基本案情
2023年2月至4月，孟某在网上与上线“漫长白日梦”（微信昵称）、下线步某某（另案处理）等人合作进行抖音代实名认证活动。“漫长白日梦”提供需要认证的抖音号码并支付报酬，步某某等人以开通电子社保卡的名义，在山东济宁一些农村非法获取居民身份证号码、人脸等个人信息，进行抖音代实名非法认证，共非法获取公民个人信息1000余条。孟某从中获取抽成，非法获利9000元。
法院审理认为，被告人孟某向他人出售公民个人信息，情节严重，其行为已构成侵犯公民个人信息罪。其行为致使不特定公民的个人信息安全受到损害，严重侵害了众多不特定公民的合法权益，损害了社会公众利益，依法应当承担民事侵权责任。考虑到孟某具有自首、认罪认罚、积极退赃、缴纳罚金等情节，结合本案案情，遂作出前述判决。
以侵犯公民个人信息罪判处被告人孟某有期徒刑九个月，缓刑一年，并处罚金1万元，同时判处孟某于判决生效后十日内赔偿造成的社会公共利益损失9000元，并在省级以上新闻媒体上公开赔礼道歉。
裁判分析
孟某作为上下游链条的关键中转者，对接下线步某某非法获取的身份证号、人脸信息，为上线“漫长白日梦”的抖音代实名认证提供信息支持，本质上属于“向他人提供公民个人信息”的行为。其虽未直接实施信息窃取，也未单独完成认证操作，但在全链条中起到信息流转的核心作用，符合侵犯公民个人信息罪的行为特征，而非其他关联罪名。
一方面，孟某非法获利9000元，远超司法解释规定的“违法所得五千元以上”的情节严重标准；另一方面，其参与流转的公民个人信息达1000余条，虽未达到“五千条以上”的数量标准，但结合信息类型（身份证号、人脸信息均属核心身份信息，泄露风险极高）及非法用途（用于违规抖音代认证，可能衍生电信诈骗、网络诈骗等下游犯罪），综合认定其行为具有严重社会危害性，满足“情节严重”的定罪条件。
法院同时判处刑事与民事责任，核心在于兼顾惩戒犯罪与修复受损公共利益，体现“刑民协同”的保护理念：
刑事处罚侧重惩戒与震慑：有期徒刑、罚金的判处，针对孟某侵犯公民个人信息的犯罪行为，通过剥夺人身自由、剥夺非法获利，实现对犯罪行为的否定评价与惩戒，同时警示潜在不法分子，遏制此类黑灰产链条蔓延。
民事公益责任侧重修复与救济：孟某的行为导致1000余条公民个人信息泄露，侵害了众多不特定公民的信息安全，属于损害社会公共利益的行为。判处赔偿9000元（与非法获利数额一致），既参照其获利情况确定赔偿数额，又通过经济补偿弥补公共利益损失；要求在省级以上新闻媒体公开赔礼道歉，則通过公开认错的方式消除不良社会影响，强化公众个人信息保护意识，实现公益救济的目的。
责任并行不冲突：刑事罚金与民事赔偿、退赃分属不同责任体系，罚金是对国家的责任，赔偿是对公共利益的救济，二者可并行适用，既不让行为人逃避刑事制裁，也不让受损公共利益无法得到弥补，形成全方位的责任追究体系。
律师提示
本案中，被告人孟某非法获取公民个人信息1000余条，导致众多不特定公民个人信息被泄露，侵害公民个人信息安全，损害社会公共利益，情节严重，除了承担刑事责任之外，还承担赔偿损失、赔礼道歉的民事责任。
近年来，随着网络信息技术的发展，公民个人信息泄露问题日渐突出，严重威胁公民个人隐私及财产安全。在大数据时代，如何加强个人信息保护，成为公众最为关心的问题之一。法官提醒公众，要增强安全防范意识，提升个人信息自我保护能力，不轻易提供个人信息，特别是身份证类证件信息，不随意相信不明来源短信及链接，谨慎参加各类扫码送小礼物、网络调查问卷等活动，谨防个人信息被不法分子获取和利用，造成不必要的人身财产损失。
