公民個人信息民事公益訴訟辦案要點與思考

龔赟燕　胡宇翔　沈碧溪

摘 要：大數(shù)據(jù)時代，產(chǎn)業(yè)化、規(guī)模化、專業(yè)化的非法收集、使用、買賣、公開他人個人信息侵權(quán)行為，使不特定個人的信息安全處于危險之中，損害了社會公共利益。在民法典實施后全國首例個人信息保護民事公益訴訟案件辦理過程中，檢察機關(guān)以大數(shù)據(jù)賦能發(fā)掘公益訴訟辦案線索，準確把握民法典維護個人信息權(quán)益的立法精神，適用民法典對侵權(quán)人的侵權(quán)行為提出賠償訴請，彰顯了司法保障個人信息安全的決心和力度。

關(guān)鍵詞：個人信息保護 民事公益訴訟 民法典

一、基本案情及辦理過程

2019年2月至9月，孫某通過互聯(lián)網(wǎng)向他人（另案處理）購買、互換4萬余條公民個人信息，之后通過微信、QQ等方式販賣給沒有金融活動資質(zhì)的案外人劉某等人，孫某獲利人民幣3.4萬元。劉某等人通過撥打電話、虛構(gòu)證券交易等方式騙取不特定對象錢款。原浙江省杭州市下城區(qū)人民檢察院（以下簡稱“原下城區(qū)院”）[1]認為，被告孫某通過互聯(lián)網(wǎng)非法收集、買賣大量公民個人信息并從中牟利，使得不特定的個人處于被詐騙的危險之中，其行為侵害了眾多不特定多數(shù)人的合法權(quán)益，損害了社會公共利益，應(yīng)當(dāng)承擔(dān)民事侵權(quán)責(zé)任。經(jīng)浙江省人民檢察院批準，指定該院審查提起本案民事公益訴訟。

2020年8月5日，原下城區(qū)院依法履行訴前公告程序，督促法律規(guī)定的相關(guān)單位和組織提起民事公益訴訟。公告期滿，無適格主體提起訴訟。同年11月24日，原下城區(qū)院以孫某為被告向杭州互聯(lián)網(wǎng)法院提起個人信息保護民事公益訴訟。

2021年1月8日，杭州互聯(lián)網(wǎng)法院依法公開開庭審理了該案。庭審中，檢察機關(guān)認為，應(yīng)當(dāng)適用民法典關(guān)于個人信息保護的規(guī)定，追究孫某的民事侵權(quán)責(zé)任。同時，對被告孫某進行法庭教育，闡明該行為的社會危害性。被告孫某充分認識到其非法買賣個人信息的行為對社會公眾帶來的不良影響，通過其律師表示認錯悔過。法官當(dāng)庭宣判支持檢察機關(guān)全部訴訟請求，判決由孫某支付侵害社會公共利益的損害賠償款3.4萬元，專門用于個人信息保護等公益事項，并在《浙江法制報》發(fā)布賠禮道歉聲明。[2]

二、辦案要點

（一）通過大數(shù)據(jù)發(fā)掘辦案線索

檢察機關(guān)通過整合浙江公益訴訟智能辦案平臺、杭州檢察支付寶公益訴訟舉報小程序和下城檢察公益訴訟微信舉報小程序等智慧檢務(wù)平臺，從中獲取海量信息，并智能抓取轄區(qū)內(nèi)涉公益訴訟案件線索。2019年9月，公益訴訟線索智能辦案平臺自動推送案件信息，承辦檢察官發(fā)現(xiàn)公安機關(guān)移送審查逮捕的劉某等人涉嫌集資詐騙罪刑事案件中存在侵害公民個人信息的公益訴訟重大線索，進而開始挖掘“案中案”，充分體現(xiàn)了在辦案中監(jiān)督、在監(jiān)督中辦案的思路。辦案過程中，檢察機關(guān)依托公益訴訟智能辦案平臺和電子數(shù)據(jù)實驗室，使用信息化手段對孫某非法販賣的信息數(shù)量等情況進行分析研判和證據(jù)固定，初步認定孫某通過網(wǎng)絡(luò)非法買賣個人信息的事實，遂就孫某侵害眾多不特定公民個人信息的行為作出公益訴訟立案審查決定。辦理刑事案件的同時，同步開展公益訴訟案件調(diào)查工作。

（二）確定侵權(quán)行為侵害了社會公共利益

在案件辦理中，承辦檢察官嚴格把握事實認定的證明標準，準確認定侵權(quán)人行為的公益侵害性。一是查明孫某非法販賣的信息數(shù)量與信息性質(zhì)。檢察機關(guān)對從孫某處扣押的U盤進行勘驗，經(jīng)過嚴密的電子物證檢查，認定孫某非法買賣的公民個人信息共計4萬余條。二是查明孫某的行為具有公益侵害性。承辦檢察官經(jīng)過調(diào)查核實，查明孫某在未取得眾多不特定自然人同意的情況下，非法獲取不特定主體個人信息，又非法出售牟利，侵害了承載在不特定社會主體個人信息之上的公共信息安全利益，侵害了社會公共利益。三是查明獲利金額。孫某手機的微信聊天記錄、轉(zhuǎn)賬證明等證據(jù)顯示孫某從劉某處共收到8筆款項共計3.4萬元。通過上述三個方面的審查，準確認定孫某通過販賣不特定自然人的個人信息獲取非法利益，侵害社會公共信息安全和公共利益的事實。

（三）破解民法典適用溯及力難題

關(guān)于本案能否適用民法典的問題，檢察機關(guān)認為，被告孫某侵害眾多自然人個人信息的行為雖然發(fā)生在民法典實施前，但可適用民法典。理由有二，一是民法典的有利溯及原則?！蹲罡呷嗣穹ㄔ宏P(guān)于適用〈中華人民共和國民法典〉時間效力的若干規(guī)定》（以下簡稱《時間效力的若干規(guī)定》）第2條載明，民法典施行前的案件，符合三個“有利于”時，可以適用民法典的規(guī)定。在本案中，民法典頒布前，我國個人信息保護的立法較為碎片和凌亂，侵權(quán)后的救濟措施不完善。民法典在總則第111條規(guī)定了個人信息安全的法益，并且在分則中將人格權(quán)獨立成編，將個人信息納入人格權(quán)范圍加以保護，在本案中適用民法典更有利于保護公民個人信息權(quán)益，更有利于維護數(shù)字時代信息管理秩序，更有利于弘揚社會主義人格權(quán)保護核心價值觀，符合“三個有利于”前提條件。二是民法典的空白溯及原則。根據(jù)《時間效力的若干規(guī)定》第3條，在本案中，被告孫某侵害行為發(fā)生時，原《民法總則》僅對個人信息作出了概括性的規(guī)定，并沒有詳細規(guī)定個人信息保護的具體措施，而民法典填補了原《民法總則》的立法空白，對個人信息的定義及范圍進行了細化、延伸和補充，明確了各類信息處理主體在個人信息收集、使用、流轉(zhuǎn)等各個環(huán)節(jié)應(yīng)承擔(dān)的責(zé)任和義務(wù)，為保護個人信息安全公益訴訟提供了重要的指引。[3]因此本案可適用民法典的規(guī)定辦理。

（四）厘清侵權(quán)責(zé)任和訴求

民法典第995條規(guī)定，人格權(quán)受到侵害的，受害人有權(quán)請求行為人承擔(dān)民事侵權(quán)責(zé)任。該條為公民個人信息侵犯行為的責(zé)任承擔(dān)提供了法律依據(jù)。根據(jù)本案情況，檢察機關(guān)最終確定了兩個訴訟請求，一為賠償損失，二為賠禮道歉。賠償損失適用于被侵權(quán)人遭受經(jīng)濟損失和精神損失的情況。民法典第1182條規(guī)定，侵害他人人身權(quán)益造成財產(chǎn)損失的，按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償。本案中，孫某將個人信息出售給案外人獲利3.4萬元，但造成被侵權(quán)人的損失難以確定，因此，以獲利金額確定損失賠償數(shù)額符合民法典的規(guī)定，也更為合理妥當(dāng)。同時，在侵害已停止、危險已消除的情況下，應(yīng)以賠禮道歉方式消除社會不良影響。本案中，公安機關(guān)已經(jīng)依法扣押了包含案涉?zhèn)€人信息的U盤、筆記本電腦等物品。孫某非法買賣個人信息的侵權(quán)行為已結(jié)束，侵害后果已造成。上述物品作為犯罪工具在刑事案件判決生效后會被依法沒收，因此檢察機關(guān)無需進一步提出刪除保存?zhèn)€人信息的訴訟請求，應(yīng)通過訴請孫某在省級媒體上公開賠禮道歉來消除其行為的不良影響并警示社會公眾。

三、辦案思考

（一）以民法典促個人信息保護

民法典誕生于數(shù)字經(jīng)濟蓬勃發(fā)展的時代，其精神內(nèi)核在于回應(yīng)了大數(shù)據(jù)時代提出的個人信息安全這一“新考題”。電子政務(wù)、數(shù)字經(jīng)濟、智慧社會數(shù)字革命方興未艾。在“數(shù)字中國”的時代背景下，個人信息是基礎(chǔ)性國家戰(zhàn)略資源。然而產(chǎn)業(yè)化、規(guī)?；?、專業(yè)化的公民個人信息侵權(quán)行為給個人信息安全帶來了很多隱患。因此，為公民個人信息安全筑起“防火墻”成為亟待完成的重要任務(wù)。

這起案件是民法典實施后首例個人信息民事公益訴訟案件，也是檢察機關(guān)聚焦民法典與互聯(lián)網(wǎng)時代個人信息保護的有益嘗試，為《個人信息保護法》關(guān)于檢察機關(guān)提起訴訟的相關(guān)法條提供了實踐參考。一方面，通過嚴厲打擊非法買賣個人信息的行為，使侵權(quán)人孫某受到法律制裁，提高侵權(quán)者的違法成本，從而產(chǎn)生警示、威懾作用，實現(xiàn)了“三個效果”的統(tǒng)一。另一方面，以民法典的精神內(nèi)核為參照，充分發(fā)揮民法典對公益訴訟檢察工作的指導(dǎo)作用，為加強個人信息保護、保障國家數(shù)據(jù)安全提供了有力的司法保障。

（二）以有力監(jiān)管規(guī)范賠償金使用

在本案中，法院判決被告孫某支付公益損害賠償金人民幣3.4萬元，這筆款項暫由檢察機關(guān)代領(lǐng)?？紤]到檢察機關(guān)畢竟不具有相應(yīng)的公益資金管理經(jīng)驗，對該筆資金的使用很難做到通過市場運作等方式使得效益最大化，如何對該筆賠償金進行嚴格管理、?？顚Ｓ谩⒏咝ПO(jiān)管成為擺在承辦檢察官面前的一大難題。對此，參照《中華人民共和國慈善法》、國務(wù)院《基金管理條例》和《浙江省婦女兒童基金會章程》的有關(guān)法律法規(guī)和規(guī)范性文件之相關(guān)規(guī)定，檢察機關(guān)對該筆公益損害賠償金應(yīng)當(dāng)如何存放、管理和使用形成了較為合理的探索性方案。第一，檢察機關(guān)與社會公益基金組織簽訂民事公益訴訟賠償款委托管理協(xié)議，將該筆資金轉(zhuǎn)交給基金組織，納入專門公益基金賬戶統(tǒng)一管理。第二，對賠償款實行專項管理、?？顚Ｓ?。公益訴訟賠償金應(yīng)取之于公益訴訟用之于公共利益維護。檢察機關(guān)咨詢個人信息保護領(lǐng)域的專家學(xué)者，經(jīng)過研討論證形成了資金使用方案，包括用于個人信息公益訴訟的支持起訴、個人信息保護公益項目的運營等。檢察機關(guān)通過委托管理協(xié)議約定委托管理的賠償款的用途，體現(xiàn)公益訴訟賠償金的“公益”特質(zhì)。第三，檢察機關(guān)與社會公益基金組織加強協(xié)作，共同出臺公益損害賠償金的管理文件以確保充分運用賠償金開展個人信息保護工作，讓賠償金“活起來”。社會公益基金組織定期制作公益損害賠償金使用情況報告，檢察機關(guān)對該賠償金使用情況進行監(jiān)督。

（三）以民事優(yōu)先保障被侵權(quán)人權(quán)益

在司法實踐中，對于侵權(quán)行為人買賣個人信息的行為檢察機關(guān)一般采取刑事附帶民事公益訴訟的方式。在本案中，檢察機關(guān)突破了“重刑輕民”傳統(tǒng)理念下的“先刑后民”的實踐慣例，根據(jù)刑民交叉案件的具體情況，靈活采取刑民同步推進的方式，在孫某刑事判決尚未有結(jié)論的情況下直接就對孫某提起了民事公益訴訟。一方面，民事優(yōu)先具有可行性。在本案中，孫某將4萬余條自然人個人信息販賣給案外人劉某等人的行為不僅構(gòu)成侵犯公民個人信息罪，而且屬于民事侵權(quán)可以提起民事公益訴訟。從民事公益訴訟證據(jù)角度來看，孫某非法買賣、提供個人信息的民事侵權(quán)行為相對清晰，證據(jù)相互印證，因此不需要等到刑事判決后再行民事公益訴訟。且在本案中，公益損害賠償金是基于民事侵權(quán)關(guān)系提出的訴訟請求，而刑事退贓、罰金刑是為了懲罰犯罪，兩者保護的是不同法益，故互不沖突。另一方面，民事優(yōu)先具有必要性。個人信息侵權(quán)損害常常具有時間緊迫性，而互聯(lián)網(wǎng)的無邊界性、即時性會使得個人信息侵害后果傳播范圍擴大。如果采取“先刑后民”方式，等到刑事審判后再追究民事侵權(quán)責(zé)任，被買賣的個人信息會一直處于危險之中，“二次侵害”的損害后果會蔓延。因此，檢察機關(guān)在本案中提起民事公益訴訟，避免因為刑事訴訟程序的拖延導(dǎo)致個人信息侵權(quán)損失進一步擴大，可以保證被侵權(quán)人的正當(dāng)權(quán)益獲得及時救濟，取得了良好的法律效果和社會效果，也為今后同類個人信息保護民事公益訴訟案件的辦理提供了很好的借鑒。

*浙江省杭州市濱江區(qū)人民檢察院副檢察長、三級高級檢察官[310051]

**浙江省杭州市拱墅區(qū)人民檢察院第七檢察部主任、一級檢察官[310000]

***浙江省杭州市余杭區(qū)人民檢察院第一檢察部五級檢察官助理[311100]

[1] 2021年4月9日，浙江省杭州市進行部分行政區(qū)域優(yōu)化調(diào)整，撤銷下城區(qū)和拱墅區(qū)，設(shè)立新的拱墅區(qū)。本文中的下城區(qū)院現(xiàn)為拱墅區(qū)人民檢察院。

[2] 參見杭州互聯(lián)網(wǎng)法院民事判決書，（2020）浙0192民初10605號。2020年11月30日，檢察機關(guān)以孫某涉嫌侵犯公民個人信息罪提起公訴。

[3] 參見唐彬彬：《民法典為保護公民個人信息提供法律依據(jù)》，《人民公安報》2020年10月4日。