科技日報記者 代小佩
【資料圖】
近日，最高人民檢察院發布5件依法懲治侵犯公民個人信息犯罪典型案例。記者注意到，典型案例之一是李某利用“顏值檢測”軟件侵犯公民個人信息。
據最高人民檢察院披露的案件詳情，被告人李某是某網絡科技有限公司軟件開發人員。
2020年6月至9月，李某制作了一款可以竊取安裝者手機內的照片的軟件。當手機用戶下載安裝該軟件打開使用時，軟件就會自動獲取手機相冊的照片并且上傳到李某搭建的服務器后臺。李某將該軟件發布在暗網某論壇售賣，截至2021年2月9日，共賣得網站虛擬幣30$。后李某為炫耀技術、滿足虛榮心，又將該軟件偽裝成“顏值檢測”軟件，發布在某論壇供網友免費下載安裝，以此方式竊取安裝者手機相冊照片1751張。其中，含有人臉信息、姓名、身份證號碼、聯系方式、家庭住址等100余條公民個人信息。
2020年9月，李某又用虛擬幣在該暗網的論壇購買“社工庫資料”并轉存于網盤。2021年2月，李某為炫耀自己的能力，明知“社工庫資料”含有戶籍信息、車主信息等，仍將網盤鏈接分享到“業主交流”QQ群（150名成員）。經去除無效數據、合并去重后，該“社工庫資料”包含公民個人信息共計8100余萬條。
2021年3月9日，公安機關將李某抓獲。經偵查，因“社工庫資料”內容龐大且存儲于境外網盤，未查到有人下載使用。
2021年3月26日，公安機關對李某提請批準逮捕。上海市奉賢區人民檢察院審查認為，李某非法獲取并在QQ群內提供8100余萬條公民個人信息，信息數量巨大，符合“情節特別嚴重”的規定，且李某利用“顏值檢測”軟件竊取“人臉信息”等事實需繼續偵查，本案存在毀滅證據的可能，遂于4月2日批準逮捕。
2021年5月28日，公安機關將該案移送審查起訴。奉賢區人民檢察院審查認為，李某非法獲取并提供公民個人信息，已涉嫌侵犯公民個人信息罪，且信息數量符合“情節特別嚴重”的規定，鑒于李某主觀上沒有出售牟利的目的，客觀上未造成信息傳播、擴散，且系初犯，自愿認罪認罰，8月10日，奉賢區人民檢察院以李某涉嫌侵犯公民個人信息罪提起公訴，提出有期徒刑三年，緩刑三年的量刑建議。
2021年8月23日，奉賢區人民法院依法公開審理。
庭審中，辯護人提出，一是本案未對涉案8100余萬條信息的真實性核實確認，數量認定依據不足。二是被告人到案后如實供述自己利用黑客軟件竊取照片的事實，還主動交代公安機關未掌握的在暗網非法購買公民個人信息并分享至QQ群的事實，對于該事實應當認定為自首。
公訴人答辯指出，一是司法鑒定機構去除無效信息，合并去重進行鑒定，鑒定出有效個人信息8100余萬條，信息數量客觀、真實，符合《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規定的對批量公民個人信息具體數量的認定規則，而且公安機關抽樣驗證，隨機抽取部分個人信息進行核實，能夠確認涉案個人信息的真實性。二是公安機關抓獲李某前已掌握其在暗網非法購買公民個人信息并分享到QQ群的事實，與其利用黑客軟件竊取照片的行為屬同種罪行，依法不能認定為自首。
奉賢區人民法院審理認為，李某具有坦白情節，且自愿認罪認罰，對其依法從寬處理，以侵犯公民個人信息罪判處李某有期徒刑三年，緩刑三年，并處罰金。
該典型案例明確，對批量公民個人信息的條數，根據查獲的數量直接認定，但是有證據證明信息不真實或者重復的除外。侵犯公民個人信息犯罪中，涉案信息動輒上萬乃至數十萬條，在海量信息狀態下，對信息逐一核實在客觀上較難實現。所以，實踐中允許適用推定規則，即根據查獲的數量直接認定，但這不意味著舉證責任倒置，對通過技術手段可以去重的，應當作去重處理，排除重復的信息。對信息的真實性，可以采取抽樣方式進行驗證。
檢察機關提醒，人臉信息是具有不可更改性和唯一性的生物識別信息，人臉識別技術給生活帶來便利的同時，也容易被犯罪分子竊取利用或者制作合成，破解人臉識別驗證程序，侵害隱私、名譽和財產。生活中，要謹慎下載使用“顏值檢測”等“趣味”軟件，防范個人信息泄露，造成合法權益受損。
營業執照公示信息