“颜值检测”APP？后台盗取8100万公民个人信息!

不可否认，每个人都很在意自己的颜值，这使得“颜值检测”APP一度风靡网络；然而却有人盯上了颜值背后的个人信息，名为检测，实为收集，或为猎奇，或为炫耀，或为获取非法利益。近日，上海市奉贤区人民法院公开开庭审理了被告人李某侵犯公民个人信息罪刑事附带民事公益诉讼案并作出一审判决。
法院查明
2020年6月至9月，李某制作一款具有非法窃取安装者相册照片的手机“黑客软件”，发布于暗网论坛售卖，并伪装成“颜值检测”软件发布于某论坛提供免费下载，窃取安装者相册照片共计1751张，其中部分照片含有人脸信息、自然人姓名、身份证号码、联系方式、家庭住址等100余条公民个人信息。
该软件声称可自动评分带有脸部元素的照片，并且判断肤质。在示例美女头像下方，还配有“年龄21岁左右，颜值73.4还行，皮肤健康度18.769，色斑度9.437，青春痘可能性5.446%，黑眼圈可能性1.865%”等看似专业的语句。但据李某本人庭审时陈述，实际上该软件没有任何测试颜值的功能，就是为了盗取个人信息所用。
另外，2020年9月，李某在暗网论坛购买“xx库资料”并转存于网盘。2021年2月，李某明知“xx库资料”含有户籍信息、QQ账号注册信息、京东账号注册信息、车主信息、借贷信息，为了炫耀自己所谓的“专业技能”，仍将网盘链接分享至某业主交流QQ群，提供给群成员免费下载。
经鉴定，“xx库资料”包含公民个人信息1.5亿余条，经去除无效数据并进行合并去重后共计8100万余条。
最终，法院判决李某犯侵犯公民个人信息罪，判处有期徒刑三年，宣告缓刑三年，并处罚金人民币一万元。
律师提醒
《中华人民共和国个人信息保护法》将于2021年11月1日起正式施行。
这进一步反映出国家对于个人信息保护的决心和力度，而打击信息泄露、保护用户信息安全亦已成为当下互联网平台治理的重点方向。
在这样的大环境下，互联网平台、企业、从业者，尤其是能够直接接触到用户数据的提供方或存储方，更应自查自纠，洁身自好；否则，当“重点打击侵犯个人信息”的刑事政策到来时，自由很可能就离你而去了。
（注：本文“法院查明”部分来自于奉法尚贤公众号）