《中华人民共和国个人信息保护法》施行一周年之际，广东省高级人民法院今日（10月31日）发布了一批个人信息保护典型案例，涵盖严厉打击侵犯公民个人信息犯罪、防止个人信息“过度收集”、保障行使个人信息查阅复制权、规范网络平台依法使用个人信息等内容，反映了广东法院充分发挥审判职能作用，全面依法保护个人信息权益、规范个人信息处理，维护网络空间良好生态、促进数字经济健康发展的司法实践。

部分案例节选

典型案例：严厉打击网络科技公司贩卖公民个人信息犯罪

2018年5月，某网络科技公司的实际经营者蔡某某与尹某共谋，通过该公司向上游某软件公司购买含有电话号码、登录平台名称和次数等内容的公民个人信息，再以每条0.35元或0.5元的价格转卖给尹某。蔡某某指派员工刘某、李某具体负责信息买卖业务，至案发前累计出售公民个人信息741238条，获利约50万元。尹某将上述公民个人信息转售给刘某中、刘某翠等人（已判刑），获利66万多元。刘某中、刘某翠利用购得的公民个人信息组建“股民微信交流群”，后致被害人海某被骗。

阳江市江城区人民法院一审认为，某网络科技公司、尹某无视国家法律，违反国家有关规定，向他人购买、出售公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。蔡某某、刘某、李某作为对某网络科技公司直接负责的主管人员和直接责任人员，应以侵犯公民个人信息罪追究其刑事责任。故以侵犯公民个人信息罪判处某网络科技公司罚金80万元；判处尹某有期徒刑三年六个月，并处罚金70万元；判处蔡某某有期徒刑三年八个月，并处罚金30万元；分别判处刘某、李某有期徒刑一年十个月，并处罚金3万元；追缴某网络科技公司违法所得50万元、尹某违法所得661209元。阳江市中级人民法院二审维持原判。

【典型意义】

侵犯公民个人信息罪的犯罪主体既包括个人，也包括单位。本案中，人民法院根据各被告的犯罪性质、情节轻重等依法作出判决，同时对涉案单位处以刑罚，全方位严厉打击侵犯个人信息犯罪行为。

典型案例：依法保护个人信息查阅复制权

2021年3月1日，周某某因担心某电子商务公司运营的平台获取并记载的其本人信息有误或被泄露，致电该平台客服，希望平台披露收集到的其本人信息。该平台客服表示:“用户有填写的信息，可以在APP个人中心予以查看，且这些信息采取了加密的保护措施，不会泄露；对于用户没有填写的信息，平台无法展示。”同日，周某某向该平台隐私专职部门邮箱发送电子邮件，请求披露其个人信息，平台未予回复。周某某遂诉至法院，请求某电子商务公司向其披露收集的个人信息。

广州市中级人民法院生效判决认为，周某某要求平台向其披露个人信息，实质是主张个人信息查阅复制权。个人信息查阅复制权是个人重要的法定权利，依法应予充分保障。周某某作为平台注册用户，有权要求平台披露收集的个人信息及相关处理情况。故根据案件具体情况，判决某电子商务公司提供其收集的周某某相关个人信息及其处理相关情况供周某某查阅、复制。

【典型意义】

个人信息查阅复制权是重要的基础性权利，对于防止个人因他人非法收集、处理个人信息而遭受人身财产权益损害具有重要意义。本案在切实保障信息主体合法权益的同时，引导个人信息处理者合规经营，对加强个人信息保护进行了有益的探索。

文、图/广州日报·新花城记者：章程 通讯员：陈康秀、楚惠如
广州日报·新花城编辑：林传凌