来源：中国日报
日前，最高人民法院强调，在数字化浪潮下，必须切实保障数据安全、维护公民合法权益，并发布了一起具有标杆意义的典型案例。该案中，两名涉案人员因非法获取并泄露超过9亿条个人信息，被依法判处监禁。
随着信息技术迅猛发展，犯罪手法日趋隐蔽化、智能化。最高法指出，敏感个人信息频遭窃取、泄露和非法倒卖，其背后往往与部分政府机构、企业及网络平台的数据管理存在漏洞密切相关。部分不法分子利用非法获取的个人信息实施诈骗、敲诈勒索及“开盒”等行为，不仅严重威胁公民人身与财产安全，也给社会公共安全和社会秩序带来重大隐患。
在本次发布的典型案例中，被告人林某、王某于2023年至2025年间，通过加密通讯工具及互联网渠道非法获取公民个人信息。其中，林某非法获取数据超过6亿条，王某则超过3亿条。其后，二人通过虚拟货币支付等方式将信息转卖牟利。林某还与他人合谋组建了一个拥有逾2000名成员的线上群组，利用所获个人信息对他人进行侮辱和人身攻击。
经北京市海淀区人民法院审理，认定林某、王某构成非法获取、出售公民个人信息罪，且情节属“特别严重”。法院依法判处林某有期徒刑七年，并处罚金人民币七万元，判处王某有期徒刑五年六个月，并处罚金人民币五万元。
法院指出，未经授权公开他人姓名、身份证号、电话号码、住址、行踪记录及社交媒体账号等敏感信息的行为，即俗称的“开盒”或“人肉搜索”。此类行为常伴随煽动网民实施言语攻击、骚扰及网络暴力，后果极其恶劣。
最高人民法院对此表示：“‘开盒’行为不仅给受害者及其家庭带来严重身心伤害，更对社会公共秩序和稳定造成巨大冲击。”法院强调，个人信息安全事关每一位公民，打击相关违法犯罪对维护清朗网络空间、构建健康数字生态具有重要意义。
此外，最高法同时公布了其他四起个人信息侵权典型案例，并要求各级法院持续加大对侵犯个人信息罪及其关联犯罪（如敲诈勒索、诈骗等）的惩处力度。
其中一起案件显示，2022年2月至7月间，两名被告共同出资购买木马程序，将其植入某官方疫苗预约网站，非法获取该平台存储的超过29万条HPV疫苗预约信息。二人随后租用虚拟主机服务器，将非法获取的网站源码上传至域名服务空间，搭建仿冒钓鱼网站，并组织分工明确的团伙，通过平台群发虚假疫苗预约成功短信，诱导用户点击钓鱼链接。他们冒充医生及客服人员，以调价、优先预约、改签优惠等借口，骗取51名受害人共计超过58万元人民币。依据江苏省某法院的判决，二人因侵犯公民个人信息罪及诈骗罪，分别被判处有期徒刑十二年及十一年九个月，并处罚金。
最高法指出，该案犯罪分子利用女性对健康的关注心理，侵入合法疫苗预约平台非法获取信息，继而实施精准诈骗。此类行为严重侵害公民个人信息安全与财产权益，必须依法予以从重惩处。
