《刑事审判参考》（2011年第6辑，总第83辑）

[第741号]谢某1出售公民个人信息案-手机定位属于刑法保护的“公民个人信息”

节选裁判说理部分，仅为个人学习、研究，如有侵权，立即删除：

二、主要问题

1. 手机定位是否属于刑法保护的“公民个人信息”？

2. 被告人谢某1的行为是否构成出售公民个人信息罪？ 

三、裁判理由

随着社会进入信息时代，个人信息的重要性日益显现，非法买卖个人信息以获取经济利益的现象逐渐增多。金融、电信、 教育、医疗等单位在履行职责或提供服务过程中掌握了大量公民个人信息，其中一些工作人员遂利用职务便利出售或者非法提供公民个人信息以获取经济利益。近年来发生的一些泄露公民个人信息案件，就鲜明地反映了这种犯罪现象。为了打击此类犯罪行为，保护公民合法权益，2009 年 2 月 28 日公布施行的《中华人民共和国刑法修正案（七）》增设了出售、非法提供公民个人信息罪和非法获取公民个人信息罪。本案是北京市首例对出售手机定位行为以出售公民个人信息罪定罪处罚的案件。

（一）手机定位属于刑法保护的“公民个人信息”

对于何谓公民个人信息，目前法律上尚无明确界定。一般认为，公民个人信息包括姓名、职业、职务、年龄、婚姻状况、 学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号和密码等能够识别公民个人身份的信息。从表现形式看，这些信息基本是静态而非动态的。手机定位是随着手机在社会生活中的广泛使用而出现的一种技术手段。其做法是通过特定的定位技术来获取移动手机或终端用户的位置信息（经纬度坐标），在电子地图上标出被定位对象的位置。通过对手机号码进行定位，定位人能够知道被定位人的大概位置。但这种位置可能会发生变化，故手机定位属于动态信息。从生活经验看，公民在某个时间内所处的具体位置在一般情况下并不具有明显的隐私性或者权益性，对于其本人或他人而言都并非值得关注的问题。但是，当公民从事某些活动不希望被他人获悉时，因其所处具体方位与所从事的活动之间具有直接联系，一旦被他人获悉，其所从事的活动也就相当程度被暴露，损害其利益，故其所处具体位置就具有明显的隐私性和权益性，属于刑法所保护的公民个人信息。此时，对公民的手机进行定位，就属于侵犯公民隐私的行为。正是基于手机定位存在侵犯公民隐私和权益的危险，当前电信部门把手机定位作为一项特殊业务来开展，有较为严格的办理手续。如中国移动北京分公司有一项“单位通”手机定位业务，须持单位营业执照、介绍信才能办理。在这种业务中，单位可以因公务对员工的位置实现手机定位，从而查询到机主所处的大概方位，但这种业务只面向单位，并且是单位对个人的单向定位。

在办理此类案件时，较为重要的一个问题是如何计算手机定位信息的数量。有人认为，对同一部手机定位一次即属于一条信息，定位多次则属于多条信息。我们认为，对此要根据具体情况进行分析，不能一概而论。如果基于同一个人的申请， 在相对固定的时间内（如一周、一个月或者一年）对同一部手机进行连续多次定位，可以计算为一条信息，但量刑时不应仅以一条信息而论，还必须考虑这种连续定位行为的危害性，体现与仅定位一次的区别。如果对手机定位后，经过一段时间再次对同一部手机进行定位，特别是申请定位人不是同一人时， 则不宜计算为一条信息，可根据实际定位次数计算信息数量。 本案中，被告人谢某1出售的手机定位方式是一个手机号码授权定位一个月，可使用 50 次，每次都能查到被定位人的大概位置。这种定位方式是对一个手机号码以月为单位以固定次数“打包”计价出售，虽然在一个月内对同一部手机进行了多次定位，仍可以计算为一条信息，而非多条信息，但在量刑时要体现与仅定位一次的区别。

（二）被告人谢某1的行为构成出售公民个人信息罪

根据刑法第二百五十三条之一第一款的规定，出售公民个人信息罪是指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售给他人，情节严重的行为。据此，构成出售公民个人信息罪要具备多个条件：一是具有特定身份，即属于国家机关或者金融、电信、交通、教育、医疗等单位的工作人员；二是违反了国家的相关规定；三是出售公民个人信息“情节严重”。下面结合本案进行具体分析。

首先，被告人谢某1具备出售公民个人信息罪的主体条件。目前，我国的电信运营单位主要包括中国联通、中国移动、 中国电信以及其他一些小的电信公司。这些电信单位在履行职责或者提供服务过程中积累了大量的客户资料，其工作人员也较容易获得这些资料。本案中，京驰公司经中国移动公司授权开展手机定位业务，主要包括对企业外勤人员的考勤，对智障人员、老人、儿童的监护，但不包括对有语音服务的 SIM 卡进行定位。对于这些可提供的合法手机定位服务，中国移动公司要求申请定位人必须是企业用户，且被定位人要知情。由于京驰公司可以经营电信业务，谢某1作为该公司运维部经理，能够实施手机定位工作，故当然属于电信单位的工作人员。

其次，被告人谢某1出售公民个人信息的行为违反了国家的相关规定。国务院 2000 年颁布的《中华人民共和国电信条例》（以下简称《电信条例》）对电信企业保护公民个人信息问题作了多项规定。例如，第六条规定，电信网络和信息的安全受法律保护，任何组织或者个人不得利用电信网络从事危害国家安全、社会公共利益或者他人合法权益的活动。第五十八条规定，任何组织或者个人不得利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动。显然，出售手机定位信息的行为违反了《电信条例》的上述规定。同时，正是因为电信工作与公民隐私保护密切相关，电信企业通常要求员工签订保密协议。本案被告人谢某1在案发前曾与中国移动公司签订保密合同，约定不得泄露在履行职务过程中获取的公民个人信息。 故谢某1主观上也明知自己出售公民个人信息的行为具有违法性。

最后，被告人谢某1出售公民个人信息属于情节严重。关于这里的情节严重，尚无司法解释作出明确规定，实践中通常参照其他司法解释的有关规定，结合案件具体情况来认定。一般来说，情节严重的情形包括：多次出售、向多人出售或者出售多人信息的；出售公民个人信息非法获利数额较大的；给公民造成严重经济损失或者严重影响公民个人正常生活的；对国家安全或社会民生造成影响的；将公民个人信息出售给境外机构或者个人的；出售的公民个人信息被用于违法犯罪活动的； 等等。谢某1无视所在公司工作纪律，为谋取非法获利私自承揽手机定位业务，只要申请人提供被定位人的电话号码、姓名、身份证号码，谢某1就进行手机定位。具体做法是：谢某1先把定位软件发给申请定位人，对方把需要定位的手机号码给谢某1，谢再把号码报给移动公司，移动公司对这些号码开放权限后，谢在自己的定位系统内给申请定位人的用户名开放权限，对方就可以用自己的电脑进行定位操作。谢某1给调查公司进行手机定位的收费远高于给正常用户定位的收费，给正常用户定位一个号码收费 100 元，有三个月的定位权限；而给调查公司定位一个号码收费 1000 元，仅有一个月的定位权限。谢某1先后为被告人刘某2、程某3、张某4等多人进行手机定位 90 余个，非法获利人民币 9 万元，属于多次向多人出售多个公民个人信息，且非法获利数额巨大，应当认定为情节严重。因此，谢某1的行为构成出售公民个人信息罪。

值得一提的是，出售、非法提供公民个人信息罪与非法获取公民个人信息罪之间属于对向犯关系。当非法获取公民个人信息达到情节严重的程度时，可以以非法获取公民个人信息罪定罪处罚。本案被告人刘某2、程某3、张某4明知手机定位信息来源于电信单位的谢某1处，而通过购买方式直接获取。 其中，刘某2非法获取手机定位信息 40 余个，程某3非法获取手机定位信息 30 余个，张某4非法获取手机定位 10 余个， 三人均属于多次非法获取公民个人信息，符合“情节严重”的定罪条件，应当认定为非法获取公民个人信息罪。

（撰稿：北京市第二中级人民法院 罗 灿 李永京 徐 辉 审编：最高人民法院刑五庭 马 岩）