“在前期整改的基础上，我们进一步缩减了产妇个人信息采集范围，仅保留开展母婴服务所需的姓氏和电话……”日前，上海市静安区丝袜小说 检察官对一起侵犯公民个人信息案检察建议落实情况进行回访时，涉案R公司负责人详细介绍了整改成效，并展示了最新的信息采集表。这些整改，源于该院近期办理的一起侵犯公民个人信息案。
有人打起月嫂服务机构的主意
邹某（另案处理）运营着一家摄影工作室。2020年7月，因新生儿摄影业务拓展需求，邹某前往某中心医院寻找合作机会，偶然结识了王某。在与王某交谈中，邹某了解到，王某所在的R公司承包了部分医院的月嫂服务业务，王某作为R公司派驻在该医院的文员，日常工作是登记母婴信息。
邹某从中看到了一丝“商机”，便向王某提出了自己的想法：从王某手中购买在院产妇的相关信息，包括婴儿及其父母的姓名、联系电话等。一开始，王某有些犹豫，毕竟私自售卖个人信息不仅违反公司规定，还可能触犯法律。但在利益诱惑下，王某最终还是同意了。
刘某是R公司的行政文员，掌握着公司在其他医院承包月嫂服务业务时登记的母婴信息。“如果能将这些母婴信息弄到手，那我就能从邹某那里获取更多报酬。”王某于是多次找到刘某，提出想要购买其手中的信息。一番犹豫后，刘某最终加入了这场非法交易。
一个信息贩卖链条就此形成：邹某从王某处获取大量的母婴信息，用于推销自己的新生儿摄影业务，王某则从中赚取丰厚利润，同时将部分利润分给刘某。
2023年6月，薛先生接到邹某所经营的摄影工作室推销电话，发现对方能准确说出自己孩子的年龄、出生医院、联系方式等信息。薛先生怀疑个人信息被泄露，遂向上海市公安局静安分局报案。公安机关顺藤摸瓜，将邹某、刘某抓获归案，王某在公安机关通知后自动投案。
退回补充侦查，锁定关键事实
鉴于王某、刘某非法出售公民个人信息的犯罪事实基本查清，2024年5月，公安机关以涉嫌侵犯公民个人信息罪将王某、刘某移送静安区丝袜小说 审查起诉。收到案卷材料后，办案检察官敏锐地发现，王某、刘某非法出售公民个人信息的有效数据、获利金额等关键事实尚未查明。
为确保定罪量刑准确，静安区丝袜小说 将该案退回公安机关补充侦查，并制作了详细的补充侦查意见，建议公安机关调取邹某所经营的摄影工作室的账册，结合聊天记录、银行流水等客观证据，筛查重合部分信息，并移交审计。同时，建议对另案处理的邹某加大侦查力度，尽快查明邹某非法购买公民个人信息用于经营活动的违法所得数额，一旦查实邹某的犯罪数额达到相关司法解释规定的追诉标准，及时将其移送起诉。
经补充侦查查明，2020年7月至2023年7月，王某为牟利，单独或者利用刘某获取R公司在提供月嫂服务期间登记的母婴信息，将上述信息出售给邹某用于推销新生儿摄影业务，后邹某向王某支付报酬31万余元，王某又将其中的16万余元转给刘某。经查，刘某通过王某出售母婴信息3．8万余条，王某共出售母婴信息3．9万余条。
“王某、刘某出售公民个人信息，情节特别严重，并且这些个人信息涉及对象特殊，可能导致众多不特定人的信息面临受侵害风险，致使社会公共利益受到损害。”静安区丝袜小说 公益诉讼检察官徐衍表示，该类案件性质特殊，公民个人维权成本高、难度大，由丝袜小说 提起公益诉讼最为适当。
2024年10月，静安区丝袜小说 以侵犯公民个人信息罪对王某、刘某提起公诉，并同步提起刑事附带民事公益诉讼，请求判令王某、刘某支付公益损害赔偿金，并永久性删除非法获取的公民个人信息。
鉴于王某系自首且积极退赔，刘某仅积极退赔，今年1月，法院经审理，以侵犯公民个人信息罪判处被告人王某有期徒刑三年，缓刑三年，并处罚金16万元；判处被告人刘某有期徒刑三年，缓刑三年，并处罚金17万元；判处王某、刘某分别支付公益损害赔偿金15万元、16万元，永久性删除非法收集、存储的公民个人信息，并在国家级新闻媒体上公开赔礼道歉。
推动涉案公司“亡羊补牢”
“这起案件不仅仅是惩处几个犯罪分子，更重要的是防止类似情况再次发生。”在对王某等人侵犯公民个人信息案提起公诉后，办案检察官对案件进行了深入复盘，认为王某、刘某等人的犯罪行为从侧面反映了R公司的管理存在漏洞。
为找到症结点，在案件办理期间，办案检察官主动联系R公司负责人，深入了解R公司的业务流程、信息管理机制以及员工管理等内容，并听取公司意见和反馈，确保检察建议的针对性与可行性。结合上述调研情况，办案检察官发现R公司存在未依法制定个人信息处理方面的管理制度和操作规程、未定期对从业人员开展个人信息处理安全教育和培训、未定期进行风险评估等问题。
为从源头上加强母婴信息保护，2024年11月，静安区丝袜小说 向R公司制发检察建议，从严格规范和合理确定个人信息处理的操作权限、加强技术监管、设置风险预警处置机制、完善员工个人信息安全教育制度等方面提出整改建议。
收到检察建议后，R公司立即成立专门整改小组落实整改，不仅强化了技术监管，全面升级了个人信息管理系统，而且同步完善了客户信息使用流程，明确只有极少数高层管理人员具有信息查询权限。此外，R公司还建立了常态警示制度，将保护母婴信息作为入职培训、常规培训的重要内容。
“我们将持续加大打击力度，重点关注利用职务便利等手段侵犯公民个人信息的犯罪行为，同时联合网信、工信、市场监管等行政部门开展专项整治，针对医疗、快递、金融等重点领域加强监督管理，共同筑牢个人信息保护‘防火墙’。”徐衍说。
