参考案例夏某晓侵犯公民个人信息案

一、案情速览

二〇一五年十月至二〇一六年七月，被告人夏某晓买卖大量含有公民姓名、收货地址、手机号码等内容的网购订单信息，非法获利约五万元。

被告人夏某晓归案后如实供述自己的罪行。

浙江省绍兴市柯桥区人民法院于二〇一七年二月十日判决：夏某晓犯侵犯公民个人信息罪，情节严重，判处有期徒刑二年、并处罚金二千元。判决已生效。

二、裁判要点提炼

非法买卖公民个人信息，属于非法获取公民个人信息、出售公民个人信息，情节严重的，应当以侵犯公民个人信息罪论处。

网购订单信息与财产安全直接相关，属于敏感信息的范畴，可以归入交易信息，适用五百条以上入罪、五千条以上升档量刑的标准。

三、赵律师点评

十个月，五万块，一堆快递单

夏某晓做的事很“标准”：二〇一五年十月到二〇一六年七月，买卖大量网购订单信息，内容是姓名、收货地址、手机号，非法获利约五万元。这类信息在业内叫“订单数据”，是黑市里流通量最大的一种。他没有技术手段，也没有内部渠道，就是买入卖出，赚差价。

订单信息为什么归到“交易信息”

判决的定性很关键：网购订单信息与财产安全直接相关，属于敏感信息的范畴，可以归入交易信息。归到交易信息，适用的是五百条入罪、五千条升档的标准——比普通信息五千条入罪低了十倍。为什么这么严？因为订单信息里包含的是“谁、住在哪、买了什么、花了多少钱”，它直接对应到一个人的住址和消费能力，是精准诈骗最好的原料。

五万获利，为什么只判二年

获利约五万元，按违法所得五千元以上的标准，早就构成情节严重，法定刑三年以下。判二年，罚金二千元。这个量刑在同类案件里属于中等偏轻，从轻的依据是归案后如实供述。要注意的是罚金只有二千元——和五万的获利比起来很低。实务中罚金数额会参考违法所得，但也受被告人缴纳能力、认罪态度等因素影响，不是一律按获利的一倍以上判。

这条链上的四个环节

订单信息从哪来？通常是四个口子：电商平台的内部人员导出、店铺客服或仓库打包人员拍照、快递面单和电子运单、以及刷单团伙手里积累的买家资料。本案没有查明具体来源，但夏某晓能持续十个月买卖，说明上游是稳定的。对电商和快递企业来说，这四个口子就是四个需要堵的漏洞；对消费者来说，收到货之后把面单上的信息涂掉再扔，仍然是成本最低的自我防护。

这批案子写完之后的一条主线

回头看这十九篇，侵犯公民个人信息罪的认定其实就围绕四件事转：第一，这是不是个人信息——可识别性是核心，但公开状态、载体形式都会影响判断；第二，属于哪一类信息——行踪轨迹、财产信息五十条入罪，健康生理、交易信息五百条入罪，其他五千条入罪，分类错了量刑就错；第三，数量怎么核——要去重、去无效、扣除合法公开部分；第四，情节怎么定——数量、违法所得、用途、危害后果，四条路都可以走，兜底条款要用但必须有可比锚点。

姓名、地址、电话、买了什么——四条凑在一起，就是一条能直接用的诈骗线索。