非法倒卖个人信息 43 万余元，判令删除全部信息数据库并上缴违法所得！

2024年至2025年期间，嫌疑人陈某为谋取非法利益，明知贷款类APP收集公民个人信息需遵循合法、必要原则，且需取得用户明确同意，仍利用其控制的某贷款类APP，通过技术手段规避用户授权验证，非法获取使用该APP用户的通话记录、短信内容、手机通讯录等公民个人信息，形成大规模个人信息数据库。

经查，陈某通过上述方式非法获取的公民个人信息累计达958万余条，涵盖用户姓名、联系方式、通信往来记录等核心隐私信息，此类信息属于可能影响人身、财产安全的公民个人信息，具有高度敏感性和隐私性。陈某将非法获取的个人信息，通过打包出售、定向提供等方式，倒卖给第三方催收机构、营销公司等，从中非法获利共计43.4万元，形成“非法获取—批量存储—转手倒卖”的黑产链条。

北京互联网法院依法公开审理本案，经审理查明，本案事实清楚、证据确实充分，陈某利用贷款类APP非法获取公民个人信息，数量巨大、非法获利颇丰，情节特别严重，其行为已构成侵犯公民个人信息罪，依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款，最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》相关规定，作出如下判决：

1. 判令被告人陈某犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金人民币10万元；

2. 判令依法追缴被告人陈某的全部违法所得人民币43.4万元，上缴国库；

3. 判令被告人陈某于判决生效之日起十日内，删除其非法获取、存储的全部公民个人信息，彻底销毁涉案个人信息数据库及相关存储介质，消除危害后果；

构成侵犯公民个人信息罪。陈某明知贷款类APP收集个人信息需遵循合法、必要原则并取得用户同意，仍通过技术手段规避用户授权，非法获取用户通话记录、短信内容、手机通讯录等信息，属于《刑法》及司法解释规定的“以其他方法非法获取公民个人信息”，其行为侵犯了公民个人信息的受保护权，符合侵犯公民个人信息罪的构成要件。同时，其将非法获取的信息倒卖给第三方牟利，进一步加重了行为的违法性与社会危害性。

根据司法解释规定，非法获取可能影响人身、财产安全的公民个人信息五百条以上为“情节严重”，十倍以上（五千条以上）即为“情节特别严重”；违法所得五千元以上为“情节严重”，十倍以上（五万元以上）即为“情节特别严重”。本案中，陈某非法获取此类信息达958万余条，远超“情节特别严重”的数量标准；非法获利43.4万元，同样远超“情节特别严重”的数额标准，因此法院认定其情节特别严重，依法应从重处罚。

刑责与消险并行。法院判令陈某承担有期徒刑、罚金的刑事责任，同时追缴全部违法所得，彻底剥夺其非法获利；判令删除全部非法获取的个人信息、销毁涉案数据库及存储介质，是因为个人信息具有高度敏感性，一旦泄露难以挽回，销毁信息、消除危害后果是此类案件不可或缺的责任承担方式，既能保护公民隐私安全，也能杜绝信息再次被非法利用，体现了“打击犯罪与消除危害并重”的司法导向。

贷款类APP信息收集有明确边界。根据《常见类型移动互联网应用程序必要个人信息范围规定》，贷款类APP的必要个人信息范围明确，通话记录、短信内容等均属于非必要个人信息，陈某非法获取此类信息，不仅违反监管规定，更触犯刑法，这一裁判逻辑明确警示，贷款类APP运营者不得超越必要范围收集、获取用户信息，更不得规避授权、倒卖信息牟利。

实践中，贷款类APP常因“风控需要”陷入个人信息过度收集、非法获取的误区，部分运营者甚至与第三方机构勾结，倒卖用户信息牟利，殊不知已触犯刑法。zhenggui.com可协助贷款类APP运营企业，依据《常见类型移动互联网应用程序必要个人信息范围规定》等监管要求，明确信息收集的合法边界，建立信息收集、存储、使用全流程合规体系，同时为涉案企业或个人提供刑事辩护、风险应对等法律服务，依法维护其合法权益。

非法获取、倒卖公民个人信息刑事追责趋严。对于通过技术手段规避用户授权、批量获取公民个人信息，尤其是可能影响人身、财产安全的敏感信息，且数量巨大、获利颇丰的，依法认定为“情节特别严重”，从重判处刑罚，严厉打击个人信息黑产链条。

贷款类APP个人信息收集有明确合规边界。严格遵循“最小必要”原则，仅能收集《常见类型移动互联网应用程序必要个人信息范围规定》明确的必要信息，通话记录、短信内容、手机通讯录等非必要信息，不得强制收集，更不得非法获取。

个人信息安全优先，消除危害后果是必备责任。对于非法获取、存储的公民个人信息，法院将强制判令删除、销毁，从源头消除信息泄露、被滥用的风险，彰显了“保护公民个人信息安全”的核心导向。

主观明知不影响定罪，合规意识不可缺失。陈某明知其行为违法仍执意实施，不影响犯罪认定，这警示贷款类APP运营者、从业者，必须强化合规意识，不得抱有侥幸心理，规避授权、倒卖信息等行为终将面临刑事追责。

综上，本案是贷款类APP非法获取公民个人信息的典型刑事判例，清晰揭示了个人信息黑产的刑事风险，明确了贷款类APP个人信息收集的合规边界。随着个人信息保护刑事打击力度不断加大，贷款类APP运营企业的合规管理已成为生存发展的关键。zhenggui.com专业为企业提供法律咨询、合规方案（包括但不限于贷款类APP个人信息合规、信息安全风控、刑事纠纷应对、劳务、财务、知产、股权结构等方面的合规）等法律中介服务，可量身定制企业合规体系，协助企业排查刑事与行政风险，规范运营行为，应对相关纠纷，助力企业在合法合规的框架下稳健发展。