身为网购平台的物流站点仓管员，利用职务之便倒卖起了寄件人的信息，而且是批量出售，累积超过5万条。最终，面临的是锒铛入狱。
杨某等8人系某网购平台在不同物流站点的仓库管理人员，拥有企业内部数据系统查询权限。2023年6月至9月间，其应韦某某(另案处理)请托，利用职务便利，通过公司内部运单查询系统，多次违规调取、提取快递单号对应的公民个人信息，内容涵盖收寄件人姓名、手机号码、住址等。杨某等人以每条0.8元的价格向韦某某批量出售，累计提供公民个人信息5万余条，非法获利4万余元。
经警方查处后，杨某等人被起诉到法院。
无锡数据资源法庭审理后认为，涉案公司员工杨某某等人用自己在数据处理与物流查询系统中的权限，系统性地获取并交易用户信息，属于典型的“内部人员”滥用数据访问权限实施的违法犯罪行为。
被告人杨某等人违反国家有关规定，将在履行职责或者提供服务过程中获取的公民个人信息出售给他人，情节严重，该行为已构成侵犯公民个人信息罪，分别判处8名被告人有期徒刑七个月至拘役三个月不等，并各处罚金。
案件承办法官吴爱华表示，杨某等人作为“数据管家”，其与数据相关的职务权限本是为保障物流数据流转而设，却被异化为实施信息倒卖的“内部漏洞”。其利用系统授权，将承载着用户隐私的运单数据从受保护的数据库中非法提取、批量导出，这一行为直接破坏了平台数据系统的保密性，造成了公民个人信息的泄露。
案件审结后，法院通过分析研判，认为需从源头堵塞数据安全（885942）漏洞，遂向涉案平台企业发出了司法建议，指出其在数据权限管控、高危行为预警和员工法治教育等方面的管理短板，推动企业施行数据权限最小化原则、建立实时风险监测模型、深化内部数据安全（885942）培训等一系列整改，实现了从“惩治已发生犯罪”到“预防未发生风险”的治理升级，彰显了司法裁判对数据安全（885942）治理规则的引领与完善。
吴爱华法官称，该案通过裁判与司法建议的联动，警示掌握用户数据的企业，必须建立严格的内控体系，将数据安全（885942）视为生命线，坚决杜绝泄露、倒卖公民个人信息违法行为的再次发生。
扬子晚报/紫牛新闻记者张建波
