最高法：重拳出击“职业窃密人” 斩断个人信息泄露源头

当前，最高斩断对个人信息的法重收集、分析、拳出使用已涉及公民日常工作、击职生活的业窃源方方面面，随之而来的密人是日益突出的个人信息泄露问题。敏感个人信息遭窃取、个人泄露、信息泄露贩卖，最高斩断甚至催生“职业窃密人”。法重

犯罪分子利用非法获取的拳出个人信息精准实施诈骗、敲诈勒索、击职“开盒”等违法犯罪，业窃源形成侵犯公民个人信息犯罪黑灰产业链，密人严重侵害公民人身、个人财产安全，也严重危害公共安全和社会秩序。

最高人民法院今天（8日）发布典型案例，明确表示，重拳出击，全链条打击，斩断个人信息泄露源头、严厉打击网络“开盒”违法犯罪、严惩个人信息关联犯罪。

重拳出击，斩断个人信息泄露源头

个人信息泄露的源头，也是黑灰产业链的开端。最高法此次发布的典型案例中，某医院聘请博某软件有限公司负责开发、维护网上挂号系统，没想到合作方竟是“职业窃密人”。

最高人民法院刑三庭二级高级法官 魏海欢：先是被告单位法定代表人何某某暗中收集从后台非法获取的医院挂号用户相关个人信息，安排员工导入公司自建数据库，之后，他们在为医院开发的软件上安装接口，自动将挂号用户个人信息导入公司自建数据库。案发后，查获的包含有挂号用户的个人信息，数据去重后合计2878070条。

江苏省无锡市锡山区人民法院以侵犯公民个人信息罪，判处被告单位博某软件有限公司罚金人民币三十万元；判处被告人何某某有期徒刑五年六个月，并处罚金人民币十万元，其他被告人也被追究刑责。

最高人民法院刑三庭二级高级法官 王珂：互联网企业在为医疗卫生领域提供服务过程中，应当严格依照法律法规、企业经营范围、合同约定及隐私协议等，在服务和授权范围内合理合法地处理公民个人信息。依据法律和司法解释规定，在“提供服务过程中收集公民个人信息”，情节严重，应当依法追究被告单位和直接负责的主管人员、其他直接责任人员的刑事责任，同时适用财产刑。

行业“内鬼”是导致公民个人信息泄露的重要原因之一。典型案例中，陈某某利用担任铁路车站客运员的职务便利，通过铁路车票系统查询包括演艺人员在内的他人搭乘高铁的具体信息，以每条10元至60元不等的价格出售。从2019年1月至2021年9月，违法所得约19万元。被广东省佛山市南海区人民法院以侵犯公民个人信息罪判处陈某某有期徒刑三年八个月，并处罚金人民币二十万元。

王珂：暴露公民出行计划、生活规律、社交关系等个人隐私，无论是普通人还是公众人物，都可能面临生活安宁被严重破坏，甚至威胁人身、财产安全的严重后果。此案，法院不仅要追究被告人的刑事责任，还要维护社会公共利益。因此，法院通过民事公益诉讼判令陈某某等人分别支付公益损害赔偿金、删除信息、赔礼道歉。

精准发力，严厉打击网络“开盒”违法犯罪

近年来，部分不法分子通过非法手段批量获取公民身份证件、家庭住址、社交媒体账号、交通住宿信息等公民个人信息，在网络上公开发布煽动网民针对特定人员攻击谩骂，或者提供有偿查询、帮助他人定向“开盒”，给被害人及其家人的身心健康和人身安全造成极大伤害，严重侵害公民合法权益、扰乱网络空间秩序、助长社会戾气、破坏和谐稳定。

最高人民法院刑三庭二级高级法官 苏敏：2023年至2025年间，被告人林某某、王某某通过加密通讯工具等互联网渠道。分别非法获取公民个人信息数据6亿多条、3亿多条，后以虚拟货币收款等方式出售牟利。2025年间，他们搭建“社工库”网站，网站数据库中的公民个人信息数据共计1.7亿多条，被告人非法提供公民个人信息1300多次，网站访问人次共计10多万次。

2025年间，林某某伙同他人，利用加密通讯工具设立2000多人的群组，他们担任群组管理员，在群组中发布针对他人侵犯隐私、侮辱谩骂等违法犯罪信息。最后，北京市海淀区人民法院以侵犯公民个人信息罪、非法利用信息网络罪数罪并罚，决定执行有期徒刑七年，并处罚金人民币七万元。被告人王某某被以侵犯公民个人信息罪判处有期徒刑五年六个月，并处罚金人民币五万元。

亮剑护权，筑牢政企数据安全防线

一些“职业窃密人”盯上了政企数据。

魏海欢：此次发布的一起利用技术手段从官方学籍学历数据查询平台非法获取信息出售案，被告人通过租用手机号接收验证码、伪造身份证图片及动态验证视频等技术手段，绕过“学信网”实名认证系统，非法获取学历信息后出售，形成“租用设备—注册账号—虚假验证—下载信息—贩卖获利”的犯罪链条。这类犯罪所获取的信息还往往会被用于伪造学历、骗取就业资格或特殊行业资质等，必须严惩。

全链打击，严惩个人信息关联犯罪

被非法获取的公民个人信息，常常被用于电信网络诈骗、敲诈勒索等关联犯罪，或者为关联犯罪提供便利。典型案例中，2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万多条。

最高人民法院刑三庭二级高级法官 陈攀：这两个被告人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万多元。

江苏省扬州市邗江区人民法院对被告人梁某某、王某某以诈骗罪、侵犯公民个人信息罪数罪并罚，分别决定执行有期徒刑十二年、十一年九个月，并处罚金人民币十五万元、十四万元。

陈攀：我们要强化打击利用个人信息实施的下游关联犯罪，让窃取、交易个人信息的上游犯罪无利可图，从根本上遏制黑灰产业链条的蔓延。

监制丨樊新征

记者丨孙莹

图片：视觉中国

责任编辑：廉金亮