愛(ài)美之心人皆有之，對(duì)美的評(píng)判，各有各的標(biāo)準(zhǔn)。這幾年，一種給顏值打分的軟件出現(xiàn)了，一張正臉照，就能給出具體的分值。那么，它真的能測(cè)出顏值有多高嗎？在上海司法機(jī)關(guān)辦理的一起泄露個(gè)人信息案件中，就與這樣一款顏值打分軟件有關(guān)。

顏值檢測(cè)是假 盜取信息是真

涉案的顏值打分軟件聲稱(chēng)可對(duì)臉部照片自動(dòng)評(píng)分，還能判斷肌膚狀態(tài)。在示例頭像下方，配有標(biāo)識(shí)著它功能的宣傳語(yǔ)句：“年齡21歲左右，顏值73.4，皮膚健康度18.769，色斑度9.437”等，看起來(lái)十分專(zhuān)業(yè)。很多人正是看了這樣的介紹后，才在手機(jī)上下載安裝了這款顏值軟件。

但它真的能評(píng)判顏值嗎？在法庭上，面對(duì)檢察機(jī)關(guān)的盤(pán)問(wèn)，它的開(kāi)發(fā)者是這樣回答的。

公訴人 顧斌：你是否制作過(guò)一款名為顏值檢測(cè)的軟件？

被告人：制作過(guò)。

公訴人：這款軟件真的是用于顏值檢測(cè)的嗎？

被告人：不是。

這是2020年8月上海市奉賢區(qū)人民法院審理的一起侵犯公民個(gè)人信息犯罪案件庭審現(xiàn)場(chǎng)。被告人名叫李某，不到30歲，正是他制作了這款所謂的顏值打分軟件，那么這個(gè)李某究竟是什么人，他又是為何要制作出這款并不具備評(píng)分功能卻宣稱(chēng)能給顏值打分的軟件呢？

據(jù)李某交代，他案發(fā)前是在一家網(wǎng)絡(luò)游戲公司上班，并且通過(guò)自己的努力一直做到了這家公司的高級(jí)程序員。

上海市奉賢區(qū)人民檢察院第一檢察部主任 顧斌：被告人李某在暗網(wǎng)茶馬古道論壇上面下載了一組源代碼，他本身是一個(gè)技術(shù)人員，他就利用這個(gè)源代碼，編寫(xiě)了一個(gè)黑客軟件。

那么被告人李某為什么會(huì)制作這款黑客軟件，這款軟件又有怎樣的秘密呢？

公訴人 顧斌：請(qǐng)你告訴法庭，這款軟件具有什么樣的功能？

被告人：這款軟件被人安裝之后，它會(huì)獲取被安裝的人的手機(jī)照片傳到我的服務(wù)器上。

公訴人 顧斌：也就是說(shuō)，這款軟件是在別人不知情的情況下，會(huì)竊取別人的相冊(cè)照片？

被告人：是的。

公訴人 顧斌：你將這款軟件發(fā)布在論壇上，有沒(méi)有注明它是一款具有竊取照片功能的一款黑客軟件？

被告人：沒(méi)有說(shuō)明。

據(jù)被告人李某交代，在制作完成后，他將這款黑客軟件發(fā)布到了網(wǎng)絡(luò)論壇上，供網(wǎng)民免費(fèi)下載使用。而它呈現(xiàn)在大家眼中的，正是那款顏值軟件。由于打著顏值打分軟件的幌子，很多被害人都是在毫無(wú)防備的情況下，被竊取了手機(jī)相冊(cè)中的照片信息。

江蘇的高先生出于好奇下載了這款顏值軟件，雖然從安裝到卸載只有短短幾分鐘時(shí)間，但他手機(jī)相冊(cè)中的駕駛證信息、快遞單信息、保險(xiǎn)單信息以及朋友的支付寶賬號(hào)等，全部被傳到了顏值軟件開(kāi)發(fā)者李某的服務(wù)器上。

還在上學(xué)的女生小熊和她的母親也做了這款軟件的顏值測(cè)試，結(jié)果，手機(jī)上的獎(jiǎng)狀照片、報(bào)名表、簡(jiǎn)歷、銀行卡、戶口本等信息也一一被竊取。

被告人李某通過(guò)將這款所謂的顏值打分軟件上傳到網(wǎng)絡(luò)上供網(wǎng)民免費(fèi)使用的方式，先后竊取了1700多張用戶照片，其中比較完整的公民個(gè)人信息有100多條。而除此之外，李某還將這個(gè)軟件發(fā)布在了一個(gè)隱藏的暗網(wǎng)論壇上進(jìn)行售賣(mài)。

虛擬貨幣流向牽出超八千萬(wàn)條個(gè)人信息買(mǎi)賣(mài)

除了制作黑客軟件進(jìn)行售賣(mài)和非法竊取用戶的手機(jī)相冊(cè)信息之外，李某所實(shí)施的犯罪行為還包括另外一項(xiàng)，向他人提供公民個(gè)人信息。他為什么這么做呢？李某說(shuō)，他的目的只是為了炫耀能力，但是他所謂的炫耀也觸犯了法律。那么李某究竟做了什么呢，這還得從他售賣(mài)黑客軟件所賺取的虛擬幣說(shuō)起。

據(jù)李某交代，他用售賣(mài)黑客軟件所賺取的虛擬幣在暗網(wǎng)上購(gòu)買(mǎi)了一個(gè)名叫“社工庫(kù)資料”的文件，而這個(gè)“社工庫(kù)資料”其實(shí)就是一個(gè)包含著8100多萬(wàn)條個(gè)人信息的壓縮包。

而讓李某沒(méi)想到的是，他從暗網(wǎng)上購(gòu)買(mǎi)的這八千多萬(wàn)條個(gè)人信息中，竟然也包含他自己的個(gè)人信息。經(jīng)公安機(jī)關(guān)偵查核實(shí)，這個(gè)“社工庫(kù)資料”中包含的八千多萬(wàn)條個(gè)人信息都十分準(zhǔn)確。

上海市奉賢區(qū)人民檢察院 第一檢察部主任 顧斌：倒查了其中的十個(gè)被害人，都是能夠精準(zhǔn)地鎖定被害人的身份信息、職業(yè)情況和一些基本情況。

我國(guó)《刑法》規(guī)定：違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。竊取或者以其他方法非法獲取公民個(gè)人信息的，依照該款的規(guī)定處罰。

按照刑法的相關(guān)規(guī)定，李某利用所謂的顏值打分軟件竊取公民個(gè)人信息，以及將8100余萬(wàn)條個(gè)人信息發(fā)布到網(wǎng)絡(luò)空間供他人下載使用的行為均已經(jīng)觸犯刑法。

公訴人 顧斌：本院認(rèn)為，被告人李某違反國(guó)家有關(guān)規(guī)定，利用侵入計(jì)算機(jī)信息系統(tǒng)程序，竊取并非法向他人提供公民個(gè)人信息，情節(jié)特別嚴(yán)重，其行為已觸犯《中華人民共和國(guó)刑法》第二百五十三之一，第一三款，犯罪事實(shí)清楚，證據(jù)確實(shí)充分，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究其刑事責(zé)任。

庭審中，被告人李某對(duì)于檢察機(jī)關(guān)的指控表示認(rèn)罪認(rèn)罰。

法庭經(jīng)過(guò)審理認(rèn)為，檢察機(jī)關(guān)指控的犯罪事實(shí)清楚、證據(jù)確實(shí)充分、指控的罪名成立，但鑒于李某無(wú)前科劣跡，到案后如實(shí)供述自己的罪行，并自愿認(rèn)罪認(rèn)罰，依法可以從輕、從寬處罰。

審判員 管玉潔：被告人李某，犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣一萬(wàn)元。

維護(hù)公共權(quán)益 檢察機(jī)關(guān)提起民事公益訴訟

本案中，檢察機(jī)關(guān)除了對(duì)被告人李某提出了刑事指控之外，還對(duì)他提起了刑事附帶民事公益訴訟，請(qǐng)求法院判令被告李某承擔(dān)相應(yīng)的民事侵權(quán)責(zé)任，法院對(duì)此一并審理判決。

我國(guó)《民法典》第一百一十一條規(guī)定：自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。

檢察機(jī)關(guān)在庭審中指出，被告李某的行為已經(jīng)侵犯了不特定多數(shù)人的個(gè)人信息安全，不僅已經(jīng)觸犯刑法，也侵犯了公共利益，構(gòu)成了民事侵權(quán)，應(yīng)當(dāng)承擔(dān)民事責(zé)任。

按照我國(guó)《民法典》第一百八十七條的規(guī)定：民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任。

那么李某應(yīng)該承擔(dān)怎樣的民事侵權(quán)責(zé)任呢？為了徹底消除涉案?jìng)€(gè)人信息再次出現(xiàn)被非法獲取、傳播的風(fēng)險(xiǎn)，庭審中，檢察機(jī)關(guān)提出了三點(diǎn)具體訴請(qǐng)。

附帶民事公益訴訟起訴人 衛(wèi)倩雯：本案中，由于存儲(chǔ)照片、個(gè)人信息數(shù)據(jù)的網(wǎng)盤(pán)，售賣(mài)的侵權(quán)軟件，無(wú)法通過(guò)傳統(tǒng)的扣押、沒(méi)收手機(jī)、電腦等方式加以刪除。結(jié)合本案實(shí)際，檢察機(jī)關(guān)根據(jù)《民法典》、民事訴訟法等有關(guān)規(guī)定，請(qǐng)求法庭判令被告承擔(dān)以下民事責(zé)任。

一、永久刪除顏值檢測(cè)軟件及相關(guān)代碼，刪除云網(wǎng)盤(pán)上存儲(chǔ)的涉案照片。

二、永久刪除存儲(chǔ)在網(wǎng)盤(pán)上的相關(guān)公民個(gè)人信息，并注銷(xiāo)侵權(quán)所用QQ號(hào)碼。

三、在國(guó)家級(jí)新聞媒體上，對(duì)其侵犯公民個(gè)人信息的行為公開(kāi)賠禮道歉。

法庭經(jīng)審理認(rèn)為，附帶民事公益訴訟起訴人的訴訟請(qǐng)求符合相關(guān)法律規(guī)定，最終法庭對(duì)檢察機(jī)關(guān)提出的三項(xiàng)訴請(qǐng)全部予以支持。

對(duì)此法律專(zhuān)家表示，在個(gè)人信息保護(hù)案件中引入公益訴訟制度十分必要，既能減輕個(gè)體的維權(quán)訴累，同時(shí)還能增加違法犯罪的成本，對(duì)遏制個(gè)人信息領(lǐng)域的違法犯罪行為具有重要意義。

中國(guó)政法大學(xué)傳播法研究中心副主任 朱巍：同一個(gè)案件中涉及多個(gè)當(dāng)事人、被侵權(quán)人時(shí)，法律賦予一些特殊機(jī)關(guān)一些特殊的權(quán)力就提起公益訴訟。一旦提起公益訴訟的時(shí)候，他是實(shí)際上代表大多數(shù)被侵權(quán)人的合法權(quán)益，這樣去主張權(quán)利的時(shí)候，能讓一個(gè)個(gè)案的正義發(fā)揮到最大的效果。

2021年9月底，上海市奉賢區(qū)人民法院聯(lián)合奉賢區(qū)人民檢察院，就附帶民事公益訴訟的判決內(nèi)容，對(duì)李某進(jìn)行強(qiáng)制執(zhí)行。這樣的執(zhí)行案例，對(duì)于經(jīng)驗(yàn)豐富的執(zhí)行法官李衛(wèi)星來(lái)說(shuō)還是頭一次。

上海市奉賢區(qū)人民法院執(zhí)行局執(zhí)行法官 李衛(wèi)星：這個(gè)案件不同于我們一般的民事執(zhí)行，或者刑事財(cái)產(chǎn)刑的執(zhí)行。

李法官表示，這次執(zhí)行屬于行為類(lèi)的執(zhí)行案件，就是讓被執(zhí)行人完成某種特定的行為，而在執(zhí)行過(guò)程中，他們要對(duì)此進(jìn)行嚴(yán)格監(jiān)督，達(dá)到判決的要求。

在法官和檢察官的多方見(jiàn)證下，李某一一徹底刪除了他涉案的軟件、相關(guān)代碼以及涉案的全部個(gè)人信息，涉案的社交軟件號(hào)碼及網(wǎng)盤(pán)也被全部注銷(xiāo)。隨后，李某將手機(jī)里的涉案信息也全部刪除，并對(duì)手機(jī)進(jìn)行了格式化。

上海市奉賢區(qū)人民檢察院檢務(wù)保障部 許捷：檢察機(jī)關(guān)做了充分的預(yù)案，盡可能地保證公民個(gè)人信息不會(huì)被恢復(fù)，不會(huì)被再次利用。

據(jù)執(zhí)行法官介紹，李某被扣押的電腦以及三部手機(jī)，法院最終還將通過(guò)物理方式進(jìn)行徹底摧毀。接著，李某在承諾書(shū)上簽了字，保證自己再也不會(huì)將信息通過(guò)任何方式恢復(fù)。同時(shí)按照判決的要求，李某還在正義網(wǎng)上對(duì)此進(jìn)行了公開(kāi)賠禮道歉。

上海市奉賢區(qū)人民法院法官 管玉潔：提醒大家，在日常生活當(dāng)中，注意保護(hù)個(gè)人信息，提高防范意識(shí)，遇到陌生人或者不明商家以免費(fèi)或者低價(jià)推銷(xiāo)產(chǎn)品或者提供服務(wù)為由，提供個(gè)人信息時(shí)，應(yīng)謹(jǐn)慎應(yīng)對(duì)。

解讀：侵犯?jìng)€(gè)人信息面臨哪些法律風(fēng)險(xiǎn)

在這起案件中，司法機(jī)關(guān)通過(guò)刑事、民事等多種法律手段對(duì)侵害公民個(gè)人信息的行為進(jìn)行了懲處，彰顯了法律的態(tài)度和力度。近年來(lái)，我國(guó)對(duì)于個(gè)人信息的保護(hù)越來(lái)越重視，相關(guān)的法律法規(guī)也在不斷完善，那么在我國(guó)現(xiàn)行法律中，個(gè)人信息是如何定義的，侵犯?jìng)€(gè)人信息又會(huì)面臨怎樣的法律風(fēng)險(xiǎn)呢？

我國(guó)《民法典》第一千零三十四條規(guī)定：個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。

2021年11月1日，我國(guó)新施行的《個(gè)人信息保護(hù)法》第四條規(guī)定：個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

中國(guó)政法大學(xué)傳播法研究中心副主任 朱巍：個(gè)人信息按照現(xiàn)在的《民法典》《個(gè)人信息保護(hù)法》的規(guī)定，我們記住一條關(guān)鍵的就可以了，就是直接或間接的，能夠識(shí)別到自然人身份特征的，這部分信息就屬于個(gè)人信息。

近年來(lái)，使用網(wǎng)絡(luò)的人越來(lái)越多，人們?cè)谙硎鼙憷耐瑫r(shí)，也在有意無(wú)意中將自己的一些個(gè)人信息暴露在了網(wǎng)絡(luò)上，甚至遭到惡意侵犯、泄露，由此帶來(lái)的安全風(fēng)險(xiǎn)和問(wèn)題十分突出。

上海市奉賢區(qū)人民檢察院第一檢察部主任 顧斌：如果這些公民個(gè)人信息被犯罪分子使用的話，可能被精準(zhǔn)地用于電信網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動(dòng)，嚴(yán)重侵害公民個(gè)人的人身和財(cái)產(chǎn)安全。

中國(guó)政法大學(xué)傳播法研究中心副主任 朱巍：如果沒(méi)有個(gè)人信息安全的話，你互聯(lián)網(wǎng)效率發(fā)展再高的話，那么我覺(jué)得只能是一個(gè)硬幣的兩個(gè)方面，好的方面可能體現(xiàn)的效率很好，壞的方面，個(gè)人信息一旦沒(méi)有安全感的話，那么網(wǎng)絡(luò)詐騙、侵權(quán)信息、網(wǎng)絡(luò)暴力會(huì)隨之而來(lái)的。

正是為了解決這樣的問(wèn)題，近年來(lái)，在修法和立法工作中，如：《刑法修正案（九）》《民法典》以及《個(gè)人信息保護(hù)法》等，都在不斷加強(qiáng)對(duì)個(gè)人信息的保護(hù)力度，讓個(gè)人信息在收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等各環(huán)節(jié)得到全鏈條保護(hù)，最終建立起一個(gè)全方位的個(gè)人信息法律保護(hù)體系。

中國(guó)政法大學(xué)傳播法研究中心副主任 朱巍：多位階多部法律的這樣保護(hù)起到一個(gè)什么樣的作用呢？就是多重保護(hù)的作用。從有可能發(fā)生這種危害，到評(píng)估，再到個(gè)人權(quán)利按照《民法典》去主張權(quán)利，再到公益訴訟，最后一步再到刑事的這種保護(hù)，各個(gè)層級(jí)現(xiàn)在已經(jīng)個(gè)人信息保護(hù)法的體系基本構(gòu)建完畢。

法學(xué)專(zhuān)家表示，隨著有關(guān)個(gè)人信息保護(hù)的法律不斷完善，這不僅給司法機(jī)關(guān)提供了更多的法律選項(xiàng)，也對(duì)社會(huì)各界提出了更高要求，尤其是在大數(shù)據(jù)時(shí)代，相關(guān)平臺(tái)企業(yè)一定要嚴(yán)格依照法律規(guī)定保管和處理個(gè)人信息，否則會(huì)引發(fā)嚴(yán)重法律后果。

中國(guó)政法大學(xué)傳播法研究中心副主任 朱巍：對(duì)平臺(tái)來(lái)講，他可以獲取很多數(shù)據(jù)，他可以把數(shù)據(jù)當(dāng)成石油使用，但是你不要忘了，法律賦予你的責(zé)任水漲船高的，如果你履行不了安全保障義務(wù)的話，那你拿到這些數(shù)據(jù)就是一個(gè)定時(shí)炸彈。不管是《網(wǎng)絡(luò)安全法》還是《個(gè)人信息保護(hù)法》，或者是《民法典》還是《刑法》，都要求網(wǎng)絡(luò)平臺(tái)有安全保障義務(wù)的。你沒(méi)有好好履行法律賦予你的責(zé)任的話，你要吃虧的，作為平臺(tái)來(lái)講的話你要承擔(dān)，包括刑事在內(nèi)的法律責(zé)任。

責(zé)任編輯：郝媛媛