中，根據公安機關出具的案發經過及工作情況，在抓獲李某某之前奉賢公安分局網安支隊已經掌握了其在QQ群分享個人資料的線索，故李某某到案后如實供述了司法機關已經掌握的犯罪事實，不屬于自首，屬于坦白。

2021年8月23日，上海市奉賢區人民法院當庭宣判：被告人李某某犯侵犯公民個人信息罪，判處有期徒刑3年，緩刑3年，并處罰金人民幣1萬元。

本案被告人通過“顏值檢測”軟件非法獲取人臉等個人信息，其行為已構成侵犯公民個人信息罪，且達到情節特別嚴重標準，公訴人指控正確，量刑適當。隨著信息社會的發展，人臉識別應尊重公民個人意愿，而不能強制采集。公民也應當進一步提高保護意識，加強對個人信息泄露的風險防范。