女子点链接后暴露地址被害
2019年6月20日中午12:49,一个刺有文身、眉头紧锁的黑衣男子走进江苏省苏州市一家便利店里。
公共视频显示,男子径直走到店里的冷藏柜拿了一罐啤酒,一边打电话,一边问店主这家便利店所在的具体位置。挂断电话后他告诉店主,他刚刚杀害了自己的妻子,已经打110报了警。几分钟后,警察到来带走了这名男子。
经调查,这名男子叫刘成龙,案发时32岁,被他杀害的人是贾某,当年26岁。两人并非他所说的夫妻关系,只是交往过一段时间。刘成龙和贾某结识于2017年,当时刘成龙刚刑满释放不久。
贾某和刘成龙交往后发现他性格偏激、脾气暴躁,而且他们的交往遭到了贾某家人的强烈反对,于是贾某多次提出分手,但是刘成龙不同意。2019年3月,不堪其扰的贾某离开了老家,去苏州进行工作生活。令贾某想不到的是,刘成龙还是找到了苏州。
刘成龙一共在苏州找了贾某10天,开始他完全没有头绪,就找到了他和贾某共同认识的朋友孙家奇(化名)。孙家奇称自己也不知道贾某现在在哪里,但他给刘成龙找了一个叫“位置神探”的微信公众号,这个公众号内部有很多的新闻链接,通过链接可以获取相关的定位信息。刘成龙就把这个新闻链接发给了贾某。
贾某收到刘成龙发来的几条新闻后并没有点开看,后来刘成龙催促让她打开看看,说里面的人很像她。贾某打开新闻后发现了其中的定位功能,打电话质问刘成龙,之后就把刘成龙的电话和微信都拉黑了。
刘成龙通过贾某点开的链接定位到她的住址,不久后找到了贾某,并发现她已经有新男友,于是心生歹念。刘成龙说要和贾某单独谈谈,刻意把贾某引向一家商场的消防通道里痛下杀手,案发之后他报警投案。
2020年1月,江苏省苏州市人民检察院指控刘成龙犯故意杀人罪,向法院提起公诉。
公众号非法定位服务成“帮凶”
检察官在办理刘成龙故意杀人案的过程中,注意到了与案件有密切关系的一个公众号。检察官认为,如果刘成龙不是通过“位置神探”这个公众号提供的定位服务找到了贾某,那么凶案可能就不会发生。
“位置神探”公众号的简介中写到,可以定位失踪、离家出走的朋友和爱人。据警方调查,刘成龙共使用定位功能4次,其中有一次是用于定位他自己,想试试位置是不是准确。
检察官对该定位服务进行测试发现,该公众号提供服务是收费的,在发送新闻链接后,接收者点开会收到一条确认信息——“地图网址想使用您当前的位置”,很多人不经意间会点同意,但是接收者并不知道这个位置转瞬间就会被发送给其他人。
2020年4月,警方找到了“位置神探”的技术人员赵永宏,公司负责人黄海刚,并对他们采取了强制措施。
经调查,赵永宏和黄海刚两个人是大学同学,都是30多岁。他们说当初制作定位功能的公众号是出于好心,想帮助别人找回失踪的家人,于是合伙开通“位置神探”公众号,两人平分收益。用户使用定位功能前3次免费,之后根据不同的标准设有不同的付费价格。
非法泄露公民个人信息?严惩!
2020年10月,江苏省苏州市中级人民法院对刘成龙故意杀人案作出判决。法院认为,刘成龙预谋犯罪,手段残忍,后果严重,论罪当处死刑。但鉴于其有自首情节,最终判决刘成龙犯故意杀人罪判处死刑,缓期两年执行,并对刘成龙限制减刑。
此后,因为提供的定位服务被他人用于犯罪,造成一人死亡的严重后果,黄海刚、赵永宏涉嫌侵犯公民个人信息罪。案件在江苏省苏州市姑苏区人民法院开庭审理。
经调查,2018年4月至2020年11月期间,黄海刚、赵永宏二人非法获取并向他人出售和提供行踪轨迹信息共计4000多条,获利共计8万多元。公诉机关认为,两名被告人涉嫌共同犯罪且情节特别严重,应当追究刑事责任。
2022年7月,苏州市姑苏区人民法院作出判决,被告人赵永宏、黄海刚犯侵犯公民个人信息罪,构成共同侵权,分别被判处有期徒刑4年6个月和4年9个月,两人各处罚金8.5万元。
在对侵犯公民个人信息犯罪一案审查过程中,检察官也注意到,在市场上各种形式的定位公众号仍有不少。刘成龙的案发使得黄海刚、赵永宏制作的公众号侵犯个人信息权益的行为凸显出来。
检察官们认为,这种现象并非个例,有必要引起全社会重视。鉴于此,2022年10月,江苏省苏州市人民检察院对黄海刚、赵永宏再次提起了民事公益诉讼,诉讼请求为:一、要求两人永久删除保存在服务器等介质中的公民个人定位信息;二、支付损害赔偿金;三、要求两人在国家级新闻媒体上就侵犯公民个人信息的行为赔礼道歉。
2023年3月,苏州市中级人民法院作出判决,被告人黄海刚、赵永宏在判决生效之日起30日内在国家级新闻媒体上就其侵犯公民个人信息的行为赔礼道歉,连带支付损害赔偿金83851.43元。
普法时间
pufashijian
Q1:
两名被告人当初没想到自己会因为制作一个公众号而触犯了法律。请您为我们普及一下,到底什么样的情形算是侵犯公民个人信息罪呢?
A1:
法律规定,个人信息分为一般个人信息和敏感个人信息。一般像我们的姓名、家庭住址、工作单位、手机号码都属于一般个人信息。
本案当中主要是敏感个人信息,比如银行账号、密码、位置信息、生物识别信息。生物识别信息就是我们的声纹、指纹、掌纹、眼虹膜特征、面部特征等,每个人都是独一无二的。按照法律规定,处理敏感个人信息要单独授权,除非法律的明确规定之外,其他的不能随便地搜集,更不能买卖、披露。
Q2:
很多时候我们感觉位置是隐私,但又不得不授权位置信息,比如遇到买外卖或者找不到路等情况。公众号在最初设计的时候,是不是就应该有一个标准或者规范呢?
A2:
按照工信部、网信办,还有我们个人信息安全标准、技术标准里面都有相应的规定,收集个人信息应严格遵循“必要性原则”,就是说要收集哪些信息,如果没有必要就不要收集。《个人信息保护法》出台,明确对企业等个人信息处理者提出合规要求,网信办也在对企业的合规行为进行监管。
按照我个人感觉,我们未来的个人信息法律规制要分成两类:第一类是真正的保护;第二类就是涉及到非法的利用,也叫滥用,是我们未来的立法应该规制和打击的重点,在法律上增强可操作性。
Q3:
现在很多公众号,不管是不是有使用的必要性,都会要求我们授权位置信息、相机、录音功能,甚至是通讯录,很多人在日常生活当中不太注意,就直接点了同意。作为公众号所在的平台,它是不是应该监管?有没有办法去监管呢?
现在App都是接入各种平台的应用接口,各种平台和App之间往往还有利益分享、流量分享,甚至一些像本案当中涉及到微信公众号搜集信息牟利的,平台可能还有分成。按照法律规定,平台是有监管义务的,如果违反了义务,平台应当承担相应的法律责任。
科技的发展给人们的生产生活带来了快捷和便利,但是不经意间也可能会侵犯到公民的隐私。尤其是收集了个人信息用于不适当或者是不合法的途径,就可能会产生像本案这样的严重后果。所以我们在鼓励科技创新的同时,也必须要加强行业规范和社会监管。