閱讀提示

一起故意殺人案背后，牽出APP經(jīng)營(yíng)者利用網(wǎng)絡(luò)侵犯公民個(gè)人信息行為。一旦點(diǎn)擊手機(jī)“神秘”鏈接，無(wú)論是否選擇“同意使用當(dāng)前位置”，其實(shí)時(shí)位置都會(huì)被瞬間精準(zhǔn)確定，并傳送給付費(fèi)用戶。整個(gè)過(guò)程中，APP沒(méi)有設(shè)置隱私協(xié)議，也未明示收集使用個(gè)人信息的目的、方式和范圍。

“這條新聞里面的那個(gè)人和我有點(diǎn)像，你快點(diǎn)打開(kāi)看一下！”

2019年6月的一天，一直在躲避前男友騷擾的女孩突然收到前男友發(fā)來(lái)的一條新聞鏈接，她隨手點(diǎn)開(kāi)，卻不知位置信息已被泄露。前男友追蹤而至，女孩不幸遇害。

這是江蘇省蘇州市姑蘇區(qū)人民檢察院日前披露的一起故意殺人案。是誰(shuí)泄露了女孩的地址信息釀成慘劇？從2019年到2022年，姑蘇區(qū)檢察院通過(guò)立案監(jiān)督，挖出故意殺人案中的侵犯公民個(gè)人信息案，將背后隱藏的幫兇繩之以法。

誰(shuí)泄露了她的位置信息

2017年，陜西女孩賈云(化名)和劉東(化名)戀愛(ài)。由于劉東性格偏激、脾氣暴躁，兩人經(jīng)常吵架。當(dāng)賈云發(fā)現(xiàn)劉東還刻意隱瞞了故意傷害、搶劫等前科劣跡時(shí)，決定徹底結(jié)束這段關(guān)系。2019年3月，26歲的她提出分手。劉東拒絕，還經(jīng)常對(duì)賈云進(jìn)行電話轟炸、圍追堵截。

不堪其擾的賈云來(lái)到蘇州，謊稱在合肥上班，但劉東近乎瘋狂地打探她的行蹤。

“這條新聞里面的那個(gè)人和我有點(diǎn)像，你快點(diǎn)打開(kāi)看一下！”2019年6月，賈云收到劉東發(fā)來(lái)的一條新聞鏈接后隨手點(diǎn)開(kāi)。一周后，賈云下班回家被劉東尾隨，兩人發(fā)生了激烈的爭(zhēng)吵，情緒失控的劉東拿起房間內(nèi)的剪刀，奪走了女孩的生命。

當(dāng)天，劉東投案自首。2019年9月，姑蘇區(qū)檢察院對(duì)劉東以涉嫌故意殺人罪批捕。

在審查案卷時(shí)，承辦檢察官胡舒瓊了解到，劉東獲知了一款A(yù)PP，付費(fèi)后可以定位他人的位置信息，于是他向賈云發(fā)送了該APP內(nèi)的一個(gè)新聞鏈接。賈云點(diǎn)開(kāi)鏈接后，APP向劉東發(fā)送了她的位置信息——姑蘇區(qū)某小區(qū)。

胡舒瓊意識(shí)到，該APP的信息服務(wù)超出正常范圍，其經(jīng)營(yíng)者可能涉嫌侵犯公民個(gè)人信息罪。

偵查實(shí)驗(yàn)揭開(kāi)信息泄露“面紗”

這款A(yù)PP是怎樣獲取他人位置信息的？其定位公民位置信息并提供給他人的行為，是否違反國(guó)家有關(guān)規(guī)定？

2020年1月，姑蘇區(qū)檢察院委托蘇州大學(xué)提供技術(shù)分析咨詢。原來(lái)，這款A(yù)PP的經(jīng)營(yíng)者以個(gè)人名義注冊(cè)某地圖開(kāi)發(fā)者賬戶，獲得該地圖的API(應(yīng)用程序編程接口)使用權(quán)。用戶支付服務(wù)費(fèi)后，經(jīng)營(yíng)者通過(guò)編寫(xiě)網(wǎng)頁(yè)代碼，將地圖API嵌入新聞鏈接。用戶將該鏈接發(fā)送給被定位者，一旦后者打開(kāi)鏈接，可瞬間定位其所在位置，并將獲得的位置信息發(fā)送給用戶。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。根據(jù)2019年國(guó)家有關(guān)部門(mén)聯(lián)合印發(fā)的《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，“既未經(jīng)用戶同意，也未做匿名化處理，數(shù)據(jù)傳輸至APP后臺(tái)服務(wù)器后，向第三方提供其收集的個(gè)人信息”，可被認(rèn)定為“未經(jīng)同意向他人提供個(gè)人信息”。

隨后，檢察官按照劉東供述的方法，對(duì)該款A(yù)PP定位服務(wù)開(kāi)展了多次偵查實(shí)驗(yàn)。實(shí)驗(yàn)發(fā)現(xiàn)，用戶通過(guò)網(wǎng)絡(luò)支付服務(wù)費(fèi)后，隨意選擇一條APP內(nèi)的新聞鏈接，發(fā)送給被定位者，被定位者點(diǎn)開(kāi)該鏈接后，會(huì)收到一個(gè)“是否同意使用您當(dāng)前位置”的提示彈窗。

經(jīng)過(guò)反復(fù)操作驗(yàn)證，檢察官發(fā)現(xiàn)，無(wú)論被定位者點(diǎn)擊“是”或“否”，其實(shí)時(shí)位置都會(huì)被精準(zhǔn)確定，且通過(guò)APP傳送給付費(fèi)用戶。

在整個(gè)過(guò)程中，APP不僅沒(méi)有設(shè)置隱私協(xié)議，也未明示收集使用個(gè)人信息的目的、方式和范圍，更未告知被定位者其位置信息將被提供給他人，很顯然屬于“未經(jīng)被定位者同意，向他人提供個(gè)人信息”。

至此，檢察官確認(rèn)，這款A(yù)PP經(jīng)營(yíng)者在被定位者不知情的情況下，將獲取的行蹤軌跡信息出售給用戶，系違反國(guó)家規(guī)定的行為，涉嫌侵犯公民個(gè)人信息罪。

推動(dòng)公民個(gè)人信息保護(hù)

根據(jù)刑法規(guī)定，侵犯公民個(gè)人信息罪“情節(jié)特別嚴(yán)重”情形之一，是造成被害人死亡、重傷、精神失常或被綁架等嚴(yán)重后果。

檢察官認(rèn)為，正是因?yàn)檫@款A(yù)PP違法獲取和泄露被害人個(gè)人信息，一步一步引導(dǎo)劉東找到被害人，從而導(dǎo)致被害人被殺害，其行為與被害人死亡具有刑法上的因果關(guān)系，屬于“情節(jié)特別嚴(yán)重”的情形之一，依法應(yīng)予刑事立案，追究刑事責(zé)任。

2021年11月，該APP經(jīng)營(yíng)者趙某、黃某被抓捕歸案，后被移送審查起訴。

經(jīng)審查，2018年初，被告人趙某自行開(kāi)發(fā)編寫(xiě)了具有通過(guò)發(fā)送新聞鏈接獲取他人實(shí)時(shí)定位信息功能的程序，此后與黃某合作將該程序嵌入APP，并開(kāi)放付費(fèi)使用功能。2018年4月至2020年11月期間，該APP非法提供或者出售公民個(gè)人行蹤軌跡信息4572條，違法所得83851元。

2022年7月，趙某、黃某分別被法院判處有期徒刑4年6個(gè)月、4年9個(gè)月，同時(shí)并處罰金、沒(méi)收違法所得。此前，殺害賈云的劉東，于2020年10月被法院判處死刑，緩期兩年執(zhí)行。三人均未提起上訴。

大數(shù)據(jù)背景下，各類APP、社交網(wǎng)絡(luò)、搜索引擎等服務(wù)迅猛發(fā)展，為獲取海量信息帶來(lái)極大便利，也使公民個(gè)人信息安全面臨巨大挑戰(zhàn)。不法分子非法獲取、出售公民個(gè)人信息，有時(shí)候會(huì)嚴(yán)重威脅群眾的人身財(cái)產(chǎn)安全。

“我們希望通過(guò)切實(shí)履行法律監(jiān)督職責(zé)，給利用公民個(gè)人信息牟利的不法分子敲響警鐘。”辦案檢察官胡舒瓊表示，司法機(jī)關(guān)各司其職形成合力，打擊和懲處該類違法犯罪行為，為個(gè)人信息安全提供法治護(hù)航；網(wǎng)絡(luò)經(jīng)營(yíng)者利用技術(shù)優(yōu)勢(shì)，主動(dòng)承擔(dān)保護(hù)個(gè)人信息的社會(huì)責(zé)任，不斷提高個(gè)人信息保護(hù)水平；社會(huì)大眾在增強(qiáng)個(gè)人信息保護(hù)意識(shí)的同時(shí)，也應(yīng)當(dāng)引以為戒，切勿實(shí)施出售、提供他人個(gè)人信息等行為。

(工人日?qǐng)?bào) 王偉)

（王偉）