十一月二日，最高人民检察院发布一批依法保护公民个人信息典型案例，聚焦当前侵犯公民个人信息犯罪的新特点、新趋势。六个案例覆盖网络开盒、贩卖明星行程、假冒私家侦探跟踪、境外社工库倒卖、骗取老年人信息、专扒房东信息卖往境外等类型，基本勾勒出这条黑产的完整链条。

最触目惊心的是开盒案。二零二零年起，陈某丞、陆某鹏、马某力等人为搭建个人信息数据库，使用脚本代码侵入某省事务平台系统，非法获取公民身份证号码、电话号码等个人信息一千六百万余条；陈某丞还伙同他人窃取多个网络贴吧、云空间用户注册账号、电话号码等信息十亿余条。他们利用这些信息，对全国各地四十七名被害人实施网络开盒、线上网暴、线下滋扰，其中含五名未成年人，五人因精神抑郁就医，多名未成年人和在校大学生产生厌学情绪。法院判处六人有期徒刑四年五个月至九个月不等，并处罚金。

其余案例同样指向内鬼和需求方。某航空外包公司电话客服舒某屏利用职务便利查询并出售三十余名艺人、一百余架次航班信息，非法获利一万余元，被判有期徒刑十个月、缓刑一年并处罚金三万元，同时承担公益损害赔偿和赔礼道歉责任。无业人员周某许以私家侦探名义招揽婚姻调查业务，线上购买信息、线下安装定位器跟踪偷拍，非法获取出售信息一点八万余条、获利十六万余元，被判有期徒刑四年。

针对老年人的案例尤其值得警惕。潘某、范某等人组建村推团伙，在河南等六省份十余个地市五百余个村庄，以帮助老年人激活医保电子凭证为幌子，骗取两万余名老年人的姓名、身份证号码、人脸生物信息，批量实名认证账户后出售，非法获利一百八十余万元，二十五人被判刑。

最高检在点评中明确了一条重要规则：已公开的公民个人信息，并非可以任意倒卖的公共资源。未经被收集者同意，将合法收集的个人信息向他人提供，擅自改变信息公开的范围、目的和用途，明显超出合理使用限度，情节严重的，构成侵犯公民个人信息罪。这条规则直接回应了网上能搜到就不算隐私的常见误解。

对普通人来说，可操作的自保措施并不复杂：不随意在陌生小程序填写身份证号和人脸信息；帮家中老人办理医保、社保业务时尽量全程陪同；发现被开盒立即固定截图、保存链接并向平台和公安机关举报。信息一旦流出，追回几乎不可能，防线只能前移。

（信息来源：新京报）