孩子刚出生
“医院人员”就上门免费拍照？
骚扰背后
2.6万余条新生儿信息被贩卖
宝宝出生后，很多宝妈宝爸都接到过类似的推销电话，源源不断、不分时间场合的骚扰电话让本就疲惫不堪的他们不胜其烦，而这一切的源头都是因为宝宝的信息遭到了泄露。2023年，常州市新北区检察院就依法办理了一起26663条新生儿信息被泄露案。同年8月，泄露新生儿信息的李某等三人因侵犯公民个人信息罪分别被判处有期徒刑三年四个月至三年不等，并处罚金人民币二十一万元至八万元不等。此外，李某三人还缴纳民事赔偿金共计37万元，并在省级媒体上公开赔礼道歉。而购买新生儿信息用于影楼推销的黎某等人因涉嫌其他犯罪，公安机关正在侦查之中。
“新手妈妈”举报牵出黑色产业链
“您好，请问是谷女士吗？我们是您家附近的XXX儿童摄影，目前针对您家量身定制了百日宝宝套餐，优惠力度空前……”
2023年2月，家住常州市新北区的谷女士晋升为一名新手妈妈，在她还沉浸在初为人母的喜悦中时，却频繁接到这些推销电话，介绍新生儿摄影套餐、推销新生儿产品。更让她感到不安的是，对方居然精准地掌握了孩子的出生医院、出生日期、性别及父母姓名、电话等重要信息，出于对孩子、对自己及家人的保护，她立即向公安机关举报。
接到举报后，新北区公安分局立即开展调查。通过电话追踪，公安机关查到辖区内某镇儿童摄影店通过购买新生儿出生信息，向新生儿父母推销摄影业务的犯罪事实。在摄影机构的电脑上，公安机关当场查获千余条新生儿信息。据该摄影机构负责人黎某交代，这些信息是在行业聊天群向同行购买获得的。公安机关顺藤摸瓜，最终抓获了新生儿信息泄露的源头李某以及他的下线吕某、刘某等人。本来互不相识、相隔千里的三人因非法窃取、出售新生儿信息被串联起来，一条侵犯新生儿信息的黑色产业链随之浮出水面。
2023年2月21日，公安机关对李某等三人以侵犯公民个人信息罪刑事立案。由于该案牵扯到的受害者众多、影响面广，最终该案由公安部挂牌督办。
黑客入侵网站
盗取、贩卖新生儿信息
现年32岁的李某是湖南株洲人，从小就有着过人的计算机天赋，但由于长期沉溺网络，他早早就辍学进入了社会，在网吧当网管以维持生计，并逐渐熟悉黑客技术。他对自己的技术深信不疑，他认为没有攻不破的网络，只有不够好的技术。
2022年10月，李某通过朋友了解到，母婴店、儿童摄影店等对新生儿信息需求极大，精准的新生儿信息在帮助店家及时挖掘客户、增加效益方面极具价值。知道这个消息后，手头拮据的李某便动起了心思，最终他将目光锁定到了由国家职能部门牵头、浙江某技术公司开发维护的某新生儿信息网站，他通过黑客技术侵入网站，并筛选出符合儿童摄影店数据需求的新生儿出生信息进行下载，主要包括新生儿的性别及父母电话等内容。
一般情况下，非法售卖的公民个人信息大约每条几毛钱，而李某窃取的新生儿信息因来源可靠、内容准确，每条可以卖到11元到15元不等的高价。他通过在QQ群中发布信息，广而告之自己手握新生儿信息源，寻找合作伙伴，因而联系上了吕某。吕某在南京经营儿童摄影机构，通过网络，和在大连的同行刘某早就认识，平时两人没事儿会在网络上搜寻新生儿信息进行自用，看到李某的招募信息后，三人一拍即合，约定由李某负责窃取新生儿信息，而吕某和刘某则利用自己身处行业内的优势，充当“二道贩子”“三道贩子”，将信息向摄影机构进行售卖，三人很快便建立起稳定的对外销售渠道，尽管价格高昂，依然销路畅通。
公安机关侦查查明，2022年10月至2023年2月间，李某为谋取私利，利用黑客技术入侵国家职能部门网站，窃取新生儿信息26663条，而吕某与刘某则充当李某的下线，对李某非法窃取的新生儿信息进行倒卖，向全国各个省市地区的儿童摄影机构进行销售，至案发时，三人通过售卖新生儿信息共获利30余万元。
检察机关依法打击
制发风险提示函保障信息安全
2023年3月，公安机关邀请新北区检察院检察官提前介入。该院高度重视，第一时间指派员介入，引导侦查，围绕电子证据存储路径、涉案信息特征分析、上下线供述的印证等方面进一步做好固证工作。
李某具有较强的反侦查意识，给自己的电脑加装了关机后自动清空数据的软件，并非法购买了一张银行卡，和下线的金钱往来也是通过现金存入该卡，以切断和下线的交易痕迹。因此，他认为司法机关无法掌握自己的犯罪实证，到案之后拒不配合。
“要让这种‘技术控’认罪，必须从技术上制服他！我们决定从现有的证据入手，通过分析从摄影机构处查获的新生儿信息文件，推导出这些文件都具有一定的文件命名规律和内容特征，再比对吕某、刘某手机中残留的和李某的聊天文件，确认文件命名方式和内容特征一致。同时，通过吕某与刘某指认，确认李某为唯一信息来源。” 承办检察官史可介绍。
在证据面前，李某心理防线崩溃，不得不承认了自己的犯罪行为。但在后面的诉讼过程中，李某的认罪态度多次反复。
2023年5月，该案移送至新北区检察院审查起诉。办案检察官审查认为，李某等三人通过非法手段获取、买卖公民个人信息，已触犯了刑法有关规定；此外，他们的行为还侵犯了众多不特定新生儿的合法权益，损害了社会公共利益，在追究刑事责任的同时，根据《民法典》和《个人信息保护法》的相关规定，应当依法追究三人侵犯公民个人信息的民事侵权赔偿责任。2023年6月29日，新北区检察院以侵犯公民个人信息罪对被告人李某、吕某、刘某三人提起刑事附带民事公益诉讼。
经过两次庭前会议后，8月24日，该案公开开庭审理。庭审中，面对检察官出示的已形成闭环的证据和有针对性的释法说理，李某觉得狡辩无用，当庭认罪认罚并道歉：“感谢司法机关，让我们认识到了自己的错误，为了一己私利非法盗取、买卖新生儿信息既触犯了法律，也给众多信息被泄露的新生儿带来安全隐患，在此，我们也想向这些新生儿父母说声对不起，我们真的错了。”法院最终采纳公诉机关的意见，并全部支持附带民事公益诉讼的诉讼请求，作出本文开头时的判决。
办理一案，治理一片。为防范这些新生儿信息遭遇二次泄露，新北区检察院联合公安机关，将查获的新生儿信息全部进行了销毁。同时，针对办案中发现的该网络平台存在的漏洞，及时向负责网站开发的浙江某技术公司通报案情，制发风险提示函，要求公司及时修复漏洞、消除隐患，并引导使用本网站的医疗单位做好账号密码定期更新的工作，保障新生儿信息安全。
“感谢检察机关，我公司已经针对系统漏洞进行了筛查并修复，增加了登录手机号验证码强制验证、限制或关闭系统的导出功能、优化系统查询验证，切实保障信息安全。” 2023年12月，该公司回函检察机关。
