2020年5月，張某在某軟件上用比特幣購買了大量個人信息，建立起包含學生信息、房主信息等各類數據的“數據庫”，并在QQ群、微信群等發布廣告，加價兜售公民個人信息。后南京一名初中生家長接連接到培訓課推銷短信，警覺不對，遂報警。個人信息事關人民群眾人身、財產安全，涉及社會公共利益，本網邀請南京市秦淮區檢察院第三檢察部四級檢察官助理曹艷曉結合案例和大家談一談如何防止個人信息泄露，確保個人信息安全。
蘇檢君：本案是如何案發的？
曹艷曉：一名中學生的家長陸某向警方報案，稱其三天兩頭接到各種電話，紛至沓來的陌生電話令其不堪其擾，而且對方明確知道其孩子是中學生，向其精準推送輔導班，家長陸某覺得自己和孩子的個人信息可能被泄露。警方遂立案偵查，并將犯罪嫌疑人張某、潘某抓獲歸案。
蘇檢君：該案中被告人具體是如何買賣公學生個人信息的？
曹艷曉：根據警方調查發現，犯罪嫌疑人張某在Telegram軟件上用比特幣購買了大量個人信息，建立起包含學生信息、房主信息、母嬰數據、保健品數據等各類數據的“數據庫”，并在QQ群、微信群等發布廣告，加價兜售公民個人信息。一旦有人聯系張某，他就會先給對方發送幾百條個人信息，用于測試數據的真實性，之后再進行大批量的數據交易。
出售公民個人信息聊天記錄
蘇檢君：這些個人信息可以精確到什么程度？
曹艷曉：通過查看犯罪嫌疑人的電腦、硬盤等介質，詳細梳理涉案電子數據，我們發現圍繞學生“周邊”的相關信息被記載得一應俱全，多達500萬余條，包含學生姓名、家長姓名、聯系方式、班級、學校等信息，且格式統一、精確度高、指向性明確，有的涵蓋整個班級甚至整個學校。
蘇檢君：請介紹一下該案的法律適用情況？
曹艷曉：司法實踐中，個人信息領域公益訴訟損害賠償數額一般以行為人非法獲利為標準，但本案中犯罪嫌疑人獲利極低，兜售信息數量極多、涉及面極廣，給公民尤其眾多學生的個人信息帶來嚴重安全隱患，若以非法獲利確定公益損害賠償數額，則會造成危害畸重賠償畸輕的局面，不利于未成年人個人信息權益保護。所以經過論證，我們最終適用了民事侵權法律中“法院根據實際情況酌情確定賠償數額”的兜底條款，探索適用公共利益懲罰性賠償制度，依法維護未成年人合法權益。
蘇檢君：信息泄露案件中，犯案者獲利低卻危害面大，如何對這種犯罪行為審查定性？
曹艷曉：在刑事案件的辦理中，本案非法獲取及出售的公民個人信息共計500余萬條，我們引導公安機關運用專業軟件檢測甄別涉案個人信息，最終確定本案侵犯公民個人信息數量為300余萬條，準確指控侵犯公民個人信息犯罪。在刑事附帶民事公益訴訟案件辦理過程中，因本案涉及未成年人個人信息數百萬條，但張某、潘某某分別獲利2200元、550元，若以非法獲利數額作為公共利益損失賠償數額，則會致使罪責刑不相適應，不利于未成年人個人信息權益保護。對此，我們召開專家論證會，大家一致認為不能簡單以侵權人獲利數額確定賠償標準，可適用法院酌情確定賠償數額的兜底條款，綜合考量侵犯公民個人信息數量、侵害對象特殊性、侵權行為危害性、被侵權人遭受損失不確定性、被告人賠償能力等因素，適用懲罰性賠償規則確定公共利益損失賠償數額，形成震懾效果，實現“讓違法者痛到不敢再犯”的目的。經綜合研判，檢察機關向法院提出懲罰性賠償訴求，獲全部支持。
南京市秦淮區檢察院召開專家論證會
蘇檢君：信息泄露會引發哪些“下游”犯罪？
曹艷曉：個人信息泄露極有可能引發網絡電信詐騙、網絡盜竊、敲詐勒索、綁架、拐賣等下游犯罪，嚴重威脅公民人身和財產安全。
蘇檢君：哪些人群容易遭到信息泄露？
曹艷曉：學生、家長、網購等群體容易遭到信息泄露，比如有些家長在朋友圈曬的孩子照片包含孩子姓名、就讀學校、所住小區，有些年輕人喜歡曬火車票、登機牌，卻忘了將姓名、身份證號、二維碼等進行模糊處理。
蘇檢君：常見的信息泄露途徑有哪些？泄露的信息會有哪些用途？對公民的危害有哪些？
曹艷曉：信息泄露一般有線上、線下兩種途徑，線上泄露比如點擊不明網站鏈接、參與網絡調查問卷、發微博動態、微信朋友圈曬圖、小紅書筆記等；線下泄露比如公共場所免費WIFI、快遞單據泄露、身份證復印件不當使用等。泄露的信息可能會被不法分子用于偽造手機卡、銀行卡等證件進而用于違法犯罪活動中；也可能會被轉賣至廣告推銷方、電信詐騙分子等手中用于推銷和電信詐騙。個人信息泄露后，公民會不定時收到各種騷擾電話、垃圾短信，嚴重擾亂生活安寧，且可能被不法分子實施精準詐騙，造成個人財產損失；個人賬戶信息等財產信息被不法分子冒用，可能會產生不明債務、個人賬號被封鎖等后果；尤其是未成年人認知能力和自我保護能力較弱，亦有可能會引發拐騙、綁架等刑事案件，嚴重威脅公民人身安全。
蘇檢君：那么在遇到個人信息遭受侵害時該如何維權？
曹艷曉：在發現信息收集者違法處理自己的個人信息時，可以向網信部門、公安機關等履行個人信息保護職責的部門進行投訴、舉報。若信息收集者違法處理自己的個人信息給自己的權益造成損害的，還可以根據《民法典》《個人信息保護法》等規定向法院起訴，要求對方承擔停止侵害、賠禮道歉、損害賠償等侵權責任。
蘇檢君：檢察機關為預防公民個人信息被兜售做出了哪些舉措？
曹艷曉：出售公民個人信息嚴重損害社會公共利益，我們以本案為切入點，一是聯合網信、公安、市場監管等相關部門整治信息處理者強制授權、超范圍收集、違法違規使用個人信息等不法行為，提升執法力度，促進協同治理；二是倡導信息收集責任主體強化信息主體責任，妥善處理通過正當途徑收集到的公民個人信息，防止個人信息泄露，確保個人信息安全；三是在法治副校長進校園、政法網格員進社區等活動中，深入轄區15所學校及84個社區，通過上法治課、擺攤設點、發放法治宣傳手冊、釋法答疑等方式，開展公民個人信息保護法治宣傳，提升全民保護個人信息的意識和能力。
南京市秦淮區檢察官在轄區中學開展法治宣傳
蘇檢君：給個人信息安全“加碼”，檢察機關還有哪些建議？
曹艷曉：在此我們也有一些小提示幫助大家提高個人信息保護意識，避免信息“裸奔”：免費WIFI不要蹭、紙質單據要銷毀、陌生鏈接不要點、個人信息少暴露、免費抽獎慎參與、手機軟件慎“授權”、求職簡歷不海發。
