近日，陕西公安网安部门侦破一起特大侵犯公民个人信息案，打掉一个集收集、加工、转卖于一体的犯罪团伙。
这个团伙是怎么操作的？手法简单到令人震惊——他们流窜于全国各类展会现场，专门搜集参展商的名片。名片上，姓名、电话、职务、公司信息一应俱全。他们将海量名片信息数字化、分类整理，再通过地下渠道转卖给有需求的下家。这些信息被用于精准营销、诈骗、乃至更严重的犯罪。
案件抓获2名主要犯罪嫌疑人，移交属地处理260人。260人，不是小数目。这些人或许是展会的临时工、或许是信息录入员、或许是中间商，但他们都成了犯罪链条的一环。
这个案件给所有企业和个人敲响了警钟：个人信息泄露，不仅是被害者的问题，也可能无意中成为加害者。
对于企业而言，员工在展会上随意留下名片、公司客户信息被内部人员倒卖、系统漏洞导致数据外泄……任何一个环节的疏忽，都可能让企业陷入刑事风险。如果企业员工参与其中，企业可能面临行政处罚、商誉受损，甚至被追究刑事责任（单位犯罪）。
对于个人而言，你可能只是觉得“收集名片转卖”是赚点外快，但法律上，侵犯公民个人信息罪的门槛比你想象的低得多。
根据《刑法》第253条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。“情节严重”的标准，包括非法获取、出售公民个人信息五十条以上，或违法所得五千元以上。展会上一场下来收集几百张名片，轻松触刑。
更值得注意的是，该团伙的行为不仅侵犯了个人隐私，而且被转卖的信息可能被用于诈骗等犯罪活动，根据司法解释，将在量刑时从重处罚。
这个案件给我们的启示有三：
第一，企业必须建立个人信息保护合规体系。 员工在展会等公开场合收集他人名片，是否合规？企业是否制定了数据收集、存储、使用的内部规范？是否对员工进行了个人信息保护法培训？是否对客户信息采取了加密、去标识化等保护措施？这些都是刑事合规的重要内容。
第二，一旦涉嫌犯罪，第一时间请律师介入。 该案中移交属地处理的260人，他们可能只是底层执行者，主观恶性不大，但如果不及时聘请律师，可能在侦查阶段就做出不利于自己的供述，失去取保候审、不起诉的机会。专业律师可以在第一次会见时告知权利义务，分析案情，争取从宽处理。
第三，被害人也需要刑事律师。 如果你的个人信息被泄露，遭受骚扰、诈骗等损失，你可以通过刑事控告追究犯罪分子的责任。刑事律师可以帮助你整理证据、撰写控告材料、推动立案，追回损失。
个人信息保护，不仅是技术问题、管理问题，更是法律问题。一张名片，可能让你成为被害者，也可能让你成为被告人。无论处于哪个位置，专业法律支持都是你最强的后盾。
我们提供的，是全流程刑事法律服务（含被害人代理与刑事合规）：
? 刑事合规：为企业提供个人信息保护、数据安全等领域的合规体检，建立内部管理制度，防范员工涉刑风险。
? 辩护服务（嫌疑人/被告人）：从侦查阶段介入，争取取保候审、不批捕、不起诉，或在审判阶段争取最轻判决。
? 被害人代理：协助被泄露信息的个人或企业整理证据、报案、追赃挽损。
? 刑事风险咨询：针对展会信息收集、客户数据使用等具体场景，提供法律风险评估和建议。
一张名片，可能价值千金，也可能让你身陷囹圄。不要等到警察上门才想起律师。
如果您或您的企业有个人信息保护相关的法律需求，欢迎随时与我们联系。
