非法获取并出卖公民个人信息，对其应如何进行定罪处罚？

一、案情简介：张某某利用恶意程序批量非法获取网站用户个人信息

2015年6月,被告人张某某在登录浏览“魅力惠”购物网站时发现,通过修改该网站网购订单号可以查看到包含用户姓名、手机号、住址等内容的订单信息。为谋取利益,张某某委托他人针对上述网站漏洞编制批量扒取数据的恶意程序,在未经网站授权的情况下,进入该网站后台管理系统,从中非法获取客户订单信息12503条,通过QQ等联络方法将上述客户信息分数次卖给被告人姚某某,获利人民币5359元。被告人姚某某购得上述订单信息后,又在网络上分别加价倒卖从中牟利。

二、法院判决：张某某构成侵犯公民个人信息罪

上海市X人民检察院于2015年9月30日以涉嫌非法获取公民个人信息罪对张某某批准逮捕,于10月20日以证据不足对姚某某不批准逮捕,并要求公安机关补充侦查。此案提起公诉后,2016年3月29日,X人民法院以侵犯公民个人信息罪,判处张某某有期徒刑一年九个月,罚金人民币五万元,判处姚某某有期徒刑一年六个月,罚金人民币二万元。

三、律师说法：非法获取公民身份信息的电子数据是认定事实的核心证据

我国刑法修正案九第十七条将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

本案通过网络实施侵犯公民个人信息犯罪,在远程、非接触的状态下跨省区、多地域完成,作案手段技术含量高,涉案人员关系松散,特别是犯罪活动涉及的电子证据源中电脑、QQ、移动存储介质、手机、银行卡等证据的数据提取、固定、转化和验证等给案件取证很困难。

本案证据体系中,认定犯罪事实的核心证据之一系犯罪嫌疑人非法获取公民身份信息的电子数据。如果该核心证据缺失,即使犯罪嫌疑人作有罪供述亦难以定罪处罚。犯罪嫌疑人姚某某移送审查逮捕过程中,检察机关对电子数据仔细比对后发现,有关姚某某非法获取公民数据信息情况的鉴定意见存在重大瑕疵,难以作为定案依据,需重新鉴定,故综合案件证据情况,对姚某某作存疑不捕决定,同时向公安机关说明不捕理由并提出五条补侦建议。检察机关侦查监督部门与公诉部门围绕案件定性、证据认定、涉案情节等疑难问题进行充分沟通,形成统一意见。