利用“颜值检测”软件窃取公民个人信息

文/傅杰

伪装成“颜值检测”App，实为窃取照片的“黑软件”。通过某暗网、网盘、QQ群……8100万余条公民信息遭泄露。侵犯公民个人信息，损害公益，幕后黑手必将受到法律制裁。

公诉人宣读起诉书

2020年6月至9月，被告人李某某制作一款具有非法窃取安装者相册照片功能的手机“黑客软件”，发布于某暗网论坛售卖，并伪装成“颜值检测”软件发布于论坛，提供免费下载服务，窃取安装者相册照片共计1700余张，其中部分照片含有人脸信息、自然人姓名、身份号码、联系方式、家庭住址等100余条公民个人信息。

2020年9月，被告人李某某在暗网论坛购买“XX库资料”并转存于网盘。2021年2月，其明知该资料中含有公民户籍信息、私人账号注册信息、车主信息、借贷信息等，仍将网盘链接分享至QQ群，供群成员免费下载。经鉴定，去除无效数据并进行合并去重后，该资料包含公民个人信息共计8100万余条。

2021年8月10日，上海市奉贤区人民检察院依法以侵犯公民个人信息罪对被告人李某某提起公诉。

焦点一：批量信息是否无须核实真实性，按照去重后数量直接认定？

公诉人认为：涉案的8100万余条批量信息可以直接认定。根据2017年最高人民法院、最高人民檢察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第11条第3款的规定，对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。个人信息数量达到5万条以上，即属于情节特别严重，故本案8100万余条信息足以被认定为“批量”。

焦点二：被告人李某某在暗网非法购买公民个人信息并分享至QQ群的这节事实是否构成自首？

公诉人认为：本案中，根据公安机关出具的案发经过及工作情况，在抓获李某某之前奉贤公安分局网安支队已经掌握了其在QQ群分享个人资料的线索，故李某某到案后如实供述了司法机关已经掌握的犯罪事实，不属于自首，属于坦白。

2021年8月23日，上海市奉贤区人民法院当庭宣判：被告人李某某犯侵犯公民个人信息罪，判处有期徒刑3年，缓刑3年，并处罚金人民币1万元。

本案被告人通过“颜值检测”软件非法获取人脸等个人信息，其行为已构成侵犯公民个人信息罪，且达到情节特别严重标准，公诉人指控正确，量刑适当。随着信息社会的发展，人脸识别应尊重公民个人意愿，而不能强制采集。公民也应当进一步提高保护意识，加强对个人信息泄露的风险防范。