涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

最高人民检察院今天（2日）发布一批依法保护公民个人信息典型案例，聚焦当前侵犯公民个人信息犯罪的新特点、新趋势，揭示了当前侵犯公民个人信息犯罪的严重危害后果，指导各地检察机关依法惩治侵犯公民个人信息犯罪，持续深化融合履职，依法维护公民个人信息权益。

据悉，该批典型案例共8件，在准确适用法律、全链条从严惩处犯罪、融合履职促进社会治理等方面具有典型示范意义。

• 案例一明确对侵犯公民个人信息犯罪黑灰产业链坚持全链条惩治，针对案件暴露的信息监管漏洞，检察机关积极促进源头治理；

王某等11人侵犯公民个人信息案

2024年6月，被告人王某、许某玲发现能够从境外网络“社工库”购买我国公民个人信息，遂租赁场地、招募“业务员”、组建“工作室”，在互联网上倒卖公民个人信息牟利。其中，王某负责对接上游卖家、管理“业务员”及分配赃款，许某玲负责资金结算，“业务员”通过电话推广、网络发布等方式，寻找下游买家。该“工作室”利用境外通信工具联系被告人兰某等人作为上游供料渠道，搭建起“境内寻找下游买家—境外获取个人信息—境内加价倒卖获利”的犯罪链条，倒卖公民户籍、财产状况、行踪轨迹等信息，涉案金额共计198万余元。为逃避查处，该“工作室”为“业务员”统一配备专用工作手机和社交账号，利用网络支付平台收款，并以虚拟货币向境外上游卖家支付购买费用。下游买家被告人杨某丞长期从该团伙购入公民个人信息，用于二次倒卖牟利。

2025年8月8日，浙江省金华市婺城区人民检察院以王某等11人构成侵犯公民个人信息罪，向法院提起公诉，各被告人均自愿认罪认罚。同年11月10日，金华市婺城区人民法院以侵犯公民个人信息罪判处王某等11人有期徒刑三年六个月至八个月不等，并处罚金。判决已生效。

• 案例二强调依法惩治以“私家侦探”为名，滥用GPS定位技术非法获取公民个人信息，实施侵犯公民人身权和财产权的犯罪行为；

周某许等9人侵犯公民个人信息案

2019年，被告人周某许关注到互联网上有“婚姻调查”的需求，遂产生通过开展“私家侦探”业务出售公民个人信息牟利的想法。为招揽业务，周某许注册咨询公司，并招募人员在短视频平台以“私家侦探”名义发布有偿开展“婚姻调查”引流视频。周某许根据客户需求收取费用后，线上通过境外聊天软件，从被告人杨某等5人处非法获取客户指定对象的行踪轨迹、财产状况、住宿记录等信息。线下安排被告人周某红等人安装GPS定位器、贴身跟踪偷拍，以获取他人行踪轨迹信息。截至案发，周某许通过上述方法非法获取、出售各类公民个人信息共计1.8万余条，获利16万余元。另查明，周某许还利用非法获取的公民个人信息实施了多起敲诈勒索违法犯罪行为。

2022年9月，被害人叶某收到该团伙递送的住宿信息、家人照片以及印有“私家侦探”业务广告的名片，并在自家车辆底盘发现GPS定位器，遂报警。公安机关决定立案侦查，各被告人陆续被抓获归案。2024年5月10日，江西省龙南市人民检察院以周某许构成侵犯公民个人信息罪、敲诈勒索罪，杨某等8人构成侵犯公民个人信息罪，向法院提起公诉，各被告人均自愿认罪认罚。同年8月13日，龙南市人民法院以侵犯公民个人信息罪、敲诈勒索罪数罪并罚，判处周某许有期徒刑四年，并处罚金二十万元；以侵犯公民个人信息罪判处杨某等8人有期徒刑三年至八个月不等，并处罚金。判决已生效。

• 案例三明确对利用部分老年人网络认知较弱、防范意识不强等实施的侵犯公民个人信息犯罪，坚持依法从严惩治，并会同有关单位消除因犯罪造成的影响，积极开展普法宣传，帮助老年人提升风险防范意识和能力；

潘某等25人侵犯公民个人信息案

被告人潘某在线下推广网络应用小程序过程中发现，部分老年人有激活医保电子凭证的现实需求，但手机网络应用能力较弱、风险防范意识偏低，个人信息容易被骗取。被告人范某了解到实名认证的支付宝账户可出售牟利。后范某伙同潘某等人，于2022年11月至2023年9月期间，组建“村推”团伙，下设8个小组，在河南等6省10余个地市500余个村庄，以帮助老年人激活医保电子凭证为幌子，骗取2万余名老年人的姓名、身份证号码、人脸生物信息等个人信息，批量实名认证支付宝账户后由范某通过网络出售，非法获利180余万元。

2024年1月至2025年8月，河南省孟州市人民检察院以潘某等25人构成侵犯公民个人信息罪，陆续向法院提起公诉，各被告人均自愿认罪认罚。孟州市人民法院以侵犯公民个人信息罪判处潘某等25人有期徒刑三年九个月至九个月不等，并处罚金。判决已生效。

• 案例四聚焦“开盒”网暴犯罪，全面揭露各环节行为的危害性及可能触及的罪名，检察机关坚持全链条惩治，通过制发检察建议筑牢信息保护防线；

陈某丞等6人侵犯公民个人信息案

网络“开盒”是一种新型的网络违法犯罪行为，不法分子通过网络非法搜集、挖掘公民个人信息，在网络上公开发布，是诱发网络暴力的重要源头。2020年起，被告人陈某丞、陆某鹏为博取网络空间影响力，与被告人马某力等人，在多个网络平台对与自己意见不合的网友实施“开盒”。为搭建个人信息数据库用于“开盒”，陈某丞、陆某鹏、马某力利用熟悉网络信息技术的便利，使用脚本代码等技术手段，侵入某省事务平台系统，非法获取公民身份证号码、电话号码等公民个人信息1600万余条。同时，陈某丞伙同马某力编写、运行脚本代码，窃取多个网络贴吧、云空间用户注册账号、电话号码等个人信息10亿余条。陈某丞等人利用非法获取的公民个人信息，先后对全国各地的网络游戏玩家、贴吧吧主等47名被害人（含5名未成年人）实施网络“开盒”、线上网暴、线下滋扰等行为，严重影响他人正常的学习、工作、生活，其中5名被害人因精神抑郁而就医，多名未成年人和在校大学生因此产生厌学情绪。

2022年，成都某网络游戏公司因多名游戏玩家被“开盒”网暴，向公安机关报案。2024年9月30日，四川省成都市龙泉驿区人民检察院以陈某丞等6人分别构成侵犯公民个人信息罪等犯罪，向法院提起公诉。2025年12月19日，成都市龙泉驿区人民法院判决采纳检察机关指控罪名，判处陈某丞等6人有期徒刑四年五个月至九个月不等，并处罚金。判决后，部分被告人不服，提出上诉。2026年4月30日，成都市中级人民法院裁定驳回上诉，维持原判。

• 案例五明确对于非法获取境内特定群体发布的房屋租售信息并向境外出售，引发电信诈骗等犯罪的行为，坚持依法严厉惩处；

刘某侵犯公民个人信息案

2023年，被告人刘某在境外务工期间获悉我国特定公民个人信息可向境外出售牟利。刘某回国后，专门设立房产中介公司，招募人员在各类平台专门搜集“一手女房东”发布的房屋租售信息。刘某筛选整理出具有一定经济实力的女性相关信息后，向境外人员出售。2023年10月至2024年7月，刘某非法获取、出售公民个人信息共计2.4万余条，非法获利19万余元。

被害人李某因个人信息泄露，被境外犯罪分子诈骗29万余元，随即向公安机关报案。2025年5月30日，江苏省无锡市滨湖区人民检察院以刘某构成侵犯公民个人信息罪，向法院提起公诉，刘某自愿认罪认罚。2025年7月4日，无锡市滨湖区人民法院以侵犯公民个人信息罪判处刘某有期徒刑三年六个月，并处罚金二十万元。判决已生效。

• 案例六聚焦“饭圈”乱象，针对不法分子非法获取并出售明星艺人行踪轨迹信息的相关犯罪，在依法追究刑事责任的同时，提起刑事附带民事公益诉讼，依法追究相应民事责任；

舒某屏侵犯公民个人信息案

舒某屏热衷追星，长期活跃于“饭圈”网络群组，知晓群组内存在粉丝长期跟拍、收费代拍、出售明星艺人行踪轨迹信息牟利等乱象。舒某屏发现出售明星艺人航班信息可以非法牟利，遂利用职务便利登录航空公司系统查询明星艺人航班信息，并通过该网络群组对外出售。相关航班信息泄露后，被粉丝用于实施跟拍、陪飞或者“刷关”，严重侵害公民隐私权，扰乱机场和航空公司的正常运转秩序，造成潜在的公共安全风险。2021年10月至2024年4月，舒某屏利用航空公司系统查询并出售明星艺人航班信息，涉及30余人、100余架次航班，非法获利1万余元。

2024年12月18日，北京市朝阳区人民检察院以舒某屏构成侵犯公民个人信息罪，向法院提起公诉，并建议依法没收其违法所得，同时提起附带民事公益诉讼，舒某屏自愿认罪认罚。2025年2月11日，一审法院以侵犯公民个人信息罪判处舒某屏有期徒刑十个月，缓刑一年，并处罚金三万元；同时责令其承担支付公益损害赔偿金、赔礼道歉等民事责任。因一审判决未依法追缴舒某屏的违法所得，检察机关于2025年2月21日依法提出抗诉。2025年4月28日，二审法院作出终审判决，责令追缴舒某屏的违法所得。

• 案例七明确对于假借招聘名义，利用网络招聘平台实施的侵犯公民个人信息犯罪，坚持依法严惩，并依法提起刑事附带民事公益诉讼，全面维护社会公共利益；

林某锋等21人侵犯公民个人信息案

2024年5月，被告人林某锋在企业招聘中知晓应聘者信息可出售至境外牟利，遂在网络招聘平台注册企业账号，发布虚假招聘信息，非法获取应聘人员的个人信息。后因其名下企业账号获取公民个人信息数量有限，且频繁违反招聘平台规则被封禁，林某锋变换作案方式，招募本案其他被告人，组建前端引流团队和后端数据团队。前端引流团队冒充求职者联系其他企业人力资源工作人员，利诱对方用企业账号非法获取应聘人员个人信息。后端数据团队向被收买的企业人力资源工作人员提供公民个人信息采集模板，并对收购的信息进行汇总整理。林某锋再将上述非法获取的公民个人信息，通过网络向境外出售牟利。为逃避惩治，林某锋向境外出售公民个人信息的违法所得，均以虚拟货币进行结算，再通过被告人宁某结算为人民币，涉案金额746万余元。经统计，该团伙非法获取、出售公民个人信息共计87万余条。

2025年10月至2026年2月，福建省福州市台江区人民检察院陆续以林某锋等20人构成侵犯公民个人信息罪，宁某构成帮助信息网络犯罪活动罪，向法院提起公诉，并对林某锋等人提起刑事附带民事公益诉讼。福州市台江区人民法院分别以侵犯公民个人信息罪、帮助信息网络犯罪活动罪，对林某锋等21人判处五年三个月至六个月不等的有期徒刑、拘役，并处罚金，同时责令承担支付公益损害赔偿金、赔礼道歉等民事责任。判决已生效。

• 案例八聚焦非法获取医疗健康信息，针对非法窃取个人信息数量大、波及面广、损害后果严重以及跨境转移行为冲击公共秩序等，检察机关结合信息敏感程度、数据应用价值和跨境风险等因素认定公益损害赔偿金额，依法提起民事公益诉讼。

广东省广州市越秀区人民检察院

诉王某某、林某某非法窃取

肿瘤医院患者医疗健康信息

民事公益诉讼案

2022年4月至2024年2月，王某某、林某某在互联网上运用“爬虫”程序，非法入侵某三甲肿瘤专科医院的服务器，窃取包括“患者个人信息”、“门诊医嘱数据”、“住院医嘱数据”等信息共计3858671条，将其迁移至境外的服务器运行和存储达半年之久，并将部分医疗数据出售牟利。王某某、林某某非法获取、处理个人信息的行为侵害了众多不特定患者的合法权益，危害了国家数据安全和公共卫生安全。

最高检普通犯罪检察厅、公益诉讼检察厅负责人表示，近年来，全国检察机关准确把握侵犯公民个人信息违法犯罪的新特点、新趋势，依法惩治侵犯公民个人信息领域的突出违法犯罪，全力维护公民个人信息权益，促推网络综合治理走深走实。下一步，检察机关将在依法惩治侵犯公民个人信息违法犯罪的同时，深化协同联动、综合治理，着力铲除犯罪滋生土壤，以高质效检察履职为公民个人信息保护提供坚实司法保障。

专题荐读

来 源：“央视新闻”微信公众号