《網(wǎng)絡(luò)安全學(xué)習(xí)》

網(wǎng)絡(luò)平安及法律法規(guī)編輯ppt一、?最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律假設(shè)干問題的解釋?

編輯ppt

公民個人信息：是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處分金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處分金。1、公民個人信息，既包括中國公民也包括外國公民和其他無國籍人的個人信息。2、公民個人信息須與特定自然人關(guān)聯(lián)。3、與特定自然人關(guān)聯(lián)的賬號密碼屬于個人信息?！惨弧趁鞔_了“公民個人信息〞的范圍。編輯ppt〔二〕明確了非法“提供公民個人信息〞的認定標(biāo)準(zhǔn)。

一是“提供〞的認定。行為人未經(jīng)權(quán)利人同意，即將其身份、照片、姓名、生活細節(jié)等個人信息公布于眾，影響其正常的工作、生活秩序。1、通過信息網(wǎng)絡(luò)或者其他途徑予以發(fā)布，是屬于向不特定多數(shù)人提供公民個人信息。2、向特定人提供公民個人信息的行為，屬于定向的“提供〞。基于“舉輕明重〞的法理，前者更應(yīng)當(dāng)認定為“提供〞?；诖?，?解釋?規(guī)定：“向特定人提供公民個人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個人信息的，應(yīng)當(dāng)認定為刑法第253條規(guī)定的‘提供公民個人信息’。 二是合法收集公民個人信息后非法提供的認定。根據(jù)相關(guān)法律的規(guī)定，經(jīng)得被收集者同意，以及做匿名化處理〔剔除個人關(guān)聯(lián)〕，是合法提供公民個人信息的兩種情形?；诖?，?解釋?規(guī)定：“未經(jīng)被收集者同意，將合法收集的公民個人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的‘提供公民個人信息’，但是經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。〞 向特定人提供公民個人信息，以及提供“信息網(wǎng)絡(luò)或者其他途徑〞〔人肉搜索〕發(fā)布公民個人信息的，應(yīng)當(dāng)認定為刑法規(guī)定的“提供公民個人信息〞。未經(jīng)被收集者同意，將合法收集的公民個人信息向他人提供的，也屬于“提供公民個人信息〞，但是經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。編輯ppt〔三〕明確了“非法獲取公民個人信息〞的認定標(biāo)準(zhǔn)。一是規(guī)定“違反國家有關(guān)規(guī)定，通過購置、收受、交換等方式獲取公民個人信息〞的，屬于“非法獲取公民個人信息〞。二是根據(jù)相關(guān)規(guī)定的收集、使用個人信息的規(guī)那么，違反國家有關(guān)規(guī)定，在履行職責(zé)、提供效勞過程〔俗稱內(nèi)鬼〕中收集公民個人信息的，屬于“非法獲取公民個人信息〞。編輯ppt〔四〕明確了侵犯公民個人信息罪的定罪量刑標(biāo)準(zhǔn)。一是信息類型和數(shù)量。公民個人信息的類型繁多，行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息、住宿信息、交易信息等公民個人敏感信息涉及人身平安和財產(chǎn)平安，被非法獲取、出售或者提供后極易引發(fā)綁架、詐騙、敲詐勒索等關(guān)聯(lián)犯罪，具有更大的社會危害性?；诓煌愋凸駛€人信息的重要程度，?解釋?分別設(shè)置了“五十條以上〞“五百條以上〞“五千條以上〞的入罪標(biāo)準(zhǔn)，以表達罪責(zé)刑相適應(yīng)。二是違法所得數(shù)額。出售或者非法提供公民個人信息往往是為了牟利，基于此，?解釋?將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重〞。三是信息用途。被非法獲取、出售或者提供的公民個人信息，用途存在不同，對權(quán)利人的侵害程度也會存在差異?；诖?，?解釋?將“非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪〞“知道或者應(yīng)當(dāng)知道他人利用公民個人信息實施犯罪，向其出售或者提供〞規(guī)定為“情節(jié)嚴(yán)重〞。四是主體身份。公民個人信息泄露案件不少系內(nèi)部人員作案，諸多公民個人信息買賣案件也可以見到“內(nèi)鬼〞參與的“影子〞。為切實加大對此類行為的懲治力度，?解釋?明確，“將在履行職責(zé)或者提供效勞過程中獲得的公民個人信息出售或者提供給他人〞的，認定“情節(jié)嚴(yán)重〞的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計算。五是前科情況。曾因侵犯公民個人信息受過刑事處分或者二年內(nèi)受過行政處分，又非法獲取、出售或者提供公民個人信息的，行為人屢教不改、主觀惡性大，?解釋?將其也規(guī)定為“情節(jié)嚴(yán)重〞。編輯ppt〔五〕明確了為合法經(jīng)營活動而非法購置、收受公民個人信息的定罪量刑標(biāo)準(zhǔn)。

從現(xiàn)實生活來看，非法購置、收受公民個人信息，從事廣告推銷等活動的情形較為普遍。為貫徹表達寬嚴(yán)相濟刑事政策，?解釋?第六條專門針對此種情形設(shè)置了入罪標(biāo)準(zhǔn)，規(guī)定為合法經(jīng)營活動而非法購置、收受敏感信息以外的公民個人信息，具有以下情形之一的，應(yīng)當(dāng)認定為“情節(jié)嚴(yán)重〞：〔1〕利用非法購置、收受的公民個人信息獲利五萬元以上的；〔2〕曾因侵犯公民個人信息受過刑事處分或者二年內(nèi)受過行政處分，又非法購置、收受公民個人信息的；〔3〕其他情節(jié)嚴(yán)重的情形。編輯ppt〔六〕明確了設(shè)立網(wǎng)站、通訊群組侵犯公民個人信息行為的定性。

一些行為人建立網(wǎng)站、通訊群組，供他人進行公民個人信息交換、流轉(zhuǎn)、銷售，以非法牟利。根據(jù)刑法第287條的規(guī)定，設(shè)立用于實施違法犯罪活動的網(wǎng)站、通訊群組，情節(jié)嚴(yán)重的，構(gòu)成非法利用信息網(wǎng)絡(luò)罪。經(jīng)研究認為，供他人實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網(wǎng)站、通訊群組，實際上屬于“用于實施違法犯罪活動的網(wǎng)站、通訊群組〞。 因此，?解釋?第八條規(guī)定：“設(shè)立用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網(wǎng)站、通訊群組，情節(jié)嚴(yán)重的，應(yīng)當(dāng)依照刑法第287條的規(guī)定，以非法利用信息網(wǎng)絡(luò)罪定罪處分；同時構(gòu)成侵犯公民個人信息罪的，依照侵犯公民個人信息罪定罪處分。〞編輯ppt〔七〕明確了拒不履行公民個人信息平安管理義務(wù)行為的處理。 當(dāng)前，不少網(wǎng)絡(luò)運營者因為履行職責(zé)或者提供效勞的需要，掌握著海量公民個人信息，這些信息一旦泄露將造成惡劣社會影響和嚴(yán)重危害后果。對此，?網(wǎng)絡(luò)平安法?明確了網(wǎng)絡(luò)信息平安的責(zé)任主體，確立了“誰收集，誰負責(zé)〞的根本原那么。其中，第四十條明確規(guī)定：“網(wǎng)絡(luò)運營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護制度。〞 為進一步促使網(wǎng)絡(luò)效勞提供者切實履行個人信息平安保護義務(wù)，?解釋?第九條規(guī)定：“網(wǎng)絡(luò)效勞提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)平安管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)平安管理義務(wù)罪定罪處分。〞編輯ppt〔八〕明確了侵犯公民個人信息犯罪認罪認罰從寬處理規(guī)那么。 為充分發(fā)揮刑法的威懾和教育功能，促使侵犯公民個人信息犯罪行為人積極認罪悔罪，?解釋?第十條專門規(guī)定：“實施侵犯公民個人信息犯罪，不屬于‘情節(jié)特別嚴(yán)重’，行為人系初犯，全部退贓，并確有悔罪表現(xiàn)的，可以認定為情節(jié)輕微，不起訴或者免予刑事處分；確有必要判處刑罰的，應(yīng)當(dāng)從寬處分。〞編輯ppt〔九〕明確了涉案公民個人信息的數(shù)量計算規(guī)那么。

針對公民個人信息數(shù)量“計算難〞的實際問題，?解釋?第11條專門規(guī)定了數(shù)量計算規(guī)那么。具體而言： 一是公民個人信息的條數(shù)計算。?解釋?規(guī)定：“非法獲取公民個人信息后又出售或者提供的，公民個人信息的條數(shù)不重復(fù)計算。〞“向不同單位或者個人分別出售、提供同一公民個人信息的，公民個人信息的條數(shù)累計計算。〞 二是批量公民個人信息的數(shù)量認定規(guī)那么。為方便司法實務(wù)操作，?解釋?規(guī)定：“對批量公民個人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認定，但是有證據(jù)證明信息不真實或者重復(fù)的除外。〞編輯ppt〔十〕明確了侵犯公民個人信息犯罪的罰金刑適用規(guī)那么。 侵犯公民個人信息犯罪具有明顯的牟利性，行為人實施該類犯罪主要是為了牟取非法利益。因此，有必要加大財產(chǎn)刑的適用力度，讓行為人在經(jīng)濟上得不償失，進而剝奪其再次實施此類犯罪的經(jīng)濟能力?；诖?，?解釋?第十二條規(guī)定：“對于侵犯公民個人信息犯罪，應(yīng)當(dāng)綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認罪悔罪態(tài)度等，依法判處分金。罰金數(shù)額一般在違法所得的一倍以上五倍以下。〞編輯ppt醫(yī)院網(wǎng)絡(luò)平安事件威脅序號事件事件描述1系統(tǒng)宕機某醫(yī)院出現(xiàn)了系統(tǒng)宕機的情況，從早晨九點半開始系統(tǒng)就不能進入了，整個的情況一直延續(xù)到下午一點半。經(jīng)過四個小時才恢復(fù)，這個事件造成了醫(yī)院的門診大廳的擁堵。2信息泄露舉一個2008年的案例。南方的婦幼保健院，內(nèi)部人員把系統(tǒng)上存的母嬰的信息，一共4萬多條制成了一個光盤公開出售，這個光盤每條信息3毛錢，一張光盤1萬2，造成了非常惡劣的影響。這是內(nèi)部人員監(jiān)守自盜，破壞它的安全性，導(dǎo)致信息泄露。3統(tǒng)方浙江某醫(yī)院的醫(yī)生統(tǒng)方開藥情況，這個事情發(fā)生之后進行了一個非常嚴(yán)肅的處理。這個也是在內(nèi)部人員通過系統(tǒng)拿到數(shù) 據(jù)之后造成這樣的情況。4黑客統(tǒng)方2011年福州某三甲醫(yī)院，它每隔一個月左右就會發(fā)現(xiàn)統(tǒng)方的痕跡，有人在數(shù)據(jù)庫上進行大處方查詢，各種藥品每月的實 際處方量都被外面的人員掌握。編輯ppt案例一、邵某等非法出售戶籍信息、定位、住宿記錄等信息，構(gòu)成侵犯公民個人信息罪〔一〕根本案情：2021年初，被告人邵某等6人分別以“大叔調(diào)查公司〞的名義，通過在微信朋友圈發(fā)布出售個人戶籍、車輛檔案、定位、個人征信、旅館住宿等各類公民個人信息的廣告的方式尋找客戶，接單后通過微信向上家購置信息或讓其他被告人幫助向上家購置信息后加價出售，每單收取10元至1000余元不等的費用。經(jīng)查，被告人共獲利人民幣5萬余元?！捕巢门薪Y(jié)果：浙江省東陽市人民法院判決認為：被告人邵某等單獨或伙同他人，違反國家有關(guān)規(guī)定，向他人出售公民個人信息，情節(jié)嚴(yán)重，其行為均已構(gòu)成侵犯公民個人信息罪。綜合考慮被告人的坦白、退贓等情節(jié)，以侵犯公民個人信息罪判處被告人邵保明有期徒刑一年三個月至十個月不等，并處分金。二、韓世杰、曠源鴻、韓文華非法查詢征信信息牟利，構(gòu)成侵犯公民個人信息罪〔一〕根本案情:2021年9月，被告人韓某等利用連光輝〔湖北省巴東縣農(nóng)村商業(yè)銀行沿渡河支行征信查詢員〕的征信查詢ID號、密碼及被告人李沖、耿健美〔洛陽銀行鄭州東風(fēng)路支行客戶經(jīng)理〕提供的洛陽銀行鄭州東風(fēng)路支行的銀行專用網(wǎng)絡(luò)，在該行附近使用電腦非法查詢公民個人銀行征信信息8萬余條，并將查詢獲得的上述公民個人銀行征信信息出售給他人。〔二〕裁判結(jié)果：湖北省巴東縣人民法院判決認為：被告人韓某等人違反國家有關(guān)規(guī)定，非法獲取公民個人信息出售牟利，情節(jié)嚴(yán)重，其行為已構(gòu)成侵犯公民個人信息罪。綜合考慮被告人自首、坦白、積極退贓等情節(jié)，以侵犯公民個人信息罪判處有期徒刑一年六個月至拘役不等，并處分金。該判決已發(fā)生法律效力。編輯ppt三、周濱城等非法購置學(xué)生信息出售牟利，構(gòu)成侵犯公民個人信息罪〔一〕根本案情：2021年4月，被告人周濱城向他人購置浙江省學(xué)生信息193萬余條。后被告人周濱城將其中100萬余條嘉興、紹興地區(qū)的學(xué)生信息以6萬余元的價格出售給被告人陳利青，將45655條嘉興地區(qū)的學(xué)生信息以3500元的價格出售給被告人劉亞、陳俊、周紅云，將7214條平湖地區(qū)的學(xué)生信息以1400元的價格出售，將2320條平湖地區(qū)的學(xué)生信息以500元的價格出售，共計非法獲利65400元。此外，2021年4月，被告人劉亞、陳俊、周紅云以3000元的價格向他人購置嘉興地區(qū)學(xué)生信息25068條?！捕巢门薪Y(jié)果：浙江省平湖市人民法院判決認為：被告人周濱城、陳利青、劉亞、陳俊、周紅云違反國家有關(guān)規(guī)定，向他人出售或者以購置的方法非法獲取公民個人信息，數(shù)量分別為193萬余條、100萬余條、7萬余條、7萬余條、7萬余條，其行為均已構(gòu)成侵犯公民個人信息罪。綜合考慮被告人自首、坦白等情節(jié)，以侵犯公民個人信息罪判處被告人周濱城有期徒刑一年十一個月，并處分金人民幣四萬元；被告人陳利青有期徒刑十一個月，并處分金人民幣十萬元；被告人劉亞、陳俊、周紅云有期徒刑九個月至七個月不等、緩刑一年，并處分金人民幣五千元至四千元不等。該判決已發(fā)生法律效力。四、夏拂曉非法買賣網(wǎng)購訂單信息，構(gòu)成侵犯公民個人信息罪〔一〕根本案情：2021年10月至2021年7月，被告人夏拂曉買賣大量含有公民姓名、收貨地址、號碼等內(nèi)容的網(wǎng)購訂單信息，非法獲利約5萬元。被告人夏拂曉在歸案后如實供述自己的罪行?！捕巢门薪Y(jié)果：浙江省紹興市柯橋區(qū)人民法院判決認為：被告人夏拂曉違反國家有關(guān)規(guī)定，非法獲取公民個人信息并向他人出售，情節(jié)嚴(yán)重，其行為已構(gòu)成侵犯公民個人信息罪。綜合考慮全案情節(jié)，以侵犯公民個人信息罪判處被告人夏拂曉有期徒刑二年，并處分金人民幣二千元。該判決已發(fā)生法律效力。案例編輯ppt五、肖凡等利用黑客手段竊取個人信息出售牟利構(gòu)成侵犯公民個人信息罪〔一〕根本案情：被告人肖凡等預(yù)謀竊取郵局內(nèi)部的公民個人信息進行出售牟利，共同出資購置了黑客軟件。2021年5月通過黑客軟件侵入郵局內(nèi)網(wǎng)，竊取郵局內(nèi)部的公民個人信息10余萬條，并將竊取的公民個人信息全部出售給被告人李曉波。后李曉波將購置的公民個人信息出售給被告人王麗元40000條，王麗元又將購置到的公民個人信息出售給被告人宋曉波30000條?！捕巢门薪Y(jié)果：內(nèi)蒙古赤峰法院判決認為：被告人肖凡等通過黑客手段竊取公民個人信息并非法出售，李曉波、王麗元、宋曉波通過購置方式非法獲取公民個人信息，其行為均已構(gòu)成侵犯公民個人信息罪。據(jù)此，以侵犯公民個人信息罪判處被告人肖凡、周浩、李曉波各有期徒刑二年，并處分金人民幣五萬元；被告人王麗元有期徒刑一年，并處分金人民幣三萬元；被告人宋曉波有期徒刑六個月，并處分金人民幣三萬元。該判決已發(fā)生法律效力。六、杜明興等通過互聯(lián)網(wǎng)非法購置、交換、出售公民個人信息，構(gòu)成侵犯公民個人信息罪〔一〕根本案情：被告人杜明興、杜明龍參加涉及個人信息交換買賣的QQ群，通過購置、交換等方式獲取大量公民個人信息，再在群里發(fā)布廣告招攬買家。2021年11月至2021年3月，杜明興向他人購置或者交換車主信息等公民個人信息28萬余條，向他人出售關(guān)于期貨、基金、車主、信用卡等公民個人信息42萬余條；杜明龍向他人購置杭州地區(qū)新生兒及其父母信息等公民個人信息3萬余條，向他人出售車主信息、小區(qū)業(yè)主信息等公民個人信息近40萬條。〔二〕裁判結(jié)果：江蘇省南京市鼓樓區(qū)人民法院判決認為：被告人杜明興、杜明龍違反國家有關(guān)規(guī)定，向他人出售或者以非法方法獲取公民個人信息，情節(jié)嚴(yán)重，其行為已構(gòu)成侵犯公民個人信息罪。綜合考慮被告人坦白、退贓等情節(jié)，以侵犯公民個人信息罪判處被告人杜明興、杜明龍各有期徒刑一年四個月，罰金人民幣一萬元；被告人有期徒刑一年二個月，罰金人民幣一萬元。該判決已發(fā)生法律效力。案例編輯ppt七、丁亞光非法提供近二千萬條住宿記錄供他人查詢牟利，構(gòu)成侵犯公民個人信息罪“情節(jié)特別嚴(yán)重〞〔一〕根本案情：2021年底，一家為全國4500多家酒店提供網(wǎng)絡(luò)效勞的公司因系統(tǒng)存在平安漏洞，致使全國高達2000萬條賓館住宿記錄泄露。2021年初至2021年6月，被告人丁亞光通過在不法網(wǎng)站下載的方式，非法獲取賓館住宿記錄等公民個人信息，并上傳至自己開辦的“嗅密碼〞網(wǎng)站。該網(wǎng)站除了能夠查詢住宿記錄外，還提供用戶QQ、部分論壇賬號及密碼找回功能。其中住宿記錄共有將近二千萬條，用戶經(jīng)注冊成為會員后，可以在網(wǎng)頁“開房查詢〞欄目項下，以輸入關(guān)鍵字姓名或身份證號的方式查詢網(wǎng)站數(shù)據(jù)庫中賓館住宿記錄〔顯示姓名、身份證號、號碼、地址、住宿時間等信息〕。丁亞光自2021年5月份左右開始對該網(wǎng)站采取注冊會員方式收取費用60元/人，到2021年1月份上調(diào)到120元/人。2021年11月