由江苏昆山警方侦破的全国首例侵犯公民个人健康生理信息案件5日对外发布。犯罪嫌疑人大量窃取或买卖公民个人健康生理信息，国内100余家医院涉案。

目前，已依法刑事拘留25人，其中近半数为涉案医院嫌疑人。5名主犯被依法逮捕，案件正在进一步办理。

据了解，这也是全国首例侵犯公民个人健康生理信息的案件。

黑客窃取患者聊天数据两年“赚”100万元

今年4月，苏州市公安局网警支队接某整形美容医院报警称，客户通过医院官网在线聊天软件咨询整形美容项目的信息，被苏州其他整形美容医院盗用。经初查，涉嫌盗用该信息的第三方公司为上海某网络科技有限公司，该公司实际办公地点可能位于昆山。

经查，嫌疑人孙某从网上大量购买医院的客户信息，通过其自己设立的网站贩卖给全国各地医院牟利。5月3日，警方对该窝点进行查处，查获犯罪嫌疑人7名，包括孙某和其公司员工6人。据其网站后台数据统计，北京、上海、广州、深圳、武汉、沈阳、长沙等地100余家医院从孙某处购买公民个人信息。

警方顺藤摸瓜，于5月份抓获孙某的上家庞某某，以及庞某某的上家韩某某。而这条犯罪链的最顶端上家李某某则也是在昆山。李某某交代，他利用全国各大医院网站在线聊天软件的系统漏洞，通过黑客手段暴力破解，非法获取网站聊天数据并进行贩卖。经查，2015年10月至今，李某某靠出售医院患者聊天数据，已非法获利100余万元。

涉案公民信息超1000万条

进一步侦查发现，在全国各地还有多个下家通过网络购买公民信息牟利，其中涉及多地多家医院，这些医院在通过网络购买了公民个人信息供自己使用后又将这些信息再一次出售给他人，　或者与别的医院进行信息共享。在相关证据固定之后，专案组将涉案医院相关人员进行控制。

截至目前，该案查获涉案资金500余万元，查获公民个人信息超1000万条，抓获犯罪嫌疑人25人，李某某、韩某某、孙某等5名主要嫌疑人已被依法批准逮捕，案件还在进一步侦办中。

侵犯公民个人信息罪如何定罪量刑

据了解，最高法、最高检发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》已于今年6月1日起实施。根据刑法规定，侵犯公民个人信息罪的入罪要件为“情节严重”。对于这里的“情节严重”，本次出台的司法解释明确了违法所得5000元以上等十项认定标准。

根据不同类型公民个人信息的重要程度，司法解释设置了不同的数量标准。对于行踪轨迹信息、通信内容、征信信息、财产信息，非法获取、出售或者提供50条“敏感信息”以上即算“情节严重”；对于住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息，标准则是500条以上；对于其他公民个人信息，标准为5000条以上。该案是全国首例侵犯公民个人健康生理信息的案件。