偷照片做人脸视频解封微信，会构成侵犯公民个人信息罪吗？

偷照片做人脸视频解封微信会构成侵犯公民个人信息罪吗？会。 这条链路的每一步都在刑法第二百五十三条之一的射程里：找身份证号码和照片是「非法获取」，让照片「眨眨眼、张张嘴」动起来是「加工」，把生成的视频交给解封中介是「提供」。三个动作连起来，就是一个完整的侵犯公民个人信息行为。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​​‌‌​‌‌‌‌‌‌​‌​​‌​‌‌​‌​‌​‌​‌​‌‌​​⁠

它不是恶作剧，也不只是「帮人解个号」。人脸加身份证号码可以替账号主人通过实名核验，把别人的账号「解」出来、把别人的身份「用」起来。最容易做错的事，是以为「照片是网上公开的」「号是我花钱买的」就没责任——信息的公开路径和流转方式，改变不了获取行为本身的违法性。

三步走完，行为就完整了

这类案件在实务中几乎都是同一条流水线，只是规模大小不同。

第一步是采。 从社交平台的公开相册、朋友圈、 classmates 群、二手交易记录里收集他人正面清晰照片，同时配上身份证号码、姓名、手机号。有些是从其他黑产渠道成套买来的「料」。

第二步是做。 用合成软件或者专门的「过脸工具」，把静态照片生成能通过活体检测的动态视频——眨眼、张嘴、左右摇头、上下点头。这一步是整条链路的技术核心，也是「人脸识别数据」形成的地方。

第三步是卖。 把生成的视频打包，按「一个号多少钱」卖给需要解封的人，或者自己接单解封后分成。

三步入罪的法条依据分别是：窃取或者以其他方法非法获取公民个人信息（第一款、第三款）、向他人提供公民个人信息（第一款）、以及后续可能牵出的帮助信息网络犯罪活动、诈骗共犯。

人脸不是「一张照片」，是独立的敏感信息

很多人有一个误解：照片是公开的，所以不算隐私。这个误解在民法上站不住，在刑法上更站不住。

这则要旨解决了三个实务上的争议点。

第一，人脸算不算「公民个人信息」。 算。要旨给出的理由是「高度的人身依附性、专属性」，能反映不可替代的身体特征。这个理由很关键，它把人脸从「一般图像」里区分出来——一张风景照不是个人信息，一张能识别到具体人的脸就是。

第二，加工后的视频算不算。 算，而且定性不因加工而变化。要旨说的「通过技术手段制成人脸动态验证视频等人脸识别数据」，明确把加工后的产物纳入评价范围。这也意味着：辩方说「我只是把照片做成视频，没有获取新信息」，这个说法不成立。

第三，卖和提供都算。 「出售或者提供」并列，卖钱和免费送一样构罪。这一点在司法解释里也有对应规定：向特定人提供、通过信息网络发布，都认定为「提供」。

门槛在哪：三条并行的入罪线

侵犯公民个人信息罪是情节犯，「情节严重」才构成犯罪。司法解释给了几条并行的标准，达到任何一条就构罪。

人脸信息应当按哪一档掌握？实务中的答案是：因为人脸信息与账号、财产直接挂钩，能用于突破实名核验，通常按「可能影响人身、财产安全的信息」这一档，也就是五百条的起点。 有些案件中，一条人脸验证视频的价值远高于普通信息，办案机关甚至会按第一档（五十条）的思路从严掌握。

还有一个技术性的认定规则值得注意：同一人的多条信息，一般不重复计算；不同类别的信息，按比例折算后合计。 比如既有行踪轨迹又有一般个人信息，按各自的比例折算，加总达到相应比例的，可以认定情节严重。

这门生意里，「我不知道」几乎不管用

解封黑产的一个特点是层层外包。真正采料的人在最底下，中间是技术加工，上面是接单的「工作室」。被抓到的往往是中间或者最上面的人，他们最常说的一句话是「我只是接单，不知道信息哪来的」。

这句话在实务中很难成立，原因有三个。

第一，价格异常。 正常的账号解封不需要买照片、不需要做活体视频。一个解封单收几百上千元，而成本只有几块钱的软件和几个手机号，这个价差本身就是「明知」的推定依据。

第二，工具的专业性。 使用专门的过脸软件、脚本、群控设备，不是普通用户会接触的东西。持有并使用这些工具，很难说不知道自己在做什么。

第三，话术的隐蔽性。 客户下单时会特意说明「要能过活体的」「要能眨眼的」，这种需求本身就指向了用途——不是普通的信息处理，而是突破身份核验。

司法解释里有一条专门的推定规则：知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的，属于「情节严重」的情形之一。 「应当知道」是客观标准，不看你怎么说，看一般人在同样的位置能不能判断出来。

被冒用的人该怎么止损

如果你发现自己的照片被做成了人脸视频、账号被人冒用解封，时间很紧，动作要快。

第一步，先冻结关联的实名信息。 打平台客服，说明身份被冒用，要求冻结人脸核验功能、暂停新的实名绑定。这一步的目的是防止对方继续用你的身份去注册新账号、开新支付。

第二步，查自己的账号有没有被动过。 微信、支付宝、银行 App 的登录设备管理里能看到异常登录记录，逐一核对并踢出陌生设备。

第三步，报警，并把证据整理成一份材料。 需要包括：被使用的照片原始出处（证明是公开可得的）、身份被冒用的时间线、造成的实际损失（账号被封、资金被划、被冒名注册公司等）。

第四步，向平台正式申诉。 平台有专门的身份冒用申诉通道，附上报警回执处理更快。申诉的目的是恢复账号、清除冒用痕迹，同时也是固定证据的过程。

还有一个容易被忽略的后续风险：人脸信息一旦泄露，是不可逆的。 密码可以改，人脸改不了。这意味着被冒用的人在未来几年里都需要保持警惕——定期查个人征信、查名下公司、查手机号绑定情况。这一点在个人信息被冒用注册公司，怎么处理？里有更详细的处理路径。

家属最该做的三件事（如果人已经被带走）

第一，不要动设备里的任何数据。 手机、电脑、移动硬盘、云盘账号，全部封存。删除聊天记录、卸载软件、格式化硬盘，都会被认定为毁灭证据，直接加重情节。哪怕里面有些「不好看」的内容，也不能自己删。

第二，把交易流水理清楚。 收了多少单、每单多少钱、总共获利多少——这些数字直接决定量刑档次。违法所得五千元是入罪线，五万元是「情节特别严重」的线，两者相差一个数量级。有据可查的支出（购买软件、租用服务器、支付给上家的成本）可以主张扣除，但不能凭空编。

第三，尽早请律师核对「条数」。 这类案件的条数认定极其技术化：一个人算一条还是多条、同一人的照片和视频算一条还是两条、无效数据能不能剔除。实务中核减掉三成甚至一半条数的情况并不罕见，而条数一旦从五百条降到五十条以下，可能就是罪与非罪的区别。

几个具体情形

情形一：只做了视频没卖出去，被当场查获。

这种情况下没有「提供」的行为，但「非法获取」和「加工」已经完成。是否构罪要看获取的信息条数——如果手里存着几百人的照片和身份证号，即便一条没卖，也可能达到情节严重。如果只有几个人的，通常不构罪，但仍可能承担民事和行政责任。

情形二：帮朋友解封自己的号，用了朋友的照片。

朋友明确同意，一般不构成「非法获取」。但如果朋友只是同意「帮个忙」，而你把这个方法做成了生意，对后来那些没同意的人，就不能再主张「同意」了。同意的范围严格限于特定的人、特定的用途。

情形三：从别人手里买现成的「料包」，只负责做视频。

买卖双方都构罪。买方是「以其他方法非法获取」，卖方是「出售」。分工不同不影响罪名成立，只影响主从犯的认定。

情形四：做的是「代过人脸」的技术服务，收技术服务费。

技术服务的外观不改变行为性质。判断的关键是有没有实际处理他人的人脸信息、有没有用于突破身份核验。收技术服务费反而证明了营利性，在量刑上不利。

规则原文

站内延伸

站内出售、提供公民个人信息，会构成犯罪吗？讲了本罪的一般构成与量刑档次，处理人脸、行踪、健康信息，要单独同意吗讲了敏感个人信息的同意规则——这一篇解释了为什么「公开的照片」仍然不能随便用，个人信息被泄露、被人肉搜索怎么办？取证与维权全路径讲了被侵害之后的取证方法，能要求平台删除我的个人信息吗？说说「被遗忘权」讲了删除请求的行使方式，个人信息被平台泄露，可以索赔吗？讲了民事赔偿的路径。

一句话：人脸是可以被复制、但永远无法更换的密码——正因为它换不了，拿它去做生意，代价才这么重。

本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。