閱讀提示
一起故意殺人案背后,牽出APP經(jīng)營(yíng)者利用網(wǎng)絡(luò)侵犯公民個(gè)人信息行為。一旦點(diǎn)擊手機(jī)“神秘”鏈接,無(wú)論是否選擇“同意使用當(dāng)前位置”,其實(shí)時(shí)位置都會(huì)被瞬間精準(zhǔn)確定,并傳送給付費(fèi)用戶。整個(gè)過(guò)程中,APP沒(méi)有設(shè)置隱私協(xié)議,也未明示收集使用個(gè)人信息的目的、方式和范圍。
“這條新聞里面的那個(gè)人和我有點(diǎn)像,你快點(diǎn)打開(kāi)看一下!”
2019年6月的一天,一直在躲避前男友騷擾的女孩突然收到前男友發(fā)來(lái)的一條新聞鏈接,她隨手點(diǎn)開(kāi),卻不知位置信息已被泄露。前男友追蹤而至,女孩不幸遇害。
這是江蘇省蘇州市姑蘇區(qū)人民檢察院日前披露的一起故意殺人案。是誰(shuí)泄露了女孩的地址信息釀成慘???從2019年到2022年,姑蘇區(qū)檢察院通過(guò)立案監(jiān)督,挖出故意殺人案中的侵犯公民個(gè)人信息案,將背后隱藏的幫兇繩之以法。
誰(shuí)泄露了她的位置信息
2017年,陜西女孩賈云(化名)和劉東(化名)戀愛(ài)。由于劉東性格偏激、脾氣暴躁,兩人經(jīng)常吵架。當(dāng)賈云發(fā)現(xiàn)劉東還刻意隱瞞了故意傷害、搶劫等前科劣跡時(shí),決定徹底結(jié)束這段關(guān)系。2019年3月,26歲的她提出分手。劉東拒絕,還經(jīng)常對(duì)賈云進(jìn)行電話轟炸、圍追堵截。
不堪其擾的賈云來(lái)到蘇州,謊稱在合肥上班,但劉東近乎瘋狂地打探她的行蹤。
“這條新聞里面的那個(gè)人和我有點(diǎn)像,你快點(diǎn)打開(kāi)看一下!”2019年6月,賈云收到劉東發(fā)來(lái)的一條新聞鏈接后隨手點(diǎn)開(kāi)。一周后,賈云下班回家被劉東尾隨,兩人發(fā)生了激烈的爭(zhēng)吵,情緒失控的劉東拿起房間內(nèi)的剪刀,奪走了女孩的生命。
當(dāng)天,劉東投案自首。2019年9月,姑蘇區(qū)檢察院對(duì)劉東以涉嫌故意殺人罪批捕。
在審查案卷時(shí),承辦檢察官胡舒瓊了解到,劉東獲知了一款A(yù)PP,付費(fèi)后可以定位他人的位置信息,于是他向賈云發(fā)送了該APP內(nèi)的一個(gè)新聞鏈接。賈云點(diǎn)開(kāi)鏈接后,APP向劉東發(fā)送了她的位置信息——姑蘇區(qū)某小區(qū)。
胡舒瓊意識(shí)到,該APP的信息服務(wù)超出正常范圍,其經(jīng)營(yíng)者可能涉嫌侵犯公民個(gè)人信息罪。
偵查實(shí)驗(yàn)揭開(kāi)信息泄露“面紗”
這款A(yù)PP是怎樣獲取他人位置信息的?其定位公民位置信息并提供給他人的行為,是否違反國(guó)家有關(guān)規(guī)定?
2020年1月,姑蘇區(qū)檢察院委托蘇州大學(xué)提供技術(shù)分析咨詢。原來(lái),這款A(yù)PP的經(jīng)營(yíng)者以個(gè)人名義注冊(cè)某地圖開(kāi)發(fā)者賬戶,獲得該地圖的API(應(yīng)用程序編程接口)使用權(quán)。用戶支付服務(wù)費(fèi)后,經(jīng)營(yíng)者通過(guò)編寫(xiě)網(wǎng)頁(yè)代碼,將地圖API嵌入新聞鏈接。用戶將該鏈接發(fā)送給被定位者,一旦后者打開(kāi)鏈接,可瞬間定位其所在位置,并將獲得的位置信息發(fā)送給用戶。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。根據(jù)2019年國(guó)家有關(guān)部門(mén)聯(lián)合印發(fā)的《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》,“既未經(jīng)用戶同意,也未做匿名化處理,數(shù)據(jù)傳輸至APP后臺(tái)服務(wù)器后,向第三方提供其收集的個(gè)人信息”,可被認(rèn)定為“未經(jīng)同意向他人提供個(gè)人信息”。
隨后,檢察官按照劉東供述的方法,對(duì)該款A(yù)PP定位服務(wù)開(kāi)展了多次偵查實(shí)驗(yàn)。實(shí)驗(yàn)發(fā)現(xiàn),用戶通過(guò)網(wǎng)絡(luò)支付服務(wù)費(fèi)后,隨意選擇一條APP內(nèi)的新聞鏈接,發(fā)送給被定位者,被定位者點(diǎn)開(kāi)該鏈接后,會(huì)收到一個(gè)“是否同意使用您當(dāng)前位置”的提示彈窗。
經(jīng)過(guò)反復(fù)操作驗(yàn)證,檢察官發(fā)現(xiàn),無(wú)論被定位者點(diǎn)擊“是”或“否”,其實(shí)時(shí)位置都會(huì)被精準(zhǔn)確定,且通過(guò)APP傳送給付費(fèi)用戶。
在整個(gè)過(guò)程中,APP不僅沒(méi)有設(shè)置隱私協(xié)議,也未明示收集使用個(gè)人信息的目的、方式和范圍,更未告知被定位者其位置信息將被提供給他人,很顯然屬于“未經(jīng)被定位者同意,向他人提供個(gè)人信息”。
至此,檢察官確認(rèn),這款A(yù)PP經(jīng)營(yíng)者在被定位者不知情的情況下,將獲取的行蹤軌跡信息出售給用戶,系違反國(guó)家規(guī)定的行為,涉嫌侵犯公民個(gè)人信息罪。
推動(dòng)公民個(gè)人信息保護(hù)
根據(jù)刑法規(guī)定,侵犯公民個(gè)人信息罪“情節(jié)特別嚴(yán)重”情形之一,是造成被害人死亡、重傷、精神失常或被綁架等嚴(yán)重后果。
檢察官認(rèn)為,正是因?yàn)檫@款A(yù)PP違法獲取和泄露被害人個(gè)人信息,一步一步引導(dǎo)劉東找到被害人,從而導(dǎo)致被害人被殺害,其行為與被害人死亡具有刑法上的因果關(guān)系,屬于“情節(jié)特別嚴(yán)重”的情形之一,依法應(yīng)予刑事立案,追究刑事責(zé)任。
2021年11月,該APP經(jīng)營(yíng)者趙某、黃某被抓捕歸案,后被移送審查起訴。
經(jīng)審查,2018年初,被告人趙某自行開(kāi)發(fā)編寫(xiě)了具有通過(guò)發(fā)送新聞鏈接獲取他人實(shí)時(shí)定位信息功能的程序,此后與黃某合作將該程序嵌入APP,并開(kāi)放付費(fèi)使用功能。2018年4月至2020年11月期間,該APP非法提供或者出售公民個(gè)人行蹤軌跡信息4572條,違法所得83851元。
2022年7月,趙某、黃某分別被法院判處有期徒刑4年6個(gè)月、4年9個(gè)月,同時(shí)并處罰金、沒(méi)收違法所得。此前,殺害賈云的劉東,于2020年10月被法院判處死刑,緩期兩年執(zhí)行。三人均未提起上訴。
大數(shù)據(jù)背景下,各類APP、社交網(wǎng)絡(luò)、搜索引擎等服務(wù)迅猛發(fā)展,為獲取海量信息帶來(lái)極大便利,也使公民個(gè)人信息安全面臨巨大挑戰(zhàn)。不法分子非法獲取、出售公民個(gè)人信息,有時(shí)候會(huì)嚴(yán)重威脅群眾的人身財(cái)產(chǎn)安全。
“我們希望通過(guò)切實(shí)履行法律監(jiān)督職責(zé),給利用公民個(gè)人信息牟利的不法分子敲響警鐘。”辦案檢察官胡舒瓊表示,司法機(jī)關(guān)各司其職形成合力,打擊和懲處該類違法犯罪行為,為個(gè)人信息安全提供法治護(hù)航;網(wǎng)絡(luò)經(jīng)營(yíng)者利用技術(shù)優(yōu)勢(shì),主動(dòng)承擔(dān)保護(hù)個(gè)人信息的社會(huì)責(zé)任,不斷提高個(gè)人信息保護(hù)水平;社會(huì)大眾在增強(qiáng)個(gè)人信息保護(hù)意識(shí)的同時(shí),也應(yīng)當(dāng)引以為戒,切勿實(shí)施出售、提供他人個(gè)人信息等行為。
(工人日?qǐng)?bào) 王偉)
(王偉)