2023-04-1-207-005
秦某樂等人侵犯公民個人信息案
——刑事附帶民事公益訴訟案件中公益損害賠償如何認(rèn)定、追繳違法所得和公益損害賠償是否可以并處
基本案情
2020年6月，被告人秦某樂入職上海某人才服務(wù)有限公司陜西分公司，被派遣至中國某航空股份有限公司客戶服務(wù)中心西安呼叫中心擔(dān)任國內(nèi)客服代表。2016年至2018年，被告人李某東就職于四川某呼叫科技有限公司，負(fù)責(zé)中國某航空有限公司系統(tǒng)業(yè)務(wù)，2018年10月離職后通過前同事查詢航班信息。2020年至2021年間，被告人秦某樂伙同被告人李某東，直接或間接利用查詢航班信息的工作便利，違反國家有關(guān)規(guī)定，共同及各自非法獲取公民個人信息后向他人出售，部分購買者系在北京首都某機(jī)場及本市朝陽區(qū)等地與二人聯(lián)系。其中，二人共同出售他人航班行蹤軌跡信息1964條、其他公民個人信息370條，非法獲利共計人民幣40975.5元；被告人秦某樂單獨(dú)出售他人航班行蹤軌跡信息 383條、其他公民個人信息24條，非法獲利共計人民幣6260元。被告人李某東單獨(dú)出售他人航班行蹤軌跡信息731條、其他公民個人信息57條，非法獲利共計人民幣18123元。
2020年至2021年間，被告人張某潔違反國家有關(guān)規(guī)定，向被告人李某東購買他人航班行蹤軌跡信息426條、其他公民個人信息78條。
2020年至2021年間，被告人徐某璐違反國家有關(guān)規(guī)定，向被告人秦某樂、李某東購買他人航班行蹤軌跡信息192條、其他公民個人信息8條。
被告人秦某樂、李某東非法獲取并出售公民個人信息數(shù)千條，導(dǎo)致眾多不特定公民的行蹤軌跡、身份證件等個人信息面臨受侵害的風(fēng)險，嚴(yán)重侵害社會眾多不特定主體的個人信息權(quán)益，致使社會公共利益受到損害。
北京市朝陽區(qū)人民法院認(rèn)為，被告人秦某樂、李某東非法獲取及出售公民個人信息，情節(jié)特別嚴(yán)重，被告人張某潔、徐某璐非法獲取公民個人信息，情節(jié)嚴(yán)重，各被告人的行為均已構(gòu)成侵犯公民個人信息罪。被告人秦某樂系將在履行職責(zé)或提供服務(wù)過程中獲得的公民個人信息出售給他人，本院依法對其從重處罰。鑒于被告人秦某樂、李某東、張某潔、徐某璐到案后均如實供述所犯罪行，均認(rèn)罪認(rèn)罰，秦某樂到案后退繳部分錢款在案，本院依法對各被告人從輕處罰，并根據(jù)全案情節(jié)對張某潔、徐某璐宣告緩刑。
關(guān)于附帶民事公益訴訟部分的責(zé)任承擔(dān)問題。根據(jù)《中華人民共和國民法典》第一百一十一條、第一百七十九條、第九百九十五條、第一千條的規(guī)定，公民個人信息權(quán)益受法律保護(hù)。本案中，被告人秦某樂、李某東將整艙乘客的信息打包出售，信息主體的選擇具有隨機(jī)性，導(dǎo)致眾多不特定公民的行蹤軌跡、身份證件等個人信息泄露，侵害了社會公眾的個人信息權(quán)益，二被告人應(yīng)當(dāng)通過公開賠禮道歉的方式向社會公眾表達(dá)歉意，并注銷買賣公民個人信息使用的微信號及刪除其中的公民個人信息數(shù)據(jù)。公益訴訟起訴人所提有關(guān)賠禮道歉、消除危險方面的訴訟請求理由正當(dāng)，本院予以支持。
《中華人民共和國民法典》第一千一百八十二條規(guī)定：侵害他人人身權(quán)益造成財產(chǎn)損失的，按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償；被侵權(quán)人因此受到的損失以及侵權(quán)人因此獲得的利益難以確定，被侵權(quán)人和侵權(quán)人就賠償數(shù)額協(xié)商不一致，向人民法院提起訴訟的，由人民法院根據(jù)實際情況確定賠償數(shù)額。在當(dāng)今大數(shù)據(jù)時代，公民個人信息兼具人身屬性與財產(chǎn)屬性，且不僅與個人利益有關(guān)，也作為重要社會資源而具有突出的公共屬性。本案中，被告人秦某樂、李某東非法獲取并出售公民個人信息的行為，造成眾多不特定公民個人信息泄露，面臨受侵害的風(fēng)險，已對個人信息保護(hù)領(lǐng)域的社會公共利益造成實際損害。根據(jù)上述法律規(guī)定，結(jié)合我國個人信息保護(hù)法律規(guī)范精神，二被告人應(yīng)當(dāng)承擔(dān)損害賠償責(zé)任。公益訴訟起訴人主張被告人秦某樂、李某東按照侵犯公民個人信息的獲利承擔(dān)賠償責(zé)任，于法有據(jù)，本院予以支持。被告人秦某樂、李某東的訴訟代理人所提相關(guān)意見，沒有事實及法律依據(jù)，本院不予采納。
《中華人民共和國民法典》第一百八十七條規(guī)定：民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任；民事主體的財產(chǎn)不足以支付的，優(yōu)先用于承擔(dān)民事責(zé)任。據(jù)此，被告人秦某樂、李某東所承擔(dān)刑事責(zé)任中的罰金、沒收違法所得部分，不影響二人承擔(dān)損害賠償?shù)拿袷仑?zé)任。在案之人民幣二萬元，優(yōu)先作為被告人秦某樂的公民個人信息損害賠償款，沒收后上繳國庫。依照《中華人民共和國刑法
》第二百五十三條之一第一款、第二款、第三款、第六十七條第三款、第五十二條、第五十三條、第三十七條之一、第七十二條第一款、第三款、第七十三條、第六十一條、第六十四條、《中華人民共和國民法典》第一百一十一條、第一千零三十四條第一款、第二款、第一百七十九條、第九百九十五條、第一千條、第一千一百八十二條、第一百八十七條、《中華人民共和國刑事訴訟法
》第十五條、《中華人民共和國民事訴訟法》第五十八條第二款、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第一條、第五條、第十二條及《最高人民法院、最高人民檢察院關(guān)于檢察公益訴訟案件適用法律若干問題的解釋》第二十條之規(guī)定，判決如下：
一、被告人秦某樂犯侵犯公民個人信息罪，判處有期徒刑三年，罰金人民幣四萬元。
二、被告人李某東犯侵犯公民個人信息罪，判處有期徒刑三年，罰金人民幣四萬元。
三、被告人張某潔犯侵犯公民個人信息罪，判處有期徒刑一年，緩刑一年，罰金人民幣一萬元。
四、被告人徐某璐犯侵犯公民個人信息罪，判處拘役五個月，緩刑五個月，罰金人民幣五千元。
五、繼續(xù)追繳被告人秦某樂的違法所得人民幣二萬六千七百四十七元七角五分，繼續(xù)追繳被告人李某東的違法所得人民幣三萬八千六百一十元七角五分，均予以沒收。
六、責(zé)令被告秦某樂、李某東共同支付公共利益損害賠償款四萬零九百七十五元五角；責(zé)令被告秦某樂支付公共利益損害賠償款六千二百六十元，被告李某東支付公共利益損害賠償款一萬八千一百二十三元；上述錢款均于本判決生效之日起十日內(nèi)支付，沒收后上繳國庫。
一審宣判后，公訴機(jī)關(guān)未抗訴，各被告人及公益訴訟起訴人未上訴，一審判決已經(jīng)發(fā)生法律效力。
裁判理由
法院生效裁判認(rèn)為,在侵犯公民個人信息刑事附帶民事公益訴訟案件中，侵犯公民個人信息行為造成的實際損失通常無法衡量，不能參照刑事訴訟法及其司法解釋中關(guān)于刑事附帶民事案件賠償范圍的規(guī)定，而應(yīng)適用民事責(zé)任的一般規(guī)定，可以按照侵權(quán)人的獲利數(shù)額認(rèn)定損害賠償?shù)臄?shù)額。同時，追繳違法所得和公益損害賠償可以并處。
裁判要旨
1.在侵犯公民個人信息刑事附帶民事公益訴訟案件中，民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任。因此，追繳違法所得和公益損害賠償可以并存。
2.在侵犯公民個人信息刑事附帶民事公益訴訟案件中，行為人侵犯了不特定公民的信息權(quán)益，可以按照民法典第一百七十九條的規(guī)定承擔(dān)相應(yīng)的民事責(zé)任，并依據(jù)民法典第一千一百二十八條、個人信息保護(hù)法第六十九條的規(guī)定確定損害賠償?shù)臄?shù)額。被告人違法所得數(shù)額是從犯罪中獲得的收益，依據(jù)實際查明的獲利數(shù)額進(jìn)行追繳。如果實際損失數(shù)額能夠查清，可以依據(jù)實際損失來認(rèn)定。如果實際損失或者獲利數(shù)額都無法查清，法院可以視情況酌定損害賠償?shù)臄?shù)額。
關(guān)聯(lián)索引
《中華人民共和國刑法》第253條
一審：北京市朝陽區(qū)人民法院（2021）京0105刑初2759號刑事附帶民事判決（2022年4月22日）
