裁判要旨

1.違反國家法律規定，非法采用技術手段，獲取普通計算機信息系統中存儲的數據，情節特別嚴重，均應以非法獲取計算機信息系統數據罪追究刑事責任。

2.公民個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。淘寶訂單中數據包含買家姓名、手機號碼、送貨地址等個人信息，屬于公民個人信息。

案件索引

浙江省杭州市西湖區人民法院（2014）杭西刑初字第859號

基本案情

一審法院經審理查明以下事實。

（一）非法獲取計算機信息系統數據

2011年底，被告人羅滔在天翌（廣西）通信發展有限公司擔任語音客服期間，在該公司的11臺電腦上安裝了域名解析軟件（俗稱“花生殼”，顯示計算機地址）、多用戶系統軟件（遠程控制計算機）、鍵盤記錄軟件（俗稱“灰鴿子”，盜取賬號和密碼）。2014年4月4日至5月7日，被告人羅滔通過上述三種軟件遠程控制天翌（廣西）通信發展有限公司的電腦，盜取電腦系統內的淘寶客服賬號及密碼，查詢并提取了浙江淘寶網絡有限公司的訂單數據（包含買家姓名、手機號碼、送貨地址等個人信息）9萬組以上，通過QQ販賣給被告人柯泰龍等人，獲利共計人民幣207944元。

2014年4月16日至5月7日，被告人羅滔將其通過軟件非法獲取淘寶訂單數據并出售獲利一事告訴其姐姐羅林，并讓被告人羅林幫其一起販賣淘寶訂單數據。后被告人羅林負責用該QQ聯系“買家”，將“買家”購買數據的要求提供給被告人羅滔，由羅滔用上述手段獲取數據后再交由羅林發給“買家”。其間，二人共獲利人民幣179639元，被告人羅林分得人民幣37171.13元。

（二）非法獲取公民個人信息

2014年4月3日至2014年6月21日，被告人柯泰龍通過QQ以每條3元、4元的價格向羅滔、羅林和“西瓜哥”（系QQ昵稱）購買淘寶訂單數據，再以每條4元、5元的價格販賣給他人，獲利共計人民幣29335元。案發后，公安機關從被告人柯泰龍筆記本電腦和臺式電腦硬盤中發現淘寶訂單數據22020組。

在審理過程中，被告人羅滔、羅林退繳非法獲利人民幣207944元。

公訴機關訴稱，被告人羅滔、羅林違反國家法律規定，非法采用技術手段，獲取普通計算機信息系統中存儲的數據，情節特別嚴重，均應以非法獲取計算機信息系統數據罪追究刑事責任；被告人柯泰龍非法購買公民個人信息，情節嚴重，應當以非法獲取公民個人信息罪追究刑事責任；被告人羅林在共同犯罪中起輔助作用，系從犯，應當從輕或者減輕處罰。

被告人羅滔、羅林、柯泰龍均對起訴書指控的犯罪事實供認不諱，當庭自愿認罪。

法院裁判

浙江省杭州市西湖區人民法院經審理認為，被告人羅滔、羅林違反國家規定，由被告人羅滔利用職務之便，在所就職的公司電腦上安裝軟件遠程控制普通計算機信息系統，非法獲取該計算機信息系統中存儲的淘寶公司訂單數據，繼而進行轉賣，違法所得共計人民幣207944元，符合《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》第一條第二款第（一）項規定的情形，應當認定為《中華人民共和國刑法》（以下簡稱《刑法》）第二百八十五條第二款規定的“情節特別嚴重”，其行為均已構成非法獲取計算機信息系統數據罪。被告人柯泰龍通過向羅滔、羅林等人購買淘寶訂單數據的方式非法獲取公民個人信息，違法所得共計人民幣29335元，應當認定為《刑法》第二百五十三條之一第一款所規定的“情節嚴重”，其行為已構成非法獲取公民個人信息罪。被告人羅林在共同犯罪中起輔助作用，系從犯，予以減輕處罰。被告人羅滔、羅林、柯泰龍自愿認罪，且被告人羅滔、羅林已退出全部贓款，均酌情予以從輕處罰。根據被告人羅林的犯罪情節和悔罪表現，適用緩刑沒有再犯罪的危險，且對其所居住的社區也沒有重大不良影響，故依法對其適用緩刑。故判決如下：一、被告人羅滔犯非法獲取計算機信息系統數據罪，判處有期徒刑三年六個月，并處罰金人民幣2萬元；二、被告人羅林犯非法獲取計算機信息系統數據罪，判處有期徒刑二年，緩刑三年，并處罰金人民幣1萬元；三、被告人柯泰龍犯非法獲取公民個人信息罪，判處有期徒刑一年，并處罰金人民幣1萬元；四、對被告人羅滔、羅林暫存于法院的違法所得人民幣207944元予以沒收，上繳國庫，對被告人柯泰龍的違法所得予以追繳。宣判后，三被告人均未提起上訴，判決已發生法律效力。

評析

違反國家法律規定，非法采用技術手段，獲取普通計算機信息系統中存儲的數據，情節特別嚴重，均應以非法獲取計算機信息系統數據罪追究刑事責任。被告人羅滔在天翌（廣西）通信發展有限公司擔任語音客服期間，在該公司的11臺電腦上安裝了域名解析軟件、多用戶系統軟件（遠程控制計算機）、鍵盤記錄軟件（盜取賬號和密碼），通過上述三種軟件遠程控制天翌（廣西）通信發展有限公司的電腦，盜取電腦系統內的淘寶客服賬號及密碼，查詢并提取了浙江淘寶網絡有限公司的訂單數據。被告人羅林幫其一起販賣淘寶訂單數據。二被告人違反國家規定，由被告人羅滔利用職務之便，在所就職的公司電腦上安裝軟件遠程控制普通計算機信息系統，非法獲取該計算機信息系統中存儲的淘寶公司訂單數據，繼而進行轉賣，違法所得共計人民幣207944元。

公民個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。竊取或者以其他方法非法獲取公民個人信息，情節嚴重的，以侵犯公民個人信息罪論。淘寶訂單中數據包含買家姓名、手機號碼、送貨地址等個人信息，屬于公民個人信息。非法獲取淘寶訂單數據屬于以其他方法非法獲取公民個人信息（“非法獲取公民個人信息罪”已被《刑法修正案（九）》修正為“侵犯公民個人信息罪”）。