愛美之心人皆有之，對美的評判，各有各的標準。這幾年，一種給顏值打分的軟件出現了，一張正臉照，就能給出具體的分值。那么，它真的能測出顏值有多高嗎？在上海司法機關辦理的一起泄露個人信息案件中，就與這樣一款顏值打分軟件有關。

顏值檢測是假 盜取信息是真

涉案的顏值打分軟件聲稱可對臉部照片自動評分，還能判斷肌膚狀態。在示例頭像下方，配有標識著它功能的宣傳語句：“年齡21歲左右，顏值73.4，皮膚健康度18.769，色斑度9.437”等，看起來十分專業。很多人正是看了這樣的介紹后，才在手機上下載安裝了這款顏值軟件。

但它真的能評判顏值嗎？在法庭上，面對檢察機關的盤問，它的開發者是這樣回答的。

公訴人 顧斌：你是否制作過一款名為顏值檢測的軟件？

被告人：制作過。

公訴人：這款軟件真的是用于顏值檢測的嗎？

被告人：不是。

這是2020年8月上海市奉賢區人民法院審理的一起侵犯公民個人信息犯罪案件庭審現場。被告人名叫李某，不到30歲，正是他制作了這款所謂的顏值打分軟件，那么這個李某究竟是什么人，他又是為何要制作出這款并不具備評分功能卻宣稱能給顏值打分的軟件呢？

據李某交代，他案發前是在一家網絡游戲公司上班，并且通過自己的努力一直做到了這家公司的高級程序員。

上海市奉賢區人民檢察院第一檢察部主任 顧斌：被告人李某在暗網茶馬古道論壇上面下載了一組源代碼，他本身是一個技術人員，他就利用這個源代碼，編寫了一個黑客軟件。

那么被告人李某為什么會制作這款黑客軟件，這款軟件又有怎樣的秘密呢？

公訴人 顧斌：請你告訴法庭，這款軟件具有什么樣的功能？

被告人：這款軟件被人安裝之后，它會獲取被安裝的人的手機照片傳到我的服務器上。

公訴人 顧斌：也就是說，這款軟件是在別人不知情的情況下，會竊取別人的相冊照片？

被告人：是的。

公訴人 顧斌：你將這款軟件發布在論壇上，有沒有注明它是一款具有竊取照片功能的一款黑客軟件？

被告人：沒有說明。

據被告人李某交代，在制作完成后，他將這款黑客軟件發布到了網絡論壇上，供網民免費下載使用。而它呈現在大家眼中的，正是那款顏值軟件。由于打著顏值打分軟件的幌子，很多被害人都是在毫無防備的情況下，被竊取了手機相冊中的照片信息。

江蘇的高先生出于好奇下載了這款顏值軟件，雖然從安裝到卸載只有短短幾分鐘時間，但他手機相冊中的駕駛證信息、快遞單信息、保險單信息以及朋友的支付寶賬號等，全部被傳到了顏值軟件開發者李某的服務器上。

還在上學的女生小熊和她的母親也做了這款軟件的顏值測試，結果，手機上的獎狀照片、報名表、簡歷、銀行卡、戶口本等信息也一一被竊取。

被告人李某通過將這款所謂的顏值打分軟件上傳到網絡上供網民免費使用的方式，先后竊取了1700多張用戶照片，其中比較完整的公民個人信息有100多條。而除此之外，李某還將這個軟件發布在了一個隱藏的暗網論壇上進行售賣。

虛擬貨幣流向牽出超八千萬條個人信息買賣

除了制作黑客軟件進行售賣和非法竊取用戶的手機相冊信息之外，李某所實施的犯罪行為還包括另外一項，向他人提供公民個人信息。他為什么這么做呢？李某說，他的目的只是為了炫耀能力，但是他所謂的炫耀也觸犯了法律。那么李某究竟做了什么呢，這還得從他售賣黑客軟件所賺取的虛擬幣說起。

據李某交代，他用售賣黑客軟件所賺取的虛擬幣在暗網上購買了一個名叫“社工庫資料”的文件，而這個“社工庫資料”其實就是一個包含著8100多萬條個人信息的壓縮包。

而讓李某沒想到的是，他從暗網上購買的這八千多萬條個人信息中，竟然也包含他自己的個人信息。經公安機關偵查核實，這個“社工庫資料”中包含的八千多萬條個人信息都十分準確。

上海市奉賢區人民檢察院 第一檢察部主任 顧斌：倒查了其中的十個被害人，都是能夠精準地鎖定被害人的身份信息、職業情況和一些基本情況。

我國《刑法》規定：違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。竊取或者以其他方法非法獲取公民個人信息的，依照該款的規定處罰。

按照刑法的相關規定，李某利用所謂的顏值打分軟件竊取公民個人信息，以及將8100余萬條個人信息發布到網絡空間供他人下載使用的行為均已經觸犯刑法。

公訴人 顧斌：本院認為，被告人李某違反國家有關規定，利用侵入計算機信息系統程序，竊取并非法向他人提供公民個人信息，情節特別嚴重，其行為已觸犯《中華人民共和國刑法》第二百五十三之一，第一三款，犯罪事實清楚，證據確實充分，應當以侵犯公民個人信息罪追究其刑事責任。

庭審中，被告人李某對于檢察機關的指控表示認罪認罰。

法庭經過審理認為，檢察機關指控的犯罪事實清楚、證據確實充分、指控的罪名成立，但鑒于李某無前科劣跡，到案后如實供述自己的罪行，并自愿認罪認罰，依法可以從輕、從寬處罰。

審判員 管玉潔：被告人李某，犯侵犯公民個人信息罪，判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣一萬元。

維護公共權益 檢察機關提起民事公益訴訟

本案中，檢察機關除了對被告人李某提出了刑事指控之外，還對他提起了刑事附帶民事公益訴訟，請求法院判令被告李某承擔相應的民事侵權責任，法院對此一并審理判決。

我國《民法典》第一百一十一條規定：自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

檢察機關在庭審中指出，被告李某的行為已經侵犯了不特定多數人的個人信息安全，不僅已經觸犯刑法，也侵犯了公共利益，構成了民事侵權，應當承擔民事責任。

按照我國《民法典》第一百八十七條的規定：民事主體因同一行為應當承擔民事責任、行政責任和刑事責任的，承擔行政責任或者刑事責任不影響承擔民事責任。

那么李某應該承擔怎樣的民事侵權責任呢？為了徹底消除涉案個人信息再次出現被非法獲取、傳播的風險，庭審中，檢察機關提出了三點具體訴請。

附帶民事公益訴訟起訴人 衛倩雯：本案中，由于存儲照片、個人信息數據的網盤，售賣的侵權軟件，無法通過傳統的扣押、沒收手機、電腦等方式加以刪除。結合本案實際，檢察機關根據《民法典》、民事訴訟法等有關規定，請求法庭判令被告承擔以下民事責任。

一、永久刪除顏值檢測軟件及相關代碼，刪除云網盤上存儲的涉案照片。

二、永久刪除存儲在網盤上的相關公民個人信息，并注銷侵權所用QQ號碼。

三、在國家級新聞媒體上，對其侵犯公民個人信息的行為公開賠禮道歉。

法庭經審理認為，附帶民事公益訴訟起訴人的訴訟請求符合相關法律規定，最終法庭對檢察機關提出的三項訴請全部予以支持。

對此法律專家表示，在個人信息保護案件中引入公益訴訟制度十分必要，既能減輕個體的維權訴累，同時還能增加違法犯罪的成本，對遏制個人信息領域的違法犯罪行為具有重要意義。

中國政法大學傳播法研究中心副主任 朱巍：同一個案件中涉及多個當事人、被侵權人時，法律賦予一些特殊機關一些特殊的權力就提起公益訴訟。一旦提起公益訴訟的時候，他是實際上代表大多數被侵權人的合法權益，這樣去主張權利的時候，能讓一個個案的正義發揮到最大的效果。

2021年9月底，上海市奉賢區人民法院聯合奉賢區人民檢察院，就附帶民事公益訴訟的判決內容，對李某進行強制執行。這樣的執行案例，對于經驗豐富的執行法官李衛星來說還是頭一次。

上海市奉賢區人民法院執行局執行法官 李衛星：這個案件不同于我們一般的民事執行，或者刑事財產刑的執行。

李法官表示，這次執行屬于行為類的執行案件，就是讓被執行人完成某種特定的行為，而在執行過程中，他們要對此進行嚴格監督，達到判決的要求。

在法官和檢察官的多方見證下，李某一一徹底刪除了他涉案的軟件、相關代碼以及涉案的全部個人信息，涉案的社交軟件號碼及網盤也被全部注銷。隨后，李某將手機里的涉案信息也全部刪除，并對手機進行了格式化。

上海市奉賢區人民檢察院檢務保障部 許捷：檢察機關做了充分的預案，盡可能地保證公民個人信息不會被恢復，不會被再次利用。

據執行法官介紹，李某被扣押的電腦以及三部手機，法院最終還將通過物理方式進行徹底摧毀。接著，李某在承諾書上簽了字，保證自己再也不會將信息通過任何方式恢復。同時按照判決的要求，李某還在正義網上對此進行了公開賠禮道歉。

上海市奉賢區人民法院法官 管玉潔：提醒大家，在日常生活當中，注意保護個人信息，提高防范意識，遇到陌生人或者不明商家以免費或者低價推銷產品或者提供服務為由，提供個人信息時，應謹慎應對。

解讀：侵犯個人信息面臨哪些法律風險

在這起案件中，司法機關通過刑事、民事等多種法律手段對侵害公民個人信息的行為進行了懲處，彰顯了法律的態度和力度。近年來，我國對于個人信息的保護越來越重視，相關的法律法規也在不斷完善，那么在我國現行法律中，個人信息是如何定義的，侵犯個人信息又會面臨怎樣的法律風險呢？

我國《民法典》第一千零三十四條規定：個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。

2021年11月1日，我國新施行的《個人信息保護法》第四條規定：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

中國政法大學傳播法研究中心副主任 朱巍：個人信息按照現在的《民法典》《個人信息保護法》的規定，我們記住一條關鍵的就可以了，就是直接或間接的，能夠識別到自然人身份特征的，這部分信息就屬于個人信息。

近年來，使用網絡的人越來越多，人們在享受便利的同時，也在有意無意中將自己的一些個人信息暴露在了網絡上，甚至遭到惡意侵犯、泄露，由此帶來的安全風險和問題十分突出。

上海市奉賢區人民檢察院第一檢察部主任 顧斌：如果這些公民個人信息被犯罪分子使用的話，可能被精準地用于電信網絡詐騙、敲詐勒索等犯罪活動，嚴重侵害公民個人的人身和財產安全。

中國政法大學傳播法研究中心副主任 朱巍：如果沒有個人信息安全的話，你互聯網效率發展再高的話，那么我覺得只能是一個硬幣的兩個方面，好的方面可能體現的效率很好，壞的方面，個人信息一旦沒有安全感的話，那么網絡詐騙、侵權信息、網絡暴力會隨之而來的。

正是為了解決這樣的問題，近年來，在修法和立法工作中，如：《刑法修正案（九）》《民法典》以及《個人信息保護法》等，都在不斷加強對個人信息的保護力度，讓個人信息在收集、存儲、使用、加工、傳輸、提供、公開、刪除等各環節得到全鏈條保護，最終建立起一個全方位的個人信息法律保護體系。

中國政法大學傳播法研究中心副主任 朱巍：多位階多部法律的這樣保護起到一個什么樣的作用呢？就是多重保護的作用。從有可能發生這種危害，到評估，再到個人權利按照《民法典》去主張權利，再到公益訴訟，最后一步再到刑事的這種保護，各個層級現在已經個人信息保護法的體系基本構建完畢。

法學專家表示，隨著有關個人信息保護的法律不斷完善，這不僅給司法機關提供了更多的法律選項，也對社會各界提出了更高要求，尤其是在大數據時代，相關平臺企業一定要嚴格依照法律規定保管和處理個人信息，否則會引發嚴重法律后果。

中國政法大學傳播法研究中心副主任 朱巍：對平臺來講，他可以獲取很多數據，他可以把數據當成石油使用，但是你不要忘了，法律賦予你的責任水漲船高的，如果你履行不了安全保障義務的話，那你拿到這些數據就是一個定時炸彈。不管是《網絡安全法》還是《個人信息保護法》，或者是《民法典》還是《刑法》，都要求網絡平臺有安全保障義務的。你沒有好好履行法律賦予你的責任的話，你要吃虧的，作為平臺來講的話你要承擔，包括刑事在內的法律責任。

責任編輯：郝媛媛