數據服務公司員工出售公民個人信息20余萬條！檢察機關提起公訴

近日，靜安區人民檢察院辦理一起跨境販賣公民個人信息案。數據服務公司員工竊得并出售公民個人信息20余萬條，被靜安區檢察院以侵犯公民個人信息罪提起公訴。

境外“黑市”的個人信息交易牽出內鬼

2025年6月，上海一家專門提供數據服務的公司突然接到合作客戶的緊急來電，對方詢問：“公司是否出現了信息泄露？我們在境外即時通訊軟件及相關網站上，發現了大量包含電話號碼、身份證號、貸款狀態等信息的截圖，經比對，這些信息正是此前貴公司提供的客戶數據。”

接到反饋后，數據服務公司立即啟動內部核查。技術人員循著客戶提供的線索，發現截圖中的客戶信息均源自數據服務公司通過不同供應商發送的短信內容。順著數據流轉的軌跡，技術人員調取公司后臺系統的登錄瀏覽記錄，發現員工羅某某近期的查詢記錄中，包含大量與泄露信息匹配的數據，且查詢范圍遠超其崗位職責權限，涉及用戶地址等內容。公司當即委托員工陳先生向公安機關報案，舉報羅某某涉嫌非法獲取、出售公司業務過程中收集的公民個人信息。公安機關迅速立案偵查，并于當月將羅某某抓獲歸案，依法扣押了其作案使用的手機、電腦等電子設備。

破解“條數”迷霧精準鎖定關鍵事實

2025年9月，案件移送至靜安區檢察院審查起訴。到案后，羅某某對其竊取公司個人信息并對外出售的基本事實供認不諱。據其供述，公司掌握著大量通過推廣、宣傳等方式獲取的公民個人信息，這些信息包含姓名、身份證號、手機號等內容。一次偶然的機會，他得知境外聊天網站上有人愿意高價收購這類信息，便動了“歪心思”，打算利用自己登錄公司系統的權限“撈一筆”。

然而，在后續訊問中，羅某某辯解稱其從公司下載的數據沒有全部出售，而且出售的數據中有一部分是用程序編造的虛假信息。

這一辯解瞬間讓案件辦理陷入復雜局面。承辦檢察官清楚知道，除信息類型、獲利情況外，公民個人信息的數量直接決定定罪量刑。

為查明關鍵事實、奠定精準指控基礎，承辦檢察官引導偵查人員補充偵查，建議調取羅某某個人電腦中的電子數據，以及被害公司提供的查詢隱私數據日志，并將上述數據移送專業機構開展鑒定。

經查證，2025年5月至6月，羅某某利用工作中查詢、下載公司后臺客戶信息的權限，下班后通過遠程操控方式，竊取公司數據庫中公民個人信息向境外出售，并以虛擬幣形式結算獲利，累計竊得并出售公民個人信息20余萬條。承辦檢察官認為，羅某某違反國家有關規定，竊取公民個人信息并出售，情節特別嚴重，應當以侵犯公民個人信息罪追究其刑事責任。

公益訴訟拓展保護維度

在審查過程中，承辦檢察官意識到，羅某某將非法獲取的公民個人信息批量出售至境外，使公民信息安全長期處于高風險狀態，嚴重侵害不特定多數人的利益，社會危害性極大，有必要將相關線索移送至公益檢察室。

公益訴訟檢察官接手后，一方面立即開展公共利益損害調查。通過審查案件材料、詢問證人等方式，確認羅某某向境外出售非法獲取數據的行為，導致潛在不特定人的信息安全處于高度風險中，已嚴重損害社會公共利益；另一方面深入探究泄密背后的深層次原因。

辦案過程中，公益訴訟檢察官發現，羅某某之所以能順利實施跨境販賣個人信息行為，除其自身法律意識淡薄外，數據服務公司在日常管理、技術監管等方面存在的漏洞也是重要誘因。

“案件辦理不能止于追責，更要找準問題根源，從源頭上防范類似案件再次發生?！睓z察官表示。為切實堵塞監管漏洞、從源頭上加強個人信息保護，2025年12月，檢察官專門走訪上述數據服務公司，與公司負責人、技術骨干、員工代表開展座談，深入了解公司業務流程、信息管理機制、員工管理模式等具體情況，認真聽取公司意見和建議。

同時，檢察官結合辦案經驗，針對公民個人信息保護的重要性、相關法律法規規定、常見侵權手段及防范措施等內容，為上述公司員工開展專題普法講座，進一步提升員工的信息安全意識和法律素養。檢察官走訪調研、開展宣講2025年12月2日，靜安區檢察院向上述公司制發檢察建議，從制定并落實個人信息處理內部管理制度和操作規程、加強技術監管、強化員工個人信息安全教育制度等方面，提出具體整改措施。公司負責人收到檢察建議后當場表示，將高度重視、全面整改。

2025年12月5日，靜安區檢察院以侵犯公民個人信息罪對被告人羅某某提起公訴。除要求追究其刑事責任外，還一并提起刑事附帶民事公益訴訟，請求判令被告人支付公益損害賠償金，永久性刪除非法獲取的公民個人信息，并就其侵犯公民個人信息的行為公開賠禮道歉。

（文中涉案人物、公司等均為化名）