交汇点讯 随着犯罪技术迭代更新，犯罪手段更趋智能化、隐蔽化，部分政企、平台对信息数据管理不善，敏感个人信息遭窃取、泄露、贩卖，甚至催生“职业窃密人”。5月8日，人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例出炉，江苏法院两起案例入选。

依法惩治外包公司窃取患者隐私行为，筑牢医疗数据安全防线

2015年至2020年间，被告单位博某软件有限公司负责为某医院开发、维护网上挂号系统，被告人何某某系公司法定代表人。在提供服务过程中，何某某暗中收集从后台非法获取的该医院挂号用户相关个人信息，并安排公司员工被告人熊某、罗某某将所获取的信息数据导入公司自建数据库。2021年初，熊某又安排人员在为该医院开发的软件上安装接口，自动将挂号用户个人信息导入公司自建数据库。案发后，在公司服务器、自建数据库及何某某家中设备内均提取到包含有挂号用户的个人信息，数据去重后合计2878 070条。

无锡市锡山区人民法院审理认为，被告单位博某软件有限公司在提供服务过程中非法获取公民个人信息，情节特别严重，已构成侵犯公民个人信息罪，应依法惩处。被告人何某某等人为被告单位直接负责的主管人员和其他直接责任人员，均已构成侵犯公民个人信息罪。综合本案事实、情节、后果等，对被告单位博某软件有限公司以侵犯公民个人信息罪判处罚金人民币三十万元；对被告人何某某等人以侵犯公民个人信息罪判处有期徒刑五年六个月至一年六个月不等，并处罚金人民币十万元至一万元不等。

针对医疗信息、患者隐私等个人信息犯罪案件高发，应强化医疗机构数据安全体系建设，严厉打击泄露、非法获取患者医疗信息犯罪。互联网企业在为医疗卫生领域提供服务过程中，应当严格依照法律法规、企业经营范围、合同约定及隐私协议等，在服务和授权范围内合理合法地处理公民个人信息。互联网企业利用为医疗机构提供服务的便利，非法获取患者信息、医疗数据的行为，属于《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第四条规定的在“提供服务过程中收集公民个人信息”的情形，情节严重，应依法惩处。人民法院追究被告单位和直接负责的主管人员、其他直接责任人员的刑事责任，同时适用财产刑，体现了依法从严惩处的态度。

严厉打击利用疫苗信息诈骗犯罪，依法适用数罪并罚规定

2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万余条。后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。

扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；以侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金人民币五万元，决定执行有期徒刑十二年，并处罚金人民币十五万元。对被告人王某某以诈骗罪判处有期徒刑十年九个月，并处罚金人民币十万元；以侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币四万元，决定执行有期徒刑十一年九个月，并处罚金人民币十四万元。

公民个人信息泄露后极易被用于电信网络诈骗犯罪活动，特别是涉及住宿信息、通信记录、健康生理信息、交易信息等可能影响公民人身、财产安全的重要信息。HPV疫苗有助于预防宫颈癌，女性接种需求量大。犯罪分子瞄准女性群体的健康诉求，利用技术手段侵入疫苗预约正规网站，非法获取疫苗预约信息，再利用非法获取的信息精准实施诈骗，且手段极为隐蔽，不仅侵害了公民的个人信息安全，也侵害了人民群众的财产权益。人民法院依法对被告人数罪并罚，强化对公民个人信息的保护，彰显了人民法院严厉打击侵犯公民个人信息犯罪和电信网络诈骗犯罪的立场。

新华日报·交汇点记者 顾敏