接码拉新牟利踩红线！泄露手机号验证码构成侵犯公民个人信息罪

律师观点分析

案件详细情况

三名无固定职业、手机门店及电信营业厅从业人员，发现线上 “接码拉新” 存在获利空间，分工协作开展非法交易。其中一人主动发布社交平台信息寻找合作渠道，另外二人依托自身工作岗位，在服务客户过程中，未经当事人许可，私自留存客户手机号码，同时收集各类手机号接收的短信验证码，统一发送给牵头人员，再由其转手交付上游人员赚取佣金。

该违法活动持续时长一年左右，三人各自独立获取公民信息并对外流转牟利，不存在明确主次犯区分。其中两名行为人经公安电话通知主动到案，如实供述全部涉案事实，属于自首；剩余一人被公安机关抓获后完整交代犯罪过程，构成坦白。案发后三人均主动全额退缴全部违法所得，无犯罪前科，全程自愿签署认罪认罚具结书，认可公诉机关指控罪名与案件事实。

经司法机关认定，三人非法向他人提供包含手机号、验证码在内的公民个人信息，均达到情节严重标准，且两名从业者利用履职便利获取信息后外泄，依法从重处罚。法院综合自首、坦白、退赃、认罪认罚等从轻情节，对三人均适用缓刑，同时判处对应罚金。此外检察机关同步提起刑事附带民事公益诉讼，判令三人按各自违法所得赔偿公益损失，并在地市级以上媒体公开向社会公众赔礼道歉。案件审理全程公开，证据完整，最终作出刑事与民事公益一并处理的生效判决。

律师专业点评

本案是典型的服务行业从业者泄露公民个人信息类刑事案件，清晰体现《刑法》对公民信息安全的保护力度。首先，手机号、短信验证码均属于法律明确保护的公民个人信息，即便仅用于线上拉新注册，未经本人同意流转、出售，达到获利标准即构成犯罪，不存在 “小额牟利不违法” 的灰色空间。

其次，针对门店、营业厅工作人员，法律设置从重处罚规则，因从业者基于职务掌握大量群众信息，负有更高保密义务，一旦外泄社会危害性更大，司法机关量刑时会予以考量。本案三名行为人虽分工配合，但各自独立收集、提供信息牟利，不区分主从犯，各自对自身违法数额承担责任。

同时本案兼具刑事追责与公益赔偿双重责任，突破传统仅对被害人赔偿的模式：行为人除承担有期徒刑、罚金等刑事责任外，还要赔偿社会公共利益损失并公开道歉，凸显侵害不特定公众信息权益需承担复合法律责任。另外自首、坦白、全额退赃、认罪认罚是法定从宽情节，也是本案能够适用缓刑的核心依据，充分体现宽严相济刑事政策，主动悔罪能有效降低刑罚强度。

相关法律建议

1.线下门店、通信营业厅等服务行业从业者，严格恪守客户信息保密义务，禁止私自留存、拍照、转发客户手机号、验证码，切勿轻信 “接码兼职、线上拉新” 等低门槛赚钱渠道，认清该行为刑事违法属性。

2.普通群众妥善保管自身手机号、短信验证码，不随意向陌生人提供，注册各类平台时警惕借用他人号码代收验证码的行为，减少个人信息泄露风险。

3.若不慎参与此类信息流转违法活动，第一时间停止相关操作，主动向公安机关投案，完整上缴全部违法收益，自愿认罪认罚，争取自首、坦白等从轻量刑情节，降低刑事处罚后果。

4.企业完善客户信息内部管理制度，设置信息调取、留存权限管控，定期开展员工普法培训，建立信息泄露追责机制；一旦发现员工外泄客户信息，及时固定证据并移交司法机关处理。

5.若发现批量买卖手机号、验证码的违法线索，可向公安、检察部门举报，共同维护公民个人信息安全与社会公共利益。