非法泄露公民个人信息成“帮凶”
“这条新闻里面的那个人和我有点像,你快点打开看一下!”这是受害者贾红(化名)在微信上收到的一条新闻链接。让人没想到的是,就是因为这个链接无意中泄露了受害者的地址信息,最终酿成悲剧。
这是苏州姑苏区人民检察院日前披露的一起故意杀人案。办案检察官抽丝剥茧,立案监督挖出故意杀人案中的侵犯公民个人信息案,终将隐藏在杀人犯背后的“帮凶”绳之以法,同时为利用公民个人信息牟利的不法分子敲响警钟。
情杀案背后“另有疑云”
2019年3月,26岁的陕西女孩贾红和男友刘强(化名)提出分手。二人相识于老家陕西,2017年确定恋爱关系。交往过程中,贾红发现刘强有故意伤害、抢劫等前科劣迹,且性格偏激、脾气暴躁,于是提出分手。刘强不仅拒绝分手,还对贾红及其亲友围追堵截,甚至扬言要杀了其家人。
不堪其扰的贾红来到苏州,和朋友合伙做小生意。担心刘强会伤害家人,贾红继续和刘强保持着联系,但谎称在合肥上班,并且一直不和刘强见面,希望时间久了他会打“退堂鼓”。
正当她以为生活可以逐渐恢复平静时,刘强却近乎疯狂地打探她的行踪。
“这条新闻里面的那个人和我有点像,你快点打开看一下!”2019年6月的一天,贾红突然收到刘强发来的一条新闻链接。
在刘强的催促下,贾红没有多想,随手点开链接。未曾想到,正是这个新闻链接,泄露了她的行踪。
一周后,贾红像往常一样下班回家时,刘强如“幽灵”一般尾随着她。刘强冒充快递员,欺骗贾红打开了房门。两人很快发生了激烈的争吵,情绪失控的刘强拿起一把剪刀,随后,花一般的女孩瞬间失去了宝贵的生命。
2019年9月初,姑苏区人民检察院依法对刘强以涉嫌故意杀人罪批准逮捕。
在审查案卷时,检察官了解到,刘强从朋友处得知,有一个叫“位置神探”的微信公众号,付费后可以定位他人位置信息,于是他向贾红发送了“位置神探”内的一个新闻链接。
贾红点开该链接后,“位置神探”公众号就向刘强发送了她的位置信息——姑苏区某小区。经过一周的蹲守,刘强找到贾红。
“原来是信息泄露让贾红付出了生命的代价。”根据以往的办案经验,胡舒琼敏锐地察觉到:微信公众号“位置神探”的信息服务超出正常范围,其经营者可能涉嫌侵犯公民个人信息罪。
揭开信息泄露的“神秘面纱”
“位置神探”是怎样获取他人位置信息的?为了厘清这些问题,胡舒琼开始了一步步求证之路。
2020年1月,姑苏区人民检察院专门委托苏州大学提供技术分析咨询,根据专家意见查清了“位置神探”的技术原理:“位置神探”经营者以个人名义注册百度地图开发者账户,获得腾讯公司的百度地图API(应用程序编程接口)的使用权。
用户微信支付服务费后,“位置神探”编写网页代码,并嵌入百度地图的API,生成一个新闻链接。
用户将该链接发送给被定位者,一旦后者打开链接,百度地图API立刻定位其所在位置,并返回给“位置神探”。“位置神探”再将获得的位置信息发送给用户。服务费则由腾讯公司和“位置神探”经营者按照一定比例分成。
2022年2月,胡舒琼利用春节假期,查阅了大量法律资料,发现《网络安全法》规定:“网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。”
而《App违法违规收集使用个人信息行为认定方法》则规定,“既未经用户同意,也未做匿名化处理,数据传输至App后台服务器后,向第三方提供其收集的个人信息”,可被认定为“未经同意向他人提供个人信息”。
随后,她按照刘强供述的方法,试用了“位置神探”定位服务。整个过程非常简单:通过微信支付给“位置神探”30元服务费后,在公众号内选择一条新闻链接发送给被定位者,被定位者点开该链接后,会收到一个提示弹窗。
经过反复操作实验,检察官发现,无论被定位者点击“是”或“否”,其实时位置都会被精准定位,且通过“位置神探”传送给用户。
在整个过程中,“位置神探”不仅没有设置隐私协议,也未明示收集使用个人信息的目的、方式和范围,更未告知被定位者其位置信息将被提供给他人,很显然属于“未经被定位者同意,向他人提供个人信息”。
至此,胡舒琼确认了微信公众号“位置神探”的经营者,是在被定位者不知情的情况下,将其获取的行踪轨迹信息出售给用户,系违反国家规定的行为,涉嫌侵犯公民个人信息罪。
推动公民个人信息保护
根据《刑法》规定,侵犯公民个人信息罪“情节特别严重”情形之一,是造成被害人死亡、重伤、精神失常或被绑架等严重后果。
“正是因为‘位置神探’违法出售被害人个人信息,一步一步引导着刘强找到被害人,从而导致被害人被杀害,‘位置神探’的行为与被害人死亡具有刑法上的因果关系,属于‘情节特别严重’的情形之一,依法应予刑事立案,追究刑事责任。”承办检察官说。
2020年2月,在认真研究事实和法律适用问题后,姑苏区人民检察院向苏州市公安局姑苏分局发出《要求说明不立案理由通知书》。
2021年4月,公安机关对微信公众账号“位置神探”侵犯公民个人信息案立案侦查。2021年12月3日,苏州市公安局姑苏分局以公众号“位置神探”经营者赵某、黄某涉嫌侵犯公民个人信息罪移送苏州市姑苏区人民检察院审查起诉。
经审查,2018年初,被告人赵某利用自己掌握的编程技术,自行开发编写了具有通过发送新闻链接获取他人实时定位信息功能的程序,此后与黄某合作将该程序嵌入“位置神探”公众号,并开放公众号付费使用功能。2018年4月至2020年11月期间,“位置神探”非法提供或者出售公民个人行踪轨迹信息4572条,违法所得人民币83851.43元。
“之前有想到可能侵犯了人家隐私,但没意识到这个事情这么严重。”赵某说。两名被告人法律意识淡薄,为贪图小利枉顾法律底线,非法提供公民个人信息,从而导致被害人死亡,自己也因此锒铛入狱。
2022年7月18日,“位置神探”的两名运营人员分别被苏州市姑苏区人民法院判处有期徒刑四年六个月、四年九个月,同时并处罚金、没收违法所得。此前,杀害贾红的刘强,于2020年10月26日被苏州市中级人民法院判决死刑,缓刑两年执行。
至此,不仅杀人的刘强依法被判处死刑,泄露信息的赵某、黄某也依法受到了严惩。
“作为一名检察官,要切实履行法律监督职责,为个人信息安全提供法制护航,不让类似悲剧再次发生。”检察官胡舒琼说。
丁进中青报·中青网记者李超来源:中国青年报
2023年02月23日03版