庭审现场。澎湃新闻记者 钟常宇 图
摄影师李某从网上购买新生儿及父母的个人信息后,将这些母婴信息出售或以分成方式提供给两家公司计约1.6万条,非法获利29万余元,上述行为已被追究刑事责任。4月16日,杭州互联网法院公开审理萧山区检察院诉李某、某摄影公司、某创意公司个人信息保护民事公益诉讼案,当庭判令三被告在国家级媒体上公开赔礼道歉并支付公益损害赔偿金29万余元。上述公益损害赔偿金用于个人信息保护或妇女儿童权益保护等公益事项。
萧山检察院诉称,2020年下半年至2022年2月,李某通过网络以单条信息8元的价格向上家购买浙江、安徽和山东等地含新生儿出生日期、性别、出生医院、父母姓名及联系方式的公民个人信息,涉及医院150余家,含各地医院妇产科、妇幼保健院、基层卫生院等,涉案信息共3.6万余条,花费至少16万元,且大部分为2021年10月以后的数据。
检方在法庭上出示的部分涉案信息。澎湃新闻记者 钟常宇 图
此后,李某将买来的母婴信息出售或以分成方式提供给两家公司计约1.6万条,非法获利29万余元。检方起诉书提及,为拓展公司业务、增加客户资源,某摄影公司以约20万元向李某购买公民个人信息近六千条;某创意有限公司与李某商定,由李某提供公民个人信息,公司使用上述公民个人信息招揽生意,产生的业绩与李某分成,该公司共收到李某提供的信息万余条,支付信息费用9.7万余元。
李某在庭上称,两家公司是他经网络找到并向他们推销公民个人信息。他从事摄影多年,但没认识到侵犯公民个人信息的严重性,对给社会造成的不利影响感到抱歉,希望同行引以为戒。某摄影公司相关负责人陈某的证言显示,2021年,有男子到他们门店,称手头有新生儿信息,问是否需要购买,陈某想到可以开拓业务就与对方商谈。某创意公司相关负责人林某称,2021年李某联系到他们,称能提供当地新生儿信息,想合作。为开拓业务,该公司与李某合作,给李某25%-30%的分成。
检方认为,母婴信息涉及重点保护群体的个人隐私,一旦泄露,易引发对妇女的定向促销电信诈骗,人身骚扰等多项违法犯罪活动,给相关家庭人身和财产安全构成威胁,李某通过非法途径大量获取产品信息后出售,或以分成方式提供给某摄影公司和某创意公司用于摄影广告推销,严重扰乱公民生活安宁,侵害了承载在不特定社会主体个人信息之上的公共信息安全,社会影响和危害性扩大。
法院审理认为,涉案的新生儿个人信息含出生日期、性别、父母姓名及联系方式等,足以识别特定的新生儿及其父母,属民法典保护的公民个人信息。三名被告以牟利为目的,在未取得个人同意的情况下非法买卖、使用特定人群的个人信息,不仅有损相关主体的公民个人信息权益,扰乱新生儿及其父母的生活安宁,还侵害公共信息安全领域的社会公共利益,应承担相应民事责任。