打开搜索引擎,输入“颜值打分”,互联网上形形色色的打分软件映入眼帘。这类APP或小程序中,有少数披着人工智能的外衣、打着测面改运的噱头,干着招摇撞骗的勾当,或是骗取使用者钱财,或是窃取并倒卖其个人信息。
“测试颜值”竟被盗取手机相册
近日,央视一档节目播出了上海市奉贤区人民法院,于2020年8月审理的一起侵犯公民个人信息犯罪案件庭审现场情况。
本案被告人李某是一家网络游戏公司的高级程序员,不到30岁,在暗网一个名叫“茶马古道”的论坛上下载了一组源代码,并利用这组源代码,编写了一款所谓颜值打分的黑客软件。李某还将该软件发布在一个隐藏的暗网论坛上售卖。“
涉案软件声称可对脸部照片自动评分,还能判断肌肤状态。在示例照片下方,配有表示其强大测试功能的介绍:“年龄21岁左右,颜值73.4,皮肤健康度18.769,色斑度9.437”等,看起来十分专业。很多人正是看到这样的介绍,下载使用了这款软件。
就是这样一款看上去专业而且免费的颜值打分软件,只要安装到手机上,就会在机主毫无察觉的情况下,将手机相册里的照片传到开发人李某的服务器上。
江苏的高先生出于好奇下载了这款软件,虽然从安装到卸载只有短短几分钟,但他手机相册中存储的驾照、快递、保险信息以及朋友的支付宝账号等,已经全部传到了李某的服务器上。
售卖信息只为满足虚荣心理
被告人李某除了制作黑客软件进行售卖和非法窃取用户的手机相册信息之外,还有一项罪名,就是向他人非法提供个人信息。李某用自己在暗网上售卖“颜值检测”软件得到的虚拟币,购买了一个名叫“社工库资料”的文件。
暗网上这个“社工库资料”中,包含着8100多万条个人信息。李某出于好奇,在里面试着检索自己的信息,没想到不但找到了,而且还十分准确。亲测这个庞大个人信息数据库的精准性,李某觉得很得意。出于炫耀自己能够搜集并掌握如此海量而精准的个人隐私数据的心理,李某又将这个“社工资料库”再次发布到网络上,供人下载。后经公安机关侦查核实,这个“社工库资料”中包含的八千多万条个人信息都十分准确。据办案人员介绍:倒查了“社工库资料”的十个被害人,都是能够精准地锁定被害人的身份信息、职业情况和一些基本情况
最终,被告人李某因违反国家有关规定,利用侵入计算机信息系统程序,窃取并非法向他人提供公民个人信息,犯侵犯公民个人信息罪,判处有期徒刑三年,宣告缓刑三年,并处罚金人民币一万元。
引入民事公益诉讼意义深远
在这起案件庭审过程中,检察机关指出,被告李某的行为已经侵犯了不特定多数人的个人信息安全,不仅已经触犯刑法,也侵犯了公共利益,构成了民事侵权,还应当承担民事责任。由于存储照片、个人信息数据的网盘,售卖的侵权软件等,无法通过传统的扣押、没收手机、电脑等方式删除,因此,为了彻底消除涉案个人信息再次出现被非法获取、传播的风险,法庭判令被告永久删除颜值检测软件及相关代码、窃取的涉案照片,以及网盘上存储的相关公民个人信息,并对其侵犯公民个人信息的行为公开赔礼道歉。
在法官和检察官的多方见证下,李某逐一彻底删除了涉案的有关数据信息,涉案的社交软件号码及网盘也被全部注销。此外,李某还在承诺书上签字,保证自己再也不会将信息通过任何方式恢复。同时按照判决的要求,还在正义网上进行了公开赔礼道歉。2021年9月底,上海市奉贤区人民法院联合奉贤区人民检察院,就附带民事公益诉讼的判决内容,对李某进行强制执行
据执行法官介绍,李某被扣押的电脑以及三部手机,法院最终还将通过物理方式进行彻底摧毁。上述种种行为措施,都尽可能地保护了公民个人信息不会被恢复,不会被再次利用。
在个人信息保护案件中引入公益诉讼制度,既能减轻个体的维权负担,同时还能增加违法犯罪的成本,对遏制个人信息领域的违法犯罪行为具有重要意义。
近年来,刑法修正案(九)、民法典以及个人信息保护法等,都在不断加强对个人信息的保护力度。多位阶多部法律将起到多重保护作用,让个人信息在收集、存储、使用、加工、传输等各环节得到全链条保护,最终建立并不断完善一个全方位的个人信息法律保护体系。