近日，上海市浦东新区法院对一起侵犯公民个人信息案作出终审判决，四名被告人因违法出售公民位置信息受到惩处。该案表明，个人信息保护压力增大的背景下，不法分子正借助信息系统管理漏洞，以更隐蔽的方式实施犯罪。案件过程显示，犯罪链条分工明确、环节衔接紧密。2024年10月起，张某与黄某通过境外软件平台承接“订单”，随后指使在某通信公司担任运维工程师的李某利用职务便利，违规查询指定手机号码的基站定位信息。李某获取包含经纬度、地图点位和具体时间的查询结果后，由杨某负责传递，最终将数据出售给上游不法分子。四人以虚拟货币兑换等方式结算，试图规避监管。2025年5月，公安机关在侦办关联案件时循线深挖，将四人抓获归案。经司法鉴定，涉案被非法查询的位置信息达1000余条。 该案的办理也反映出司法机关在新型证据形态面前的应对能力。针对虚拟货币交易线索难追的问题，浦东新区检察院检察官引导侦查人员结合犯罪嫌疑人口供，梳理团伙内部通过支付宝、微信形成的资金往来，并通过财务审计剔除正常借款，最终核定非法获利：李某、黄某、张某共同获利114万余元，杨某获利3万余元。 在证据认定上，检察机关围绕关键争点完善证据链。李某曾辩称基站位置信息不够精准。对此，检察官引导公安机关对涉及上海的81个涉案手机号码逐一核查，结果显示其中51个号码的查询结果与实际位置误差不超过1公里，足以证明其定位精度明显高于其辩解。检察官更指出，若对同一号码进行多次查询并结合时间点分析，足以描绘出被害人的行踪轨迹，已构成对公民隐私权的严重侵犯。检察机关将鉴定意见、聊天记录、资金流水等证据相互印证，形成闭合证据链，证实四人的犯罪事实。 2025年9月，浦东新区检察院对四人提起公诉，并提起刑事附带民事公益诉讼，指向受害公众的整体利益。同年12月22日，经法院调解，被告人张某等人同意公开赔礼道歉，并分别赔偿公益损失九万余元至三万余元不等。次日，法院作出刑事判决，四人因犯侵犯公民个人信息罪，被判处有期徒刑三年六个月至一年不等，并处罚金。 该案也暴露出个人信息保护中的薄弱环节。通信运营商掌握大量用户位置数据，兼具敏感性与高价值，容易被盯上。内部人员利用职务权限违规查询，成为犯罪得以发生的突破口。同时，虚拟货币、境外平台等手段提升了交易隐蔽性，增加了侦查取证难度。 从治理角度看，该案具有警示意义。一方面，通信运营商等掌握敏感信息的企业应加强内部管理，完善权限控制机制，对数据查询行为开展持续监测与审计。另一方面，司法机关需提升侦查取证手段，提升对虚拟货币、跨境交易等资金流向的追踪能力。同时，应进一步健全个人信息保护制度，提高违法成本，形成有效震慑。
个人位置信息关乎现实生活的安全边界，也是数字社会的信任基础；斩断非法查询、倒卖位置信息的链条，既是对个体权益的保护，也是对数据治理秩序的维护。坚持法治规范、技术支撑与合规底线，才能让信息服务更便利、数据流通更安全、公众感受更踏实。