最高检公布8起典型案例：网络“开盒”、信息倒卖等案件涉及哪些刑事犯罪？

2026年11月2日，最高人民检察院发布《检察机关依法保护公民个人信息典型案例》，共涉及8起案件，内容包括网络“开盒”、非法使用GPS定位技术、老年人个人信息泄露、境外倒卖个人信息、网络招聘信息泄露及医疗健康信息非法获取等情形。

图片由ai生成

此次发布的案例涉及个人信息获取、整理、交易、传播及后续利用等多个环节，同时披露了部分案件的涉案数量、违法所得、人员分工和法院裁判结果。

以下根据公开案例材料，对其中涉及的案件信息进行分类整理。

一、网络“开盒”案件：涉及个人信息16亿余条

在陈某丞等6人侵犯公民个人信息案中，相关人员自2020年起，通过网络平台对与其意见不合的网友实施“开盒”。

公开材料显示：

非法获取公民身份证号码、电话号码等信息1600万余条；

窃取多个网络贴吧、云空间用户注册账号、电话号码等信息10亿余条；

涉及全国各地47名被害人，其中包括5名未成年人；

5名被害人因精神抑郁就医，部分未成年人和在校大学生产生厌学情绪。

2022年，成都某网络游戏公司因多名游戏玩家遭受网络“开盒”网暴向公安机关报案。

2024年9月30日，成都市龙泉驿区人民检察院提起公诉。2025年12月19日，成都市龙泉驿区人民法院作出一审判决，判处相关被告人有期徒刑四年五个月至九个月不等，并处罚金。

图片由ai生成

2026年4月30日，成都市中级人民法院裁定驳回上诉，维持原判。

案件涉及的罪名包括侵犯公民个人信息罪、非法侵入计算机信息系统罪及寻衅滋事罪，具体根据不同被告人的行为分别认定。

二、境外个人信息交易：涉案金额198万余元

王某等11人侵犯公民个人信息案涉及境内外信息交易链条。

2024年6月，王某、许某玲租赁场地、招募人员，通过境外网络渠道获取公民个人信息，再在境内寻找买家进行倒卖。

涉案信息包括户籍、财产状况、行踪轨迹等。

案件公开数据如下：

统计项目

公开数据

涉案人员11人

涉案金额198万余元

信息交易渠道境外网络

主要结算方式网络支付、虚拟货币

判决时间2025年11月10日

金华市婺城区人民法院以侵犯公民个人信息罪判处王某等11人有期徒刑三年六个月至八个月不等，并处罚金。判决已生效。

检察机关通过审查电子数据、交易记录及资金流向，梳理了上游供料、中间倒卖和下游购买等环节。

三、GPS定位与跟踪偷拍：涉及个人信息1.8万余条

周某许等9人侵犯公民个人信息案涉及以“私家侦探”为名开展信息交易。

2019年起，周某许注册咨询公司，通过短视频平台发布婚姻调查相关内容招揽业务。

根据客户需求，其通过境外聊天软件获取指定人员的行踪轨迹、财产状况和住宿记录，并安排人员安装GPS定位器、跟踪偷拍。

公开材料显示：

非法获取、出售个人信息1.8万余条；

非法获利16万余元；

涉及线上信息交易和线下跟踪偷拍；

相关行为还涉及多起敲诈勒索违法犯罪。

2024年8月13日，江西省龙南市人民法院以侵犯公民个人信息罪、敲诈勒索罪等作出判决。其中，周某许被判处有期徒刑四年，并处罚金20万元。判决已生效。

四、老年人个人信息案件：涉及2万余名被害人

潘某等25人侵犯公民个人信息案涉及以帮助激活医保电子凭证为名获取个人信息。

2022年11月至2023年9月，相关人员在河南等6省10余个地市的500余个村庄开展推广活动，获取老年人的姓名、身份证号码及人脸生物信息。

公开材料披露：

涉及老年人2万余名；

涉案人员25人；

违法获利180余万元；

相关信息被用于批量实名认证支付宝账户并出售。

2024年1月至2025年8月，孟州市人民检察院陆续提起公诉。法院以侵犯公民个人信息罪判处相关被告人有期徒刑三年九个月至九个月不等，并处罚金。

五、其他四类案件涉及的信息类型

本次发布的其余案例还涉及以下情形：

房屋租售信息：非法收集特定群体发布的房源信息，整理后向境外出售，涉及电信诈骗后续风险。

明星艺人行踪信息：非法获取、出售明星艺人行踪轨迹信息，涉及刑事责任及刑事附带民事公益诉讼。

网络招聘信息：以招聘为名获取求职者个人信息，涉及侵犯公民个人信息犯罪及公益诉讼。

医疗健康信息：非法获取并跨境转移医疗健康信息，涉及个人信息保护和公益损害赔偿。

六、从8起案例可以提取哪些法律问题？

从公开案件材料来看，相关案件涉及的法律问题主要集中在以下方面：

第一，个人信息获取方式。

包括非法侵入系统、网络购买、GPS定位、跟踪偷拍以及以业务办理为名获取信息等。

第二，电子数据认定。

涉及账号记录、通信记录、信息数量统计、资金流水、脚本程序及设备数据等证据。

第三，犯罪人员作用区分。

不同人员可能分别参与信息获取、技术支持、交易结算、传播和二次出售，需要结合具体行为及证据认定责任。

第四，罪名适用。

根据不同案件事实，可能涉及侵犯公民个人信息罪、非法侵入计算机信息系统罪、寻衅滋事罪及敲诈勒索罪等。具体罪名及罪数关系应当依据各案裁判认定。

本次8起典型案例的公布时间为2026年11月2日，发布机关为最高人民检察院，案例资料涉及刑事追诉、法院裁判、电子数据审查及个人信息保护公益诉讼等内容。