閱讀提示

一起故意殺人案背后，牽出APP經(jīng)營者利用網(wǎng)絡(luò)侵犯公民個人信息行為。一旦點擊手機“神秘”鏈接，無論是否選擇“同意使用當前位置”，其實時位置都會被瞬間精準確定，并傳送給付費用戶。整個過程中，APP沒有設(shè)置隱私協(xié)議，也未明示收集使用個人信息的目的、方式和范圍。

“這條新聞里面的那個人和我有點像，你快點打開看一下！”

2019年6月的一天，一直在躲避前男友騷擾的女孩突然收到前男友發(fā)來的一條新聞鏈接，她隨手點開，卻不知位置信息已被泄露。前男友追蹤而至，女孩不幸遇害。

這是江蘇省蘇州市姑蘇區(qū)人民檢察院日前披露的一起故意殺人案。是誰泄露了女孩的地址信息釀成慘劇？從2019年到2022年，姑蘇區(qū)檢察院通過立案監(jiān)督，挖出故意殺人案中的侵犯公民個人信息案，將背后隱藏的幫兇繩之以法。

誰泄露了她的位置信息

2017年，陜西女孩賈云(化名)和劉東(化名)戀愛。由于劉東性格偏激、脾氣暴躁，兩人經(jīng)常吵架。當賈云發(fā)現(xiàn)劉東還刻意隱瞞了故意傷害、搶劫等前科劣跡時，決定徹底結(jié)束這段關(guān)系。2019年3月，26歲的她提出分手。劉東拒絕，還經(jīng)常對賈云進行電話轟炸、圍追堵截。

不堪其擾的賈云來到蘇州，謊稱在合肥上班，但劉東近乎瘋狂地打探她的行蹤。

“這條新聞里面的那個人和我有點像，你快點打開看一下！”2019年6月，賈云收到劉東發(fā)來的一條新聞鏈接后隨手點開。一周后，賈云下班回家被劉東尾隨，兩人發(fā)生了激烈的爭吵，情緒失控的劉東拿起房間內(nèi)的剪刀，奪走了女孩的生命。

當天，劉東投案自首。2019年9月，姑蘇區(qū)檢察院對劉東以涉嫌故意殺人罪批捕。

在審查案卷時，承辦檢察官胡舒瓊了解到，劉東獲知了一款A(yù)PP，付費后可以定位他人的位置信息，于是他向賈云發(fā)送了該APP內(nèi)的一個新聞鏈接。賈云點開鏈接后，APP向劉東發(fā)送了她的位置信息——姑蘇區(qū)某小區(qū)。

胡舒瓊意識到，該APP的信息服務(wù)超出正常范圍，其經(jīng)營者可能涉嫌侵犯公民個人信息罪。

偵查實驗揭開信息泄露“面紗”

這款A(yù)PP是怎樣獲取他人位置信息的？其定位公民位置信息并提供給他人的行為，是否違反國家有關(guān)規(guī)定？

2020年1月，姑蘇區(qū)檢察院委托蘇州大學(xué)提供技術(shù)分析咨詢。原來，這款A(yù)PP的經(jīng)營者以個人名義注冊某地圖開發(fā)者賬戶，獲得該地圖的API(應(yīng)用程序編程接口)使用權(quán)。用戶支付服務(wù)費后，經(jīng)營者通過編寫網(wǎng)頁代碼，將地圖API嵌入新聞鏈接。用戶將該鏈接發(fā)送給被定位者，一旦后者打開鏈接，可瞬間定位其所在位置，并將獲得的位置信息發(fā)送給用戶。

《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。根據(jù)2019年國家有關(guān)部門聯(lián)合印發(fā)的《APP違法違規(guī)收集使用個人信息行為認定方法》，“既未經(jīng)用戶同意，也未做匿名化處理，數(shù)據(jù)傳輸至APP后臺服務(wù)器后，向第三方提供其收集的個人信息”，可被認定為“未經(jīng)同意向他人提供個人信息”。

隨后，檢察官按照劉東供述的方法，對該款A(yù)PP定位服務(wù)開展了多次偵查實驗。實驗發(fā)現(xiàn)，用戶通過網(wǎng)絡(luò)支付服務(wù)費后，隨意選擇一條APP內(nèi)的新聞鏈接，發(fā)送給被定位者，被定位者點開該鏈接后，會收到一個“是否同意使用您當前位置”的提示彈窗。

經(jīng)過反復(fù)操作驗證，檢察官發(fā)現(xiàn)，無論被定位者點擊“是”或“否”，其實時位置都會被精準確定，且通過APP傳送給付費用戶。

在整個過程中，APP不僅沒有設(shè)置隱私協(xié)議，也未明示收集使用個人信息的目的、方式和范圍，更未告知被定位者其位置信息將被提供給他人，很顯然屬于“未經(jīng)被定位者同意，向他人提供個人信息”。

至此，檢察官確認，這款A(yù)PP經(jīng)營者在被定位者不知情的情況下，將獲取的行蹤軌跡信息出售給用戶，系違反國家規(guī)定的行為，涉嫌侵犯公民個人信息罪。

推動公民個人信息保護

根據(jù)刑法規(guī)定，侵犯公民個人信息罪“情節(jié)特別嚴重”情形之一，是造成被害人死亡、重傷、精神失常或被綁架等嚴重后果。

檢察官認為，正是因為這款A(yù)PP違法獲取和泄露被害人個人信息，一步一步引導(dǎo)劉東找到被害人，從而導(dǎo)致被害人被殺害，其行為與被害人死亡具有刑法上的因果關(guān)系，屬于“情節(jié)特別嚴重”的情形之一，依法應(yīng)予刑事立案，追究刑事責任。

2021年11月，該APP經(jīng)營者趙某、黃某被抓捕歸案，后被移送審查起訴。

經(jīng)審查，2018年初，被告人趙某自行開發(fā)編寫了具有通過發(fā)送新聞鏈接獲取他人實時定位信息功能的程序，此后與黃某合作將該程序嵌入APP，并開放付費使用功能。2018年4月至2020年11月期間，該APP非法提供或者出售公民個人行蹤軌跡信息4572條，違法所得83851元。

2022年7月，趙某、黃某分別被法院判處有期徒刑4年6個月、4年9個月，同時并處罰金、沒收違法所得。此前，殺害賈云的劉東，于2020年10月被法院判處死刑，緩期兩年執(zhí)行。三人均未提起上訴。

大數(shù)據(jù)背景下，各類APP、社交網(wǎng)絡(luò)、搜索引擎等服務(wù)迅猛發(fā)展，為獲取海量信息帶來極大便利，也使公民個人信息安全面臨巨大挑戰(zhàn)。不法分子非法獲取、出售公民個人信息，有時候會嚴重威脅群眾的人身財產(chǎn)安全。

“我們希望通過切實履行法律監(jiān)督職責，給利用公民個人信息牟利的不法分子敲響警鐘。”辦案檢察官胡舒瓊表示，司法機關(guān)各司其職形成合力，打擊和懲處該類違法犯罪行為，為個人信息安全提供法治護航；網(wǎng)絡(luò)經(jīng)營者利用技術(shù)優(yōu)勢，主動承擔保護個人信息的社會責任，不斷提高個人信息保護水平；社會大眾在增強個人信息保護意識的同時，也應(yīng)當引以為戒，切勿實施出售、提供他人個人信息等行為。

(工人日報 王偉)

（王偉）