基本案情

2021年6月起，徐某通过其社交账号自他人处购买约130套公民个人身份信息（包括公民的动态人脸图等信息）和1套软件。在未经游戏账号所有人同意的情况下，徐某用购买的公民个人信息和该软件解封多人的游戏账号，还对外有偿出租该软件、出售公民个人信息给社会人员，用于解封社交账号、游戏账号。徐某获利约6千元。

2021年8月起，李某通过使用徐某提供的软件，采取人脸识别、完成观看任务视频等方式为他人解封社交账号，还将从多个渠道购进的公民个人信息（包括人脸照片、视频等）转卖，获利约3万元。徐某、李某被检察机关提起公诉。

裁判结果

审理法院认为，徐某、李某违反国家有关规定，非法获取、出售或提供公民个人信息，情节严重，其行为均已构成侵犯公民个人信息罪，应依法惩处。两人归案后如实供述犯罪事实，自愿认罪，积极退缴违法所得，依法可以从轻处罚。最终判决：李某犯侵犯公民个人信息罪，判处有期徒刑九个月，并处罚金人民币3万元；徐某犯侵犯公民个人信息罪，判处有期徒刑六个月，并处罚金人民币6千元；违法所得及手机、电脑等作案工具予以没收。

典型意义

人脸照片、视频等公民个人信息也是刑法保护的对象。非法获取、出售或提供人脸照片、视频等公民个人信息，情节严重的，将构成侵犯公民个人信息罪。本案中，人民法院对徐某、李某通过网络等渠道非法获取、出售或提供人脸照片、视频等公民个人信息的犯罪行为依法予以惩处，一是明确人脸信息属于侵犯公民个人信息罪的犯罪对象，有利于法律适用的统一；二是充分保护广大群众的人格权益，维护正常的生产和生活秩序；三是警示有非法出售或提供他人人脸信息行为企图的人悬崖勒马，否则可能受到刑罚处罚。

——《最高法发布利用网络、信息技术侵害人格权典型案例》之五