一、案情经过
被告人王X系某公司法定代表人。在从事家装经营过程中，王X获取了大量公民个人信息，总计达14万余条。据王X供述，这些信息除了从赵某处购买外，部分是从上一家公司离职时带走，还有部分是其公司业务员在业务活动中获取。此后，王X将其中部分公民个人信息出售或提供给他人，并从中非法获利。
公安机关在侦办过程中，从王X的百度云盘、个人电脑及手机中查获了上述大量公民个人信息。2020年11月11日，王X经公安机关电话通知后主动归案，后被取保候审。2021年12月14日，王X被依法逮捕。某区人民检察院以王X涉嫌侵犯公民个人信息罪提起公诉，指控其非法获取并出售、提供公民个人信息，情节特别严重。
二、争议焦点
本案在审理过程中，控辩双方及法庭主要围绕以下几个核心争议焦点展开：
1. 涉案公民个人信息数量的认定及来源定性。王X辩称，14万余条信息并非全部为非法购买，部分来源于前公司或业务员。争议在于，对于非直接购买，而是在履行职责、提供服务过程中收集或从其他渠道获取的信息，是否应当全部计入侵犯公民个人信息罪的犯罪数额。
2. 自首情节的认定及量刑影响。王X经电话通知到案，是否构成自首？若构成自首，能否据此减轻处罚？
3. 缓刑适用条件的审查。王X及其辩护人请求适用缓刑。争议在于，王X将获取的部分信息出售或提供给他人并获利，导致信息再次流出扩散，其主观恶性和社会危害性是否达到了不适用缓刑的程度。
三、办案经过
作为王X的辩护人，戴新进律师在接受委托后，迅速开展了全面、细致的辩护工作：
1. 全面审查证据，厘清事实脉络。戴新进律师多次前往看守所会见王X，详细核实涉案信息的来源、数量及流向。针对公安机关提取的百度云盘、电脑及手机中的电子数据，律师进行了细致的阅卷和审查，确认了信息条数的客观性。同时，针对信息来源，律师指导王X详细梳理了每一批信息的获取途径，区分了购买、履职获取等不同情形，为庭审辩护打下事实基础。
2. 深入研究法律，制定辩护策略。戴新进律师系统研究了《刑法》及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。针对争议焦点，律师制定了以“自首认定”和“主观恶性较小”为核心的辩护策略。律师认为，王X经电话通知到案并如实供述，依法应认定为自首；对于部分非购买获取的信息，其主观恶性相对直接非法购买并倒卖的行为较小。
3. 积极庭审沟通，充分发表辩护意见。在庭审阶段，戴新进律师向法庭充分阐述了王X构成自首的法定从轻、减轻处罚情节。同时，律师强调王X系初犯、偶犯，归案后认罪悔罪态度良好，且已积极退缴全部违法所得。律师恳请法庭综合考虑王X的犯罪情节、悔罪表现及其家庭实际情况，对其从轻处罚并适用缓刑，给予其改过自新的机会。
四、案件结果
某区人民法院经审理后，对本案作出了如下判决：
法院认为，王X在履行职责、提供服务过程中收集了大量公民个人信息，无论涉案信息从何途径而来，均不影响非法获取公民个人信息的认定。王X将从事家装经营中获取的公民个人信息部分出售或提供给他人，应当依据其获取的全部公民个人信息定罪量刑。公安机关查获的信息条数均作为认定犯罪数额的依据。
关于缓刑适用，法院认为王X将获取的部分信息出售或提供给他人并从中获利，致信息再流出扩散，主观恶性和社会危害性较大，不符合适用缓刑的条件。因此，法院未采纳辩护人关于适用缓刑的意见，但采纳了其他相关辩护意见。
最终，法院依照《刑法》及相关司法解释，判决被告人王X犯侵犯公民个人信息罪，判处有期徒刑一年六个月，并处罚金五千元；责令王X退出违法所得一千元，扣押在案的作案工具手机一部、笔记本电脑一台予以没收，上缴国库。
五、案件价值
本案在侵犯公民个人信息罪的司法认定及辩护实务中具有重要的参考价值。
首先，明确了“履职获取”信息的定罪规则。本案裁判要旨明确，行为人在履行职责、提供服务过程中收集的公民个人信息，同样属于刑法保护的客体，无论后续是出售还是提供，均应以侵犯公民个人信息罪论处，且信息数量应合并计算。这为同类案件的信息数量认定提供了清晰的裁判标准。
其次，严格把握了涉个人信息犯罪的缓刑适用条件。本案表明，对于将公民个人信息出售、提供给他人，导致信息进一步扩散、社会危害性较大的被告人，即使具有自首等从轻情节，在缓刑适用上也会受到严格限制。这体现了司法机关严厉打击侵犯公民个人信息犯罪、保护公民隐私安全的坚定立场。
最后，展示了刑事辩护律师在涉网络、数据犯罪中的专业作用。戴新进律师通过精准的证据审查、深入的法律研究以及有效的庭审沟通，成功为当事人争取到了自首情节的认定及从轻处罚，最大程度维护了当事人的合法权益。
六、适用场景
1. 行业合规与风险防范：本案特别适用于家装、房产中介、教育培训、金融保险等易接触大量公民个人信息的行业。企业经营者及从业人员应以此为戒，建立健全个人信息保护合规制度，严禁在业务活动中非法收集、出售或提供客户信息，避免触碰刑事红线。
2. 刑事辩护实务参考：对于办理侵犯公民个人信息罪的辩护律师，本案提供了关于电子证据审查、信息来源抗辩、自首情节认定以及缓刑适用条件辩论的实务参考。律师可借鉴本案中的辩护思路，在类似案件中为当事人争取最有利的判决结果。
3. 普法宣传教育：本案可作为开展《个人信息保护法》及刑法普及教育的生动案例。通过向社会公众展示侵犯公民个人信息的法律后果，提升全民个人信息保护意识，营造尊重和保护个人隐私的良好社会氛围。
七、案件总结
随着信息技术的飞速发展，公民个人信息已成为重要的数据资源，同时也面临着被非法获取和滥用的巨大风险。本案中，王X因法律意识淡薄，在经营过程中非法获取并出售公民个人信息，最终付出了失去自由的沉重代价。
戴新进律师在代理本案过程中，深刻体会到涉数据犯罪案件的复杂性与专业性。此类案件不仅涉及传统的刑法理论，更涉及电子数据取证、信息数量计算等专业技术问题。作为辩护律师，必须具备跨学科的知识储备和严谨的办案态度，才能在复杂的证据链条中寻找辩护突破口。
本案的判决再次敲响警钟：在数字经济时代，任何组织和个人都必须严格遵守法律法规，合法、正当、必要地处理个人信息。唯有坚守法律底线，方能实现企业的长远发展与个人的安居XX。
