本篇文章1813字，读完约5分钟
从广告信息到欺诈电话，从垃圾邮件到没完没了的销售电话。我是谁？我住在哪里？你拥有多少资产？一旦信息在某个渠道泄露，它就成为公民个人信息地下交易的数据商品。近日，上海市普陀区人民法院审理了一起侵犯公民个人信息的案件，涉及数十万条侵犯公民信息。
2016年3月16日，普陀区桃浦学院警方接到群众匿名举报，称有人使用qq等工具在网上买卖公民个人信息，数量达数千条。当天晚上，警方在本市宝山区逮捕了犯罪嫌疑人林。根据林的供词，警方检查并控制了林用于出售公民个人信息的电子邮件记录，并掌握了涉嫌非法获取公民个人信息的另外两人王和赵的线索。王于2016年3月19日被捕，赵于同年4月被捕并被绳之以法。
林，2016年2月开始在上海一家金融公司工作，负责公司金融产品的推广工作。林销售的所有理财产品都可以获得相应的佣金。林了解到，互联网上有很多“商业经验”，各行各业买卖潜在客户的信息是很常见的。所以林从不同的网民那里买了6到8次，每条信息的价格从1到2美分不等。他总共买了几十万件，花了大约9000元。
林摸着门道，一边和同事赵聊天，一边讲述自己的工作经历。“上海精密贷款”的1800多条贷款人信息(包括姓名、身份证号码和联系电话号码)以友谊价卖给了100元。这提醒了我，原来只打算购买公民信息自用的林，可以"开源节流"，然后赚回一些本金！所以林也做了同样的事情，在不同的qq群中向网民出售公民的个人信息六到七次，收入超过5000元。
在众多的交易中，最引人注目的是与王的交易，交易额高达1.8万元。王(音译)是上海一家体育发展公司的经理，他在中小学租用体育场馆来管理周末篮球训练。据王说，他在全市每完成一笔生意就能得到8%的佣金。因此，在利益的驱使下，王也开始购买客户信息。
然而，在网上买卖信息都是运气。王今年3月购买学生名单信息时被骗100元。当郁闷的王开始在qq群里骂那个无限骗子的时候，碰巧被林看见了。林问他，并声称他有一份来自全上海的学生名单。林和王一拍即合，分批汇款购买和传送上海各区的学生信息。最后，王花了18000元从林那里买下了整个上海学生名单，包括学校名称、家庭地址、学生姓名、出生日期、父母的电话号码、家庭电话号码等。
据王说，从3月10日买了资料到他被捕，他只查了普陀区两所学校的学生资料，打电话给400多名家长推销这门课程，但在他被捕时还没有人报名。
普陀法院认为，侵犯公民个人信息罪的犯罪对象是公民的个人信息权，犯罪对象是公民的个人信息。在客体因素方面，情节严重的认定主要考虑侵犯公民个人信息的数量和类型。个人信息的数量是指行为具体侵犯的个人信息的数量。以个人信息量为量化标准，可以直接反映本罪的社会危害性。本案中，林和王买卖公民个人信息10多万条，数额巨大。个人信息的类型根据信息敏感程度进行分类，敏感程度越大，在试验中的权重越大。例如，公民的隐私信息权重最大，其次是个人财务信息和个人身份信息。本案中，赵购买的1800多张“上海精密贷款”的贷款人信息属于公民，财务信息敏感系数较大。
最后，普陀法院以侵犯公民个人信息罪判处被告人林、王、赵有期徒刑八个月，并处罚金人民币2万元，并依法没收其犯罪所得；王被判处有期徒刑六个月，并处罚金一万元；赵被判处4个月的刑事拘留，罚款5000元。同时，依法没收查获的犯罪工具。
[案件外的声音]
迫切需要改进保护公民信息的立法
为了打击日益猖獗的侵犯公民个人信息的行为，我国《刑法修正案(七)》将销售、非法提供和非法获取公民个人信息的行为认定为犯罪。《刑法修正案(九)》扩大了本罪的犯罪主体范围，增加了“情节特别严重”的法定刑级。2014年，最高人民法院发布司法解释，规定个人信息侵权索赔最高可获得50万元的赔偿。被称为个人信息保护“国家标准”的《信息安全技术和公共及商业服务信息系统个人信息保护指南》也具有很高的适用性。但除此之外，中国没有新的相关法律规定或司法解释。
在当前侵犯个人信息犯罪高发的背景下，仅有的相关法规难以支撑，亟待进一步完善立法:一是从问题的源头入手，规范各大行业机构对公民个人信息收集和使用的监管，严惩泄密行为；第二，我们必须严厉打击非法交易公民的个人信息；第三，有必要在立法层面上明确侵犯公民信息罪中“个人信息”和“情节严重”的认定标准，解决司法实践中的一系列问题，如获取交易记录、行为人存储信息等电子证据、认定问题、非法信息量难以认定等。
