“山东临沂女孩徐玉玉遭电话诈骗后离世”一事持续发酵。

根据公开报道，作案者几乎是“精准诈骗”，不仅知道徐玉玉母亲的电话，还知道刚刚考上大学的徐玉玉在申请助学金，最终以助学金为由，一步步诱导徐将9900元学费转到了指定账户里。

谁在泄露个人信息?是通过什么渠道和手段获取的?不法分子将会受到什么样的惩处?目前警方正在调查。

从中国裁判文书网检索到10起涉及非法获取个人信息罪（或侵犯公民个人信息罪）的案例，其中5例，泄露信息者分别是学校、银行、电信企业、教育培训机构，甚至是公安机关的工作人员

澎湃新闻;另外3起案例的作案者通过技术手段入侵网络信息平台窃取个人信息;还有两起案例，涉案人员从互联网购买到公民个人信息，并向他人非法出售从中牟利。

刑法修正案(九)出台之后，非法获取公民信息罪改为侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息。情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

修改后的罪名扩大了适用犯罪主体的范围，但侵犯公民个人信息罪在实际中的判例并不多。一般的盗取信息、侵犯隐私行为——比如被作为商业信息、当做客户联络等，都只会按照民事案件处理。且目前可查询到的该罪案例，刑罚基本在3年以下。

律师梁宏刚表示，“此次山东临沂事件最终造成受害人死亡，如果定罪，或应该按照情节特别严重予以量刑处罚。”

5份判例中泄露者均为内鬼

判例显示，学校、银行、电信企业、教育培训机构，甚至公安机关，如果对员工疏于管理，都可能成为信息泄露的源头。

该学院成人高考办副主任代某

四川省大邑县法院作出的一份判决书显示，2014年1月初，中国银行武侯支行曾某、李某来到位于大邑县的四川文轩职业学院，找到，说想向学生推销银行卡。

之后，代某未经过学校许可和学生本人同意，通过QQ邮箱将3万余名学生的个人信息发给了曾某、李某。曾某、李某收到学生信息后，向银行申请批量制卡。

随后，曾某、李某将违规制作的35000余张中国银行企业园区金卡送到四川文轩职业学院交给代某，并向代某支付了人民币50000元，要求代某提供学生办卡申请表、身份证复印件等。代某拿了钱并将其存进自己的银行账户，用于辅导员召集学生填申请表的加班费，以及复印学生办卡申请表、身份证的费用。

2015年2月11日，代某因犯出售、非法提供公民个人信息罪被大邑县法院判处有期徒刑一年六个月，宣告缓刑二年，并处罚金2000元。

单县信用社临时工作人员董某

山东单县的一起判例显示，2015年7月20日至2015年7月31日，，在履行职责过程中登陆中国人民银行征信查询系统，查询他人征信信息1629条，并将查询结果出售给李某某，先后收取李某某支付的好处费4万元左右。

后经法院判决，董某犯侵犯公民个人信息罪，判处拘役六个月，缓刑八个月，并处罚金二万元;李某某犯侵犯公民个人信息罪，判处拘役五个月，缓刑六个月，并处罚金二万元。

河南焦作市公安局山阳分局社区五中队巡防队员、宁波移动公司海曙分公司员工、上海某一教育培训机构工作人员

另有三起判例中，泄露信息者分别是。

多家考试系统被入侵盗取信息

一些存有大量个人信息的网站、平台，由于疏于防范，为一些不法人员盗取信息的提供了机会。

至杭州假装应聘电商公司客服，后伺机在电商公司电脑上安装非法软件，获取电脑内包含公民个人信息的客户资料

浙江杭州江干区法院审理的一起案件显示，经查，汤某甲于2015年3月底至4月初期间，受他人指使，伙同施某、汤某乙，并据此从汤某甲的上家处获取好处费。

通过上述行为，汤某甲获利2300元，施某获利1500元，汤某乙获利500元。最终法院均判处三人犯非法获取公民个人信息罪，有期徒刑一年三个月。

利用多家考试网站系统漏洞，使用专业软件分别侵入某国际教育公司服务器（位于北京市经济技术开发区）、某社工招录中心等多家数据库，非法获取报考人员个人信息共计39410条

另外一起类似案件发生在北京市大兴区。经法院审理查明，2015年7月至9月间，余某，用于个人谋取经济利益。

最终，余某犯非法获取公民个人信息罪，被判处有期徒刑一年，并被处罚金人民币一万元。

通过互联网下载的方式非法获取公民个人信息（其中包括公民酒店住宿信息2000余万条、公民铁路互联网12306的注册信息13余万条、个人简历信息520余万条以及网络注册帐号密码等）

此外，在互联网中投放的简历、个人酒店住宿信息等也有可能被利用。湖北信阳县法院一起判决书显示，2014年前后，被告人黄某在未经信息所有人允许的情形下，，并于2014年5月私自将上述信息上传至自己创办的“密码库”网站，获利20余万元。

律师：侵犯个人信息如何定罪量刑

公民个人信息包括哪些内容?

公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。

最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》(公通字〔2013〕12号)明确规定：“”

现行刑法规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

北京大悦律师事务所律师梁宏刚接受澎湃新闻采访时表示，因为刑法修正案九出台，非法获取公民个人信息罪已经被取消，改称为侵犯公民个人信息罪。

“修改前，出售、非法提供公民个人信息罪犯罪主体是指国家机关或者金融、电信、交通、教育、医疗等单位本身以及单位的工作人员，修改后，普通人也可以被该罪名定罪。”梁宏刚说。

梁宏刚说，相比其他的刑事罪名，侵犯公民个人信息罪在实际中的判例并不多，一般的盗取信息侵犯隐私，比如被作为商业信息，当做客户联络等，都只会按照民事案件处理。目前可查询到的侵犯公民个人信息罪案例，基本刑罚都在3年以下，很少有“情节特别严重”判处3年以上。

关于该罪的“情节严重”以及“情节特别严重”尚无明确的司法解释，严重造成公民精神损害以及个人人身安全、重大财产损失应当认定为情节特别严重。

梁宏刚表示，此次山东临沂事件最终造成受害人死亡，如果定罪，应该按照情节特别严重予以量刑处罚。