倒卖新生儿信息，原来是“内鬼”泄的密

刘赟

在一家妇产医院生下宝宝的张宣琳，正沉浸在成为妈妈的喜悦中。可还没等她坐完月子，一个接一个的骚扰电话便打乱了她的生活。其实，受到困扰的并不只是张宣琳一人，其他产妇也都接到过各种不同的骚扰电话。一些产妇不堪其扰，选择报警。不久前，上海警方展开侦查，并破获了一起非法获取公民个人信息案件，其信息泄露的源头竟是一家疾控中心的工作人员！

监守自盗，疾控中心有“内鬼”

刚过不惑之年的韩洪明任职于上海一家疾病预防控制中心的生命统计科。因为工作关系，他结识了下级疾控中心生命统计科的张峰劲。

张峰劲经常到辖区内的医院走访，与一些电子商务公司、婴幼儿产品公司、保健品公司的老板很熟，有着很广的人脉。2014年春节前，张峰劲请韩洪明吃饭。席间，张峰劲向韩洪明打听能不能拿到全市新生儿数据信息，会有丰厚的回报。韩洪明听到有利可图，开始默默关注。

生命统计科，不但统计死亡人数，也统计出生人数。但是，只负责死亡人员统计的韩洪明并没有权限登录出生登记系统。于是，他就以工作为名，向同事要到新生儿出生登记系统的密码。

随后，韩洪明顺利查询到当月全市各医院新生儿信息，包括姓名、性别、出生日期及父母姓名、电话等，并下载到U盘。

拿到第一手数据后，韩洪明通过邮箱将资料发给张峰劲。在第一次成功窃取之后，韩洪明自认为神不知鬼不觉。由于新生儿出生信息每半个月更新一次，他每半个月将更新的数据，下载打包后直接发给张峰劲。就这样，韩洪明每次向张峰劲提供7000至8000条新生儿信息，并获得三千五百元左右的“劳务费”。

层层转卖，新生儿信息“被公开”

拿到数据的张峰劲如获至宝，因为有了这些数据，“财富”就将滚滚而来。张峰劲将这些个人信息转手卖给了销售保健品的范利华。从此，张峰劲与范利华建立了稳定的新生儿出生信息供需关系。

生意人总会寻求利益最大化，范利华又将新生儿信息转手卖给了一家医疗公司的李梅雪。李梅雪多年从事婴幼儿奶粉等产品的销售，深知这些信息有利可图，二话不说便花重金买下。

李梅雪的朋友圈里不乏从事婴幼儿产品的生意人，黄燕燕和王力仁便是其中两个。黄燕燕是上海星星堡食品科技有限公司的法人代表，王力仁是这家公司的实际经营人。他们深谙李梅雪手上这些新生儿信息的价值，便花二十多万元买下，并要求李梅雪长期提供。

就这样，韩洪明窃取新生儿信息后，经过层层转卖形成利益鏈，新生儿父母的生活也因此不断受到骚扰。在新生儿父母的举报下，警方破获了这起非法获取公民个人信息案件。韩洪明、张峰劲、范利华、李梅雪等人被上海浦东新区检察院提起了公诉。

法院审理后认为，从2014年初至2016年7月，韩洪明利用工作便利，每月进入他人账号窃取疾控中心新生儿信息，再进行出售。源头是疾控中心的工作人员，下线是第一级的中间商，最后是不同级的代理商，从而导致大量新生儿信息外泄，给个人人身、财产造成了潜在的威胁。

2017年3月28日，浦东新区法院认定，韩洪明等人共非法获取新生儿信息共计二十万余条，犯侵犯公民个人信息罪，情节严重。最终，韩洪明等人分别被判处1年到2年6个月不等的刑期，并处相应的罚金。

法律细化，个人信息保护加大力度

2017年6月1日起，最高人民法院与最高人民检察院联合发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》开始实施。那么，公民个人信息包括哪些？怎样惩处贩卖个人信息的“内鬼”？“人肉搜索”犯法吗？

新司法解释明确规定：以电子或者其他方式记录的，能够单独或者与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等，都属于公民个人信息。

有时我们刚买完房，就有中介打电话询问是否出租；孩子出生不久，就不断接到推销幼儿产品的电话。大多数人都有这种烦心的体验。

在此类案件中，根据发布者发布信息的范围以及造成的社会危害后果，才能界定发布者的行为是否违法。如果只是单纯发布个人信息，没有造成严重后果，不会触犯刑法，但可能要承担相应的民事责任。

新司法解释出台后，在“人肉搜索”案件中，如果发布者将他人的个人信息发布到网上，甚至利用泄露的个人信息进行各类违法活动，比如将信息转手贩卖，非法所得在5000元以上，便可入刑。

新司法解释规定，为合法经营活动而非法购买公民个人信息，并且利用非法购买、收受的公民个人信息获利5万元以上的，即构成犯罪，将受到刑事处罚；在履行职责或者提供服务过程中，将获得的公民个人信息出售或者提供给他人，其数量或者数额达到司法解释规定的相关标准一半以上，为刑法规定的“情节严重”，即可构成犯罪。

也就是说，一般人提供50条公民个人信息入罪，如果是从事金融、电信、医疗等部门的人员，25条就符合入罪条件。这样的规定，对行业内部人员泄露信息降低了入罪门槛，为打击这类犯罪提供了法律依据。