1、 侵犯公民个人信息类刑事案件 大数据分析报告 (2013-2016) 国双司法大数据 2017/5 侵犯公民个人信息类刑事案件大数据报告 1 目录 1 数据说明 . 2 2 案件整体概况 . 2 2.1 侵犯公民个人信息类刑事案件逐年增长 . 2 2.2 福建、上海、广东、浙江、江苏等南方经济发达省市是此类案件的高发地域3 2.3 从涉及的実理法院来看， 安溪县人民法院実理侵犯公民个人信息类刑事案件最多 . 3 2.4 非法获取公民个人信息类犯罪与诈骗类犯罪交织， 将近四分之一的案件都涉及数罪 . 4 3 侵犯公民个人信息的行为特征 . 5 3.1 合法取得个人信息后予以非法利用的情形最为多见

2、 . 5 3.2 涉及公民个人信息范围广、种类繁多 . 6 3.3 信息获取途径多通过购买方式 . 7 3.4 信息用途多用于出售牟利、业务推广以及违法犯罪 . 7 3.5 涉及非法处置的个人信息数量惊人 . 8 3.6 实际获利情况普遍较高. 9 4 侵犯公民个人信息类刑事案件被告人主体特征 . 10 4.1 侵犯公民个人信息类犯罪多为自然人犯罪 . 10 4.2 单位犯罪中主要涉及教育培训公司、网络公司、咨询类公司等，其中教育培训类企业占三分之一 . 13 5 侵犯公民个人信息类刑事案件刑罚情况 . 14 5.1 犯罪人刑罚普遍较轻，尤其是非法获取公民信息类犯罪缓刑比例高、量刑轻，犯罪成本

3、低 . 14 5.2 罚金刑的适用惩罚作用有待加强 . 15 侵犯公民个人信息类刑事案件大数据报告 2 编者按：近年来，侵犯公民个人信息犯罪形势较为严峻，侵犯公民个人信息的现象日益增多，更为严重的是，此类违法犯罪已经形成了完整的利益链，甚至是灰色产业链。在此背景下，最高法、最高检颁布关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释 ，对侵犯公民个人信息的行为和适用法律进一步明确。上述司法解释从今日起施行，国双司法大数据中心利用其专属的文书解析技术， 针对中国裁判文书网中 2013-2016 年间涉及侵犯公民个人信息类刑事案件进行了深度挖掘，对侵犯公民个人信息类刑事案件进行全角度、多维度透

4、视。 1 1 数据说明数据说明 本报告数据来源于中国裁判文书网，统计区间为 2013 年 1 月 1 日至 2016年 12 月 31 日，涉及侵犯公民个人信息类刑事案件，文书量共计 1,293 件，涉及被告人 3,162 人。数据采集日期为 2017 年 5 月 4 日。 侵犯公民个人信息类刑事案件分析报告，从案件整体概况、侵犯公民个人信息的被告人和被侵犯的公民个人信息三个部分进行剖析，就案件量趋势、案件地域分布、审判程序、审理法院、刑事罪名、犯罪主体、侵害行为类型、刑罚、犯罪人数、信息类别、信息用途等约 30 个维度和指标，进行检索、统计和数据分析，从而得出基于全样本量的案例实证研究。 关

5、键字：公民个人信息 刑事案件网络犯罪 窃取 2 2 案件整体概况案件整体概况 2.1 2.1 侵犯公民个人信息类刑事案件逐年增长侵犯公民个人信息类刑事案件逐年增长 通过数据分析得知，近年来，侵犯公民个人信息类刑事案件的数量呈逐年增长趋势，尤其是近三年的案件数量每年都有 400 余件刑事案件公开，由于文书公开时间的滞后性，2016 年的公开数据尚不具有参考性。 侵犯公民个人信息类刑事案件大数据报告 3 2.2 2.2 福建、上海、广东、浙江、江苏等南方经福建、上海、广东、浙江、江苏等南方经济发达省市济发达省市是此类案件是此类案件的高发地域的高发地域 侵犯公民个人信息类刑事案件共涉及全国 28 个

6、省市，案件多集中在南方地区，仅福建省、上海市、广东省、浙江省和江苏省五个省市的案件量就达到了总样本量的近 70%。 其中， 福建省案件量最多， 有 235 件， 其次是上海市和广东省。 2.3 2.3 从涉及从涉及的的审理审理法院来看， 安溪县人民法院来看， 安溪县人民法院法院审理侵犯公民个人信息审理侵犯公民个人信息类刑事案件最多类刑事案件最多 从涉及的审理法院来看，安溪县人民法院、茂名市电白区人民法院、龙岩市新罗区人民法院、上海宝山区人民法院、泉州中院、上海闸北区人民法院等八家法院审理侵犯公民个人信息类犯罪数量较多，尤其是安溪县人民法院，审理了大量涉及利用非法获取的公民个人信息实施诈骗行为的

7、犯罪，电白区、新罗区法院侵犯公民个人信息类刑事案件大数据报告 4 审理的也多是此类案件。而且大部分案件都通过一审审判程序解决。 侵犯公民个人信息类刑事案件中，一审案件共计 1,083 件，占比约 83.8%；二审案件共计 149 件，占比约 11.5%。 2.2.4 4 非法获取公民个人信息类犯罪与诈骗类犯罪交织， 将近四分之一非法获取公民个人信息类犯罪与诈骗类犯罪交织， 将近四分之一的案件都涉及数罪的案件都涉及数罪 侵犯公民个人信息类刑事案件，共涉及 15 种刑事罪名，其中将近四分之一的案件涉及两个以上的罪名。 案件占比最多的是非法获取公民个人信息罪， 有 764件， 案件占比约 59.1%

8、。其次是侵犯公民个人信息罪，有 295 件，案件占比约 22.8%，诈骗罪有 233 件，案件占比约 18%。其他与侵犯公民个人信息相关的犯罪还有出售、非法提供公民个人信息罪（99 件，7.7%）,信用卡类犯罪1（49 件，3.8%） 、计算机信息系统类犯罪2（33 件，2.6%） ，其他的还有敲诈勒索罪、合同诈骗罪、非法经营罪和赌博罪等等。 1包含信用卡诈骗罪、妨害信用卡管理罪、窃取、收买、非法提供信用卡信息罪。 2包含非法获取计算机信息系统数据、非法控制计算机信息系统罪、提供侵入、非法控制计算机系统程序、工具罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪。 232

9、121安溪县人民法院茂名市电白区人民法院龙岩市新罗区人民法院上海市宝山区人民法院泉州市中级人民法院上海市闸北区人民法院上海市金山区人民法院上海市徐汇区人民法院侵犯公民个人信息类刑事案件大数据报告 5 注：刑事罪名涵盖刑法修正案（七） 中的“非法提供、出售公民个人信息罪、非法获取公民个人信息罪” 。 3 3 侵犯公民个人信息的行为特征侵犯公民个人信息的行为特征 3.13.1 合法取得个人信息后予以非法利用的情形最为多见合法取得个人信息后予以非法利用的情形最为多见 侵犯公民个人信息的行为类型基本分为三种：1）违反国家有关规定，向他人出售或者提供公民个人信息。2）违反国家有关规定，将在履行职责或者提

10、供服务过程中获得的公民个人信息，出售或者提供给他人。3）窃取或者以其他方法非法获取公民个人信息。 以出售、非法提供公民个人信息罪、非法获取公民个人信息罪和侵犯公民个人信息罪案件为例，行为人在履职或提供服务过程中获得公民个人信息，然后进行非法处置的最为多见，将近六成（56.9%） ，其中利用职务便利获取个人信息的行为主体主要是机关单位或国家机构人员，如户籍民警、市场监督局人员、银行职员、 学校工作人员等；利用工作便利或提供服务过程中获取公民个人信息的主要是，服务行业中能接触到公民个人信息的人员，如快递员、淘宝客服、房产经纪人、商场销售人员等。此类人员犯罪比例较高，反映出相关行业监管力度明显不足。

11、直接出售或者提供公民个人信息的情况也将近一半（47.4%） ，以非法手段获取个人信息的约占两成（20.7%） ，被告人通过购买、窃取、非法侵入计算机系统、业务合作、收集、偷拍、内部员工交流透露、赠与等方式，非法获取公民个人信息。 侵犯公民个人信息类刑事案件大数据报告 6 3.2 3.2 涉及公民个人信息范围广、种类繁多涉及公民个人信息范围广、种类繁多 通过实证调研发现，被侵犯的公民个人信息种类繁多，包含公民身份信息、财产信息、征信信息、通信信息、行踪轨迹信息、车辆信息、通讯信息和旅游、住宿等其他信息。 其中，被侵犯的公民身份信息案件量最多，涉及公民的姓名、身份证号、户籍、护照和驾驶证等信息；其

12、次是公民被侵犯的财产信息，涉及银行交易明细、银行账户、淘宝、支付宝账户、游戏账户和密码等信息；被侵犯的行踪轨迹信息多为手机定位、 通话位置、 航班、 出入境等信息。 其他的还包括车牌号、 快递单、购物名单、工作单位、劳动合同信息等等。 而被侵犯个人信息的群体存在一定的特征，多为考生、业主、电商消费者、病人、车辆购买人等身份。 侵犯公民个人信息类刑事案件大数据报告 7 3.33.3 信息获取途径多通过购买方式信息获取途径多通过购买方式 约有 78.5%的案件，被告人通过购买的方式获取公民个人信息。约 5.4%的案件被告人通过窃取的方式获取公民个人信息，窃取形式多利用职务或工作之便、侵入计算机系统

13、等。除了常见的购买、窃取的方式，还有通过业务合作、收集、跟踪、偷拍、内部员工交流透露、无偿提供信息等直接或间接获取信息的方式。 3.43.4 信息用途多用于出售牟利、业务推广以及违法犯罪信息用途多用于出售牟利、业务推广以及违法犯罪 被告人在获取公民个人信息后，多用于出售牟利、业务推广、从事其他违法犯罪活动等。 在样本案件中， 约有 51.2%的案件， 公民个人信息被用于出售牟利；约有 20.3%的案件，公民个人信息被用于业务推广，如产品推销、市场拓展、拉动客源等；约有 28.6%的案件，犯罪人会利用公民个人信息从事其他违法犯罪活动，如实施诈骗、信用卡盗刷、打击举报人、伪造证件等。 侵犯公民个人

14、信息类刑事案件大数据报告 8 3.5 3.5 涉及非法处置的个人信息数量惊人涉及非法处置的个人信息数量惊人 根据司法解释的规定，非法处置行踪轨迹信息、通信内容、征信信息、财产信息等个人信息在 50 条以上的，或者住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息 500 条以上，或者其他公民个人信息 5,000 条以上的即可认定构成犯罪。从样本统计来看，涉及处置公民个人信息在 5,000 条以上的占七成，平均涉及公民个人信息 702,000 条，最高的案件中涉及个人信息 65 亿条（删除重复数据后，为 3.4 亿余条）。 即吴乙、林某某出售、非法提供公民个人信

15、息案中，32009 年 3 月至 2013年 6 月，被告人吴乙为谋取非法利益，先后花费 18,000 余元，通过网络平台从QQ 昵称为“退役拉风”等人处非法获取了全国各地公民个人信息 65 亿余条，去除重复数据后的信息共计 3.4 亿余条。此后，被告人吴乙通过其操控的“九州个人名录”网站，向 QQ 昵称为“三代中医”、“邵怀瑶”等 150 多人（涉及全国8 个省、直辖市）大肆销售公民个人信息共计 1 亿余条，非法获利 79 万余元。同时被告人林某某于 2008 年 5 月至 6 月，在被劳务派遣至建设银行广东省分行担任信息技术管理部员工期间，利用维护数据的工作便利，非法提取、复制了850 万

16、余条建设银行广东省分行存款信息和 85 万余条电子银行客户信息。 同年 6至 7 月，被告人林某某通过 QQ 网络聊天搭识被告人吴乙，并以人民币（以下币种同）8，000 元的价格向吴乙出售了上述公民个人信息。2009 年 3 月，被告人林某某离职，此后至 2010 年 4 月期间，被告人林某某通过 QQ 网络聊天平台搭识 3（2014）浦刑初字第 1923 号。 侵犯公民个人信息类刑事案件大数据报告 9 QQ 昵称为“大船”“九十九”等 5 人，并向该 5 人出售上述非法提取、复制的建设银行广东省分行个人存款信息和电子银行客户信息共计 169,965 条， 非法获利 15,600 元。 上述事

17、实最终法院判决吴乙、 林某某犯非法获取公民个人信息罪，分别判处有期徒刑二年六个月，罚金人民币八万元和有期徒刑一年，缓刑一年，罚金人民币一万五千元。 3.63.6 实际获利情况普遍较高实际获利情况普遍较高 司法解释规定违法所得 5,000 元以上的即可定罪处罚， 据此在全部样本中有254 个案件提取到了非法获利数额，其中在 5,000 元以上的占四分之三，5,000元以下的占四分之一。平均非法获利额高达 65,000 元，最高的案件中非法获利达到 100,0000 元。 侵犯公民个人信息类刑事案件大数据报告 10 如刘某某非法获取公民个人信息案中，4自 2013 年以来，被告人刘某某通过QQ（）

18、以“小天使”的网名向多个上线购买车主信息，并贩卖给他人，非法获利 64 万余元。最终法院以非法获取公民个人信息罪，判处刘某某有期徒刑十个月、并处罚金 10，000 元。 注：非法获利金额的提取仅适用“获利、非法收益”关键词匹配方式。 4 4 侵犯公民个人信息类刑事案件被告人主体特征侵犯公民个人信息类刑事案件被告人主体特征 4 4.1.1 侵犯公民个人信息类犯罪多为自然人犯罪侵犯公民个人信息类犯罪多为自然人犯罪 侵犯公民个人信息类刑事案件的犯罪主体包括单位和自然人。以样本中的1,103 件判决文书为例，约 2.1%的案件涉单位犯罪，约 97.9%的案件仅为自然人犯罪。 4（2014）绥北刑初字第

19、 495 号。 侵犯公民个人信息类刑事案件大数据报告 11 自然人犯罪案件共涉及 2,584 个被告人，呈现如下特点5： 3.1.1 侵犯公民个人信息侵犯公民个人信息类类犯罪中犯罪中，被告人被告人将近八成为男性将近八成为男性 在全部 2,584 个被告人中，约有 78.14%的被告人为男性，21.86%的被告人为女性。虽然犯罪主体多为男性，但女性的犯罪比例也高于此类案件整体犯罪的平均水平，约超过两成。 3.1.2 犯罪主体多为犯罪主体多为 88 后，后，年龄年龄多集中在多集中在 20-30 岁岁，学历普遍不高学历普遍不高 侵犯公民个人信息类刑事案件的被告人较年轻，80 后、90 后的被告人占比

20、高达 84.75%。其中，20-30 岁年龄段的被告人人数最多，占比约 57.1%；其次是30-40 岁，占比约 32.78%。 5因不同的维度，信息脱敏度不同，故个别维度未能取得全部属性样本。 侵犯公民个人信息类刑事案件大数据报告 12 被告人文化程度多为初中水平，占比约 52.01%，其次是小学、专科文化水平。 3.1.3 被告人被告人户籍地户籍地多为南部省份地区，福建、广东最多多为南部省份地区，福建、广东最多 被告人户籍地多集中在南方地区，福建省最多，其次是广东省。 3.1.4 团伙作案比例较高团伙作案比例较高 侵犯公民个人信息类刑事案件，团伙作案率约 44.4%。团伙人数为 2 人案件

21、最多，案件量占比分别为 37.14%；其次是团伙人数为 3 人的案件，案件占比约22.45%。 侵犯公民个人信息类刑事案件大数据报告 13 在团伙作案的案件中，团伙人数最多的高达 47 人。被告人通过侵入计算机信息系统程序的方式，非法获取并出售公民支付宝账号和密码等信息。 4 4.2.2 单位犯罪中主要涉及教育培训公司、网络公司、咨询类公司等，单位犯罪中主要涉及教育培训公司、网络公司、咨询类公司等，其中教育培训类企业占三分之一其中教育培训类企业占三分之一 单位犯罪案件共涉及 29 家单位，单位类型多为法人，占比约 91.3%。涉案单位的主营业务范围涉及教育培训、 网络科技、 管理咨询、 体育健

22、身、 装饰装潢、商贸和房地产等，其中教育培训类单位占比最多，均 34.48%。 如“上海昂论教育科技有限公司、李某等侵犯公民个人信息案”中，6被告人李某、 朱某某共同出资成立了上海昂论教育科技有限公司 （简称 “昂论公司” ） ，公司主要从事咨询培训等相关业务。2014 年 4 月至案发，李某、朱某某在经营“昂论公司” 期间， 为推广公司业务， 共同商议决定通过网络渠道购买公民信息。 6（2016）沪 0104 刑初 493 号。 侵犯公民个人信息类刑事案件大数据报告 14 此后，朱某某通过 QQ 与他人联系，以现金支付或转账付款等方式多次购买公民信息，并存储于公司电脑中，其中部分用于公司培训

23、咨询等业务。经鉴定，从李某、 朱某某等人使用的电脑、邮箱等存储介质中提取公民个人信息共计 130 余万条。最终法院认定被告单位上海昂论教育科技有限公司非法获取公民个人信息，情节严重；被告人李某、朱某某系该公司直接负责的主管人员，其行为均已构成非法获取公民个人信息罪，判处被告单位罚金人民币五千元、被告人有期徒刑一年，缓刑一年，并处罚金人民币三千元的不同刑罚。 5 5 侵犯公民个人信息类刑事案件刑罚情况侵犯公民个人信息类刑事案件刑罚情况 5.15.1 犯罪人刑罚普遍较轻， 尤其是非法获取公民信息类犯罪缓刑比例犯罪人刑罚普遍较轻， 尤其是非法获取公民信息类犯罪缓刑比例高、量刑轻，犯罪成本低高、量刑轻

24、，犯罪成本低 在剖析样本案件中，有 418 个被告人被判处拘役，2,156 个被告人被判处有期徒刑。 通过数据分析发现，出售、非法提供公民个人信息罪、非法获取公民个人信息罪和侵犯公民个人信息罪的量刑具有一定的特征性，被告人被判处刑罚较轻。在样本文书中，被告人均被判处 3 年以下有期徒刑或拘役。其中，刑期为 1 年以下的案件比例高达 64.34%，被告人被判刑期多集中在 6 个月1 年区间。 侵犯公民个人信息的诈骗罪案件中，被告人被判处刑罚相对较重，刑期为 1年以下的案件比例仅 25.15%，1 年-3 年区间的案件比例约 41.23%，占比较高。 具体到各罪而言，妨害信用卡管理类犯罪的平均刑期

25、最高，达到 38 个月，计算机类犯罪、诈骗类犯罪的平均刑期分别为 31 个月、30 个月；非法获取公民个人信息类犯罪平均刑期最低，只有 9.3 个月，侵犯公民个人信息罪的平均刑期侵犯公民个人信息类刑事案件大数据报告 15 也只有 10 个月，出售、非法提供公民个人信息罪的平均刑期 11.5 个月。 另外，从缓刑的适用来看，计算机类犯罪虽然平均刑期较高，但缓刑适用率将近五成（46.04%） ，非法获取公民个人信息犯罪不仅平均刑期较低，缓刑适用率也将近一半（42.49%） ，出售、非法提供公民个人信息罪的缓刑适用率也将近四成（39.25%） ，诈骗类犯罪缓刑适用率最低，只有两成左右（21.45%）

26、 ，随着修八对侵犯公民个人信息罪的完善，该罪的缓刑适用率相较两个前罪，也有大幅的降低， 只有四分之一的案件被适用缓刑，体现了依法从严打击侵犯个人信息犯罪的刑事政策。 5.25.2 罚金刑的适用惩罚作用罚金刑的适用惩罚作用有待加强有待加强 通过数据分析发现，出售、非法提供公民个人信息罪、非法获取公民个人信息罪和侵犯公民个人信息罪案件中，共涉及被告 1,906 人，其中有 1,767 人被判处罚金刑。 此类刑事案件罚金刑分布多集中在 1 万元以下，案件占比超过 60%。 侵犯公民个人信息类刑事案件大数据报告 16 具体到各罪而言，计算机信息系统类、妨害信用卡管理类两类犯罪的平均罚金较高， 分别达到 29,314 元和 25,833 元， 其次是诈骗类犯罪， 平均罚金为 21,344元；而出售、非法提供公民个人信息罪，平均罚金为 13,185 元，侵犯公民个人信息罪的平均罚金为 10,104 元，与非法获取公民个人信息罪的平均罚金数额大体相当（9,955 元） ，体现出了对该类犯罪的获利性的否定。