本文转载于 中国信息安全

党的二十大报告强调，加强个人信息保护。非法获取、出售、提供公民个人信息，不但侵犯个人信息安全，而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利，严重危害公民人身、财产安全。

近年来，检察机关以习近平法治思想为指引，深入贯彻落实党中央决策部署，积极推动个人信息保护法、数据安全法等法律法规统一正确实施，不断强化公民个人信息保护力度，依法保障人民群众合法权益，维护社会安全稳定。2022年共起诉侵犯公民个人信息犯罪9300余人。

（一）案件数量保持在高位。2020年，全国检察机关起诉侵犯公民个人信息犯罪6000余人，2021年起诉人数攀升至9800余人，2022年起诉9300余人，近三成被告人被判处三年以上有期徒刑。

（二）自然人犯罪占多数，共同犯罪比例较高。侵犯公民个人信息犯罪绝大多数为自然人犯罪，其中，无业人员占40%；共同犯罪人数占比达65.7%，犯罪分子多具有较为明确的分工，趋于团伙化。如，被告人谢某某、辛某某在公司亏损后，自2018年开始非法收集、出售公民个人信息，并招募员工负责数据收集、上传、审核和销售等环节，违法所得达450余万元。

（三）犯罪手段多样化、网络化、产业化。侵犯公民个人信息犯罪中，有的是行业“内鬼”泄露、倒卖个人信息，有的是通过黑客技术入侵后窃取，有的是通过网络购买、出售，犯罪手段、方法趋于多样化。其中，利用网络实施的占36.6%。如，某公司利用“爬虫”等技术手段非法获取多个招聘平台中的个人信息4600余万条并出售。从信息获取到出售、使用，犯罪呈现产业化趋势，交易模式甚至订单化，犯罪效率更高、手段更隐蔽，查处难度更大。

（四）被侵害的个人信息类型多、范围广，且与下游犯罪密切相关。被侵害的公民个人信息类型多样，基本覆盖群众生活方方面面，如电话号码、房产信息、车辆信息、信贷信息等，甚至还有绑定电话号码的社交账号，导致被害人变成“透明人”。犯罪分子获取这些信息后，多用于电信网络诈骗等犯罪活动。如，被告人孙某某、杨某某等人在网络上购买个人信息后，冒充老年服务中心工作人员给老年人打电话，诱骗老年人以5000元的价格购买价值仅42元的保健品，骗取33名被害人56万余元。

（一）行业“内鬼”泄露个人信息问题严重。侵犯公民个人信息犯罪中，有的行业“内鬼”为谋取非法利益，利用职务便利非法获取、出售个人信息，涉及金融、房产、车辆管理、医疗、通信、物业等多个行业。如，被告人孙某某利用在银行负责征信信息查询的便利，违规查询公民征信信息并出售给他人牟利。

（二）APP非法收集个人信息问题突出。一些APP存在过度收集、超范围收集个人信息问题，还有的犯罪分子为实施犯罪专门开发APP软件非法收集个人信息。如，被告人樊某某等人诱导贷款人注册“融益花”APP，非法获取与提供服务无关的贷款人手机通讯录、通话记录，其中获取通讯录98万余条。又如，田某某等人专门设计“预约挂号”APP软件，非法收集注册患者信息13万余条后出售给“号贩子”。

（三）网络聊天工具沦为个人信息交易渠道。犯罪分子利用QQ、微信等网络聊天工具寻找买家卖家，获取、出售、提供个人信息问题较突出。如，被告人焦某某通过QQ联系后，非法获取个人信息34万余条，并通过QQ、微信等进行宣传，将部分个人信息出售牟利。还有的犯罪分子利用暗网进行联络、交易。如，被告人李某用虚拟币在暗网论坛购买“社工库资料”转存于网盘，并将网盘链接分享到QQ群。

（四）个人自我保护意识还需进一步提高。一些群众自我保护意识不强，下载不明网站链接、使用所谓“颜值检测”软件、随意丢弃含有个人信息的快递包装等，极易泄露个人信息。如，被告人毛某某等人利用伪基站冒充银行客服，以提升信用卡额度为名向银行用户发送附带网站链接的诈骗短信，获取个人信息后开通银行卡副卡，并诈骗被害人90余万元。

针对侵犯公民个人信息犯罪持续高发势头，检察机关将协同有关部门，进一步加大惩治力度，同时结合办案，积极促进溯源治理，促进源头防范此类犯罪易发多发。一是依法从严惩处。认真贯彻执行反电信网络诈骗法，结合打击治理电信网络诈骗犯罪等深挖关联犯罪，依法追溯个人信息泄露的渠道和源头，加强对上游信息采集、提供、倒卖等环节犯罪行为的全链条打击力度。重点聚焦金融、电信、房产、酒店、劳务中介等多发行业，依法从严打击行业“内鬼”侵犯公民个人信息犯罪。二是完善刑事检察和公益诉讼检察协作机制。进一步完善刑事检察和公益诉讼检察线索移送、同步介入、人员协作、会商研判机制，协同推进个人信息保护刑事检察和公益诉讼检察一体化办案，推动形成多元共治新格局。三是促进健全制度规范。在制定出台2022年“两高一部”《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》的基础上，进一步加强对公民个人信息类型和刑事处罚标准的研究，推进完善个人信息保护法律规范体系。四是以高质量检察监督履职促进诉源治理。加强与行业主管部门和行业协会沟通，推动建立健全个人信息保护常态化机制，加强行业自律，促进完善行业规则，强化个人信息源头保护。深入落实“谁执法谁普法”的普法责任制，发布检察机关依法惩治侵犯公民个人信息犯罪典型案例，不断加强警示教育和法治宣传，促进全社会养成法治观念。