2019年7月23日早上，江蘇南京的劉女士家收到一個(gè)99元的貨到付款包裹，包裹是從河南鄭州寄來，寄件人叫趙守正。劉女士覺得有些奇怪，近期她并沒有網(wǎng)購(gòu)任何東西，可是快遞單上的收件人姓名、電話、地址都是她的。劉女士帶著疑惑打開包裹，發(fā)現(xiàn)里面是一個(gè)普通的太陽(yáng)能壁燈。

在南京市鼓樓區(qū)一家汽車修理廠工作的張先生也遇到了同樣的蹊蹺事，同樣是99元的貨到付款包裹，也是名叫趙守正的人從鄭州寄來的，只不過包裹里是扳手。因?yàn)閺S子里常有貨到付款的快遞，張先生沒有多想就把錢付了，但是很快他就發(fā)現(xiàn)，并沒有同事買過這個(gè)東西。

劉女士和張先生都很奇怪，這個(gè)趙守正究竟是誰？怎么會(huì)知道他們的個(gè)人信息？按照快遞單上寄件人的電話號(hào)碼，劉女士撥打了過去，但始終沒有人接聽。這更讓劉女士覺得，這個(gè)包裹有問題，于是她向警方報(bào)了案。

辦案人員判斷，應(yīng)該是有人非法獲取了劉女士個(gè)人信息，涉嫌用貨到付款的方式對(duì)她實(shí)施詐騙。接到報(bào)案后，南京市公安局網(wǎng)警支隊(duì)與南京市公安局鼓樓分局聯(lián)合展開偵查。

辦案人員撥打了快遞單上留有的寄件人電話，同樣無法接通。快遞單上的寄件人信息看似沒有問題，但辦案人員發(fā)現(xiàn)，寄件人的地址只寫了鄭州市中原區(qū)高新區(qū)中原廣告產(chǎn)業(yè)園，并沒有詳細(xì)的門牌號(hào)等信息。

聯(lián)系不上寄件人，辦案人員只能從快遞公司的物流信息入手調(diào)查。這些貨到付款的包裹是由德邦快遞郵寄的，這是一家正規(guī)快遞公司。根據(jù)國(guó)家相關(guān)規(guī)定，快遞公司在攬收包裹時(shí)，要對(duì)寄件人的信息進(jìn)行核查并且登記。因此，在快遞公司應(yīng)該可以查到寄件人信息和寄件的快遞員信息。

在南京德邦快遞公司，辦案人員查詢發(fā)現(xiàn)，劉女士的包裹是從河南省鄭州市高新區(qū)的科技園營(yíng)業(yè)部發(fā)過來的。發(fā)現(xiàn)這條線索的當(dāng)天，辦案人員就啟程趕往河南鄭州，開展進(jìn)一步調(diào)查。

7月23日，也就是劉女士報(bào)案的當(dāng)天下午，辦案人員在德邦快遞公司鄭州高新區(qū)科技園營(yíng)業(yè)部里，找到了當(dāng)時(shí)攬收這件貨物的快遞員衛(wèi)某。在跟衛(wèi)某談話詢問的過程中，辦案人員發(fā)現(xiàn)他一直支支吾吾，說不清楚快遞包裹是從哪里攬收過來的。

隨后，辦案人員調(diào)取了這個(gè)營(yíng)業(yè)部攬收的快遞數(shù)據(jù)進(jìn)行查看，發(fā)現(xiàn)大量的快遞包裹是以趙守正的名字發(fā)出，僅7月23日一天就有近8000件，而攬件人正是衛(wèi)某和另外一名快遞員劉某。

在證據(jù)面前，衛(wèi)某不得不交代，這個(gè)寄件人趙守正是虛構(gòu)的，真正的寄件人是他們轄區(qū)內(nèi)的鄭州依米信息技術(shù)有限公司，這是另外一名快遞員劉某介紹給他的大客戶。隨即，辦案人員找到劉某進(jìn)行了詢問，劉某也承認(rèn)，以趙守正之名寄出的快遞都來自于依米公司。

依米公司的真實(shí)地址是鄭州市高新區(qū)大學(xué)科技園，并不是快遞包裹上寫的中原廣告科技園。第二天上午，辦案人員在依米公司當(dāng)場(chǎng)抓獲公司負(fù)責(zé)人鄭某，并從鄭某的電腦里查獲公民個(gè)人信息50多萬條。

鄭某今年31歲，河南周口人，2017年8月成立了鄭州依米公司，從事網(wǎng)絡(luò)電商運(yùn)營(yíng)。鄭某承認(rèn)，他們公司以“趙守正”的名義發(fā)出了那些快遞。鄭某還向警方交代，他獲取的這些公民個(gè)人信息，很大一部分是快遞員劉某提供給他的。

隨后，警方在鄭州德邦快遞科技園營(yíng)業(yè)部將營(yíng)業(yè)部經(jīng)理魏某、快遞員劉某等人抓獲。

內(nèi)外勾結(jié)做盲發(fā)

依米公司一開始通過在手機(jī)應(yīng)用上投放產(chǎn)品廣告來獲取客戶，一段時(shí)間下來，發(fā)現(xiàn)運(yùn)營(yíng)成本過高。于是，公司負(fù)責(zé)人鄭某就想著找辦法節(jié)省廣告成本。

鄭某知道，快遞公司存儲(chǔ)了大量的個(gè)人信息數(shù)據(jù)。在和鄭州德邦快遞科技園營(yíng)業(yè)部的業(yè)務(wù)往來中，鄭某認(rèn)識(shí)了快遞員劉某。兩人熟絡(luò)之后，2018年年底，鄭某找到劉某說，他需要快遞公司的個(gè)人信息數(shù)據(jù)，用來做盲發(fā)業(yè)務(wù)。

劉某今年28歲，河南鄭州人，是鄭州德邦快遞科技園營(yíng)業(yè)部的一名快遞員。劉某知道公司嚴(yán)禁泄露個(gè)人數(shù)據(jù)信息，但是鄭某公司的發(fā)貨單數(shù)上去了，自己的業(yè)績(jī)?cè)黾�，拿到的提成也就變多了，劉某覺得有利可圖，答應(yīng)合作。

作為普通快遞員的劉某并沒有權(quán)限查看公司的個(gè)人信息數(shù)據(jù)，于是他找到了營(yíng)業(yè)部經(jīng)理魏某商量。魏某當(dāng)然也知道個(gè)人信息數(shù)據(jù)是嚴(yán)禁泄露的，但為了增加收入，他還是把自己的工作賬號(hào)和密碼告訴了劉某。

就這樣，劉某在獲取了魏某的權(quán)限后，開始向鄭某提供鄭州德邦快遞科技園營(yíng)業(yè)部的信息數(shù)據(jù)。辦案人員查明，僅從2019年6月到案發(fā)的這段時(shí)間，劉某就向鄭某提供了23萬多條的個(gè)人信息數(shù)據(jù)。有了這些信息，鄭某的依米公司發(fā)貨量開始猛增。

快遞員劉某等人的收入也因此有了大幅度的提高，為了籠絡(luò)劉某以獲取更多的個(gè)人信息，鄭某還聘用劉某當(dāng)他的倉(cāng)庫(kù)負(fù)責(zé)人。由于發(fā)貨量大，劉某干脆把公司的工作電腦搬到依米公司的倉(cāng)庫(kù)，邊出單邊發(fā)貨。

辦案人員在依米公司的倉(cāng)庫(kù)里，發(fā)現(xiàn)了大量還沒有發(fā)出去的商品。作為倉(cāng)庫(kù)的負(fù)責(zé)人，劉某說，大部分的商品都是他們低價(jià)從網(wǎng)上采購(gòu)的。南京劉女士付款99元買的燈，依米公司進(jìn)貨時(shí)的價(jià)格是18元。

辦案人員調(diào)查后發(fā)現(xiàn)，2019年5月到7月，依米公司累計(jì)向全國(guó)30多萬用戶快遞貨到付款包裹，涉案案值近1200萬元。鄭某、劉某、衛(wèi)某等人因涉嫌侵犯公民個(gè)人信息罪，被檢察機(jī)關(guān)批準(zhǔn)逮捕。

快遞管理存漏洞

按照德邦快遞的內(nèi)部規(guī)定，每個(gè)營(yíng)業(yè)部的負(fù)責(zé)人只能查看本部門的客戶數(shù)據(jù)，但是在劉某提供給鄭某的個(gè)人信息數(shù)據(jù)中，不光是科技園營(yíng)業(yè)部，還涉及另外兩個(gè)營(yíng)業(yè)部的數(shù)據(jù)。他又是怎么獲取的呢？

德邦快遞總部的蘇經(jīng)理對(duì)此的解釋是，一般營(yíng)業(yè)部的辦公室都是比較大的房間，大家都在里面辦公，在不知情的情況下被犯罪嫌疑人利用了。蘇經(jīng)理介紹，他們公司內(nèi)部對(duì)于客戶信息管理的規(guī)定非常嚴(yán)格，在《德邦快遞銷售行為十不準(zhǔn)》中，第九條就是“不得泄露客戶任何一條信息”，但這一事件確實(shí)暴露出了公司在管理上存在的疏漏。

事發(fā)之后，德邦快遞公司在客戶信息保護(hù)方面做出了一些改進(jìn)。例如，工作賬號(hào)從原始的密碼登錄，升級(jí)為實(shí)時(shí)更新的動(dòng)態(tài)碼和二維碼登錄。同時(shí)，當(dāng)工作系統(tǒng)內(nèi)出現(xiàn)批量查詢客戶信息等操作時(shí)，后臺(tái)會(huì)發(fā)出預(yù)警。

來看看網(wǎng)友們?cè)趺凑f：

普法時(shí)間

 pufashijian

Q1：依米公司用自己買來的個(gè)人信息，就這樣盲目地群發(fā)各種快遞，你收了，這筆錢我就掙了，你要不收，退回來也無所謂。他們那些東西都是從其它地方便宜買來，然后高價(jià)賣出，這種行為在法律上會(huì)怎么認(rèn)定呢？

A1：在我看來，在這個(gè)案件里邊，依米公司的這樣一種行為其實(shí)已經(jīng)構(gòu)成了詐騙。為什么呢？它是通過這種貨到付款的方式，把這些廉價(jià)商品通過快遞郵寄的方式寄給了這些被害人，被害人接到這些快遞的時(shí)候就會(huì)產(chǎn)生一種錯(cuò)誤的認(rèn)識(shí)，一種錯(cuò)覺，覺得好像是自己購(gòu)買的。某件商品給寄過來了，那么如果沒有仔細(xì)辨認(rèn)，直接進(jìn)行簽收付款的話，就上當(dāng)了，經(jīng)濟(jì)上遭受了損失。被害人之所以會(huì)產(chǎn)生這樣的錯(cuò)誤認(rèn)識(shí)呢，根本原因還是因?yàn)檫@個(gè)依米公司利用了他所獲取到的精準(zhǔn)的公民個(gè)人信息，去做了這樣一個(gè)局。

Q2：德邦快遞的工作人員已經(jīng)牽扯到犯罪當(dāng)中了，他的這個(gè)行為法律上會(huì)怎么認(rèn)定呢？

A2：2017年，最高人民法院、最高人民檢察院出臺(tái)過一個(gè)司法解釋，就是《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》，對(duì)侵犯公民個(gè)人信息罪的構(gòu)成入罪的標(biāo)準(zhǔn)進(jìn)行了規(guī)定。第一種情形是出售、提供公民個(gè)人信息給他人，被用于犯罪的，這就直接構(gòu)成了侵犯公民個(gè)人信息罪。還有出售公民個(gè)人信息獲利5000元以上的，也是直接構(gòu)成了侵犯公民個(gè)人信息罪。另外，根據(jù)出售的信息條數(shù)，也有兩種情形，一種情形是，如果你出售提供的是軌跡信息、通訊信息、征信信息、財(cái)產(chǎn)信息這四類信息的話，50條就構(gòu)成了這個(gè)罪名；如果是其他的，比如說生理健康信息、通訊記錄、住宿信息，500條就會(huì)構(gòu)成侵犯公民個(gè)人信息罪。剛才我們提到的這些信息以外的其他信息，需要5000條以上的標(biāo)準(zhǔn)才會(huì)構(gòu)成這個(gè)罪名。

Q3：現(xiàn)在網(wǎng)絡(luò)時(shí)代，很多商家掌握了大量的公民個(gè)人信息，很多時(shí)候是一些內(nèi)鬼把我們的信息給泄露出去了，像這些掌握了大量個(gè)人數(shù)據(jù)的公司還有單位，如果他們違反了數(shù)據(jù)保護(hù)的這些規(guī)定的話，將會(huì)承擔(dān)什么樣的法律責(zé)任呢？

A3：如果是單位的行為，去出售或者是提供公民個(gè)人信息給他人，然后產(chǎn)生了相應(yīng)的后果，符合侵犯公民個(gè)人信息罪的犯罪構(gòu)成的話，那么企業(yè)也會(huì)構(gòu)成侵犯公民個(gè)人信息罪。另外，如果相關(guān)的這些公司、這些單位不履行對(duì)于公民個(gè)人信息保護(hù)的法律義務(wù)，有可能會(huì)構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪這樣一個(gè)罪名。