公安部点名"订单解密"案：倒卖200万条个人信息的定罪与辩护
# 公安部点名"订单解密"案：倒卖200万条个人信息的定罪与辩护
# 公安部点名"订单解密"案：倒卖200万条个人信息的定罪与辩护
> 领域：计算机类刑事辩护｜侵犯公民个人信息罪、网络黑灰产犯罪
> 日期：2026-09-01
Meta 描述
2026年8月公安部网安局公布10起打击侵犯公民个人信息犯罪典型案例，四川内江"订单解密"案非法获取并倒卖个人信息200余万条、涉案金额800余万元。本文结合《刑法》第253条之一与"两高"司法解释，从辩护视角拆解入罪门槛、条数认定、主观明知与量刑空间，为当事人、家属及涉事商家提供实务指引。
关键词
侵犯公民个人信息罪；订单解密；刑法第253条之一；情节严重；个人信息保护；网络黑灰产；刑事辩护；公安部典型案例
热点来源
- 新闻标题：公安部网安局公布10起打击侵犯公民个人信息犯罪典型案例（"订单解密"、实名账号骗取、行业内鬼倒卖等套路）
- 首发媒体：新华社通稿
- 转载/跟进报道：信用中国、内江新闻网《每周说法》专栏、搜狐新闻、新浪财经等
- 报道日期：2026年8月26日—8月31日
- 案件判决：2026年6月，内江市市中区人民法院对"订单解密"案5名被告人作出一审判决，判处有期徒刑一年至三年不等并处罚金，同时判令承担公益诉讼损害赔偿金并在省级以上主流媒体公开赔礼道歉
正文
核心结论（先说答案）
破解电商订单数据并倒卖信息，已触碰侵犯公民个人信息罪"情节特别严重"档位——内江"订单解密"案5名被告人均被判实刑并被同步追究民事公益责任。但本案仍有辩护空间：信息条数能否去重、行为人是否"明知"、共同犯罪中的地位作用，直接决定刑期在三年以下还是三年以上七年以下，这正是辩护律师的主战场。
一、热点速览：公安部网安局为何点名"订单解密"
2026年8月，公安部网安局公布10起打击侵犯公民个人信息犯罪典型案例，覆盖电商订单解密、实名账号骗取、"行业内鬼"倒卖等黑灰产套路。其中四川内江案最具代表性：李某等人开展"订单解密"业务，破解电商平台加密订单数据，还原出收件人姓名、手机号、住址等明文信息，累计非法获取并倒卖公民个人信息200余万条，涉案金额800余万元。2026年6月，5名被告人被内江市市中区人民法院以侵犯公民个人信息罪判处有期徒刑一年至三年不等。
这一案例的典型性有三：其一，展示个人信息黑灰产"技术化、产业化"新形态，解密、传输、倒卖分工明确；其二，同步启动刑事追责与附带民事公益诉讼，形成"刑事+公益"双重责任；其三，给技术破解者、中间商、下单商家三类主体都划出了清晰红线。
二、法律定性：订单解密触犯的是哪一条法律
《刑法》第二百五十三条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照前款的规定处罚。
"订单解密"在行为结构上通常拆解为两环：一是"解密"，即通过技术手段把平台脱敏后的订单数据还原为明文；二是"倒卖"，即将信息出售给商家牟利。无论认定"非法获取"还是"出售、提供"，均落入本罪规制范围。
值得辨析此罪与彼罪：若破解行为系侵入计算机信息系统等黑客手段实现，还可能同时触犯《刑法》第二百八十五条第二款非法获取计算机信息系统数据罪。司法实践一般以侵犯公民个人信息罪从一重或按牵连处理，但"技术手段性质"与"数据权属归属"的认定差异，可能直接影响罪名选择与量刑结果。
三、"情节严重"的门槛到底有多低？
根据2017年"两高"《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）第五条，达到下列标准之一即构成"情节严重"：
- 出售或提供行踪轨迹信息被他人用于犯罪的，不受数量限制；
- 行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；
- 住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息五百条以上；
- 前述类别以外的公民个人信息五千条以上；
- 违法所得五千元以上；
- 将在履行职责或提供服务过程中获得的公民个人信息出售或提供他人，达到前述标准一半以上。
数量或数额达到上述标准十倍以上，即构成"情节特别严重"，升档至三年以上七年以下有期徒刑。
对照内江案：订单信息中的姓名、电话、住址属"交易信息"类别，入罪门槛仅500条；本案数量达200余万条、违法所得800余万元，远超"情节特别严重"标准，定档几乎没有争议。
四、辩护视角：四个核心辩点
1. 罪与非罪：信息是否具有"可识别性"。 本罪保护的是"能够单独或与其他信息结合识别特定自然人身份"的信息。若数据已匿名化、无法复原或仅含店铺、品类等无个人属性内容，则不属"公民个人信息"。对批量数据样本做可识别性鉴定，往往是第一个突破口。
2. 条数认定：重复计算是最大辩点。 《解释》第十一条规定，对批量公民个人信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。实践中黑产数据库普遍存在信息陈旧、虚假填充、跨库重复等问题，逐条核验、抽样比对、申请司法鉴定，把有效条数拉回门槛之下，是最实质的辩护工作。
3. 主观明知：中间商与技术提供者的责任边界。 承接解密需求的中间商若确实不知上线技术手段违法，下单商家亦不知信息系非法获取，均存在"不明知"的出罪空间。但收取远超市场价的"解密费"、先付后验、加密通讯沟通等情节，极易被推定明知。固定聊天记录与交易凭证、还原行为人认知状态，是证据辩护的关键。
4. 从宽情节：退赃退赔与公益修复的"杠杆效应"。 内江案5名被告人主动退出全部违法所得、承担公益诉讼赔偿并认罪认罚，在"情节特别严重"档内获得相对轻缓处罚。这说明：案发后第一时间全额退赃、足额赔偿、争取谅解并配合认罪认罚，争取三年左右实刑乃至缓刑，是现实有效的路径。
五、独立观点：警惕"技术新瓶"里的"定性旧酒"
订单解密案易被视作"新型高科技犯罪"，但拆开看，核心仍是信息流转链条中的出售、非法获取与提供服务，刑法评价框架并未改变。辩护人应避免被技术话语带偏，回到"信息可识别性—条数数额—主观明知—共同作用"四个基本面。同时，电商平台"解密额度"授权机制被滥用已成系统性风险，平台若未履行《个人信息保护法》第51条的安全保护义务，同样面临行政与民事追责，此类合规议题与刑事辩护相辅相成。
六、风险提示
- "我只是买信息做营销"≠无罪：为合法经营活动非法购买信息，获利5万元以上或二年内受过处罚的，同样构成"情节严重"；
- "我不知道是违法的"≠免责：明显异常的收费、交付方式和沟通习惯，会成为推定明知的证据；
- 公益诉讼紧随其后：本案已开创"刑事+公益"双追责模式，罚金、公益赔偿、公开道歉叠加，经济后果远超想象；
- 单位犯罪风险：商家以单位名义批量购买、使用个人信息，单位及其直接负责的主管人员均可能被追责。
广东华商律师事务所潘杰峰律师点评
个人信息类犯罪正处于强监管周期的上升通道，公安部此番集中通报典型案例，释放的信号是"抓源头、打链条、双追责"。从辩护实践看，此类案件最大的误区是当事人一被传唤就"全盘认下"——事实上，条数去重、信息真实性核验、主观明知排除、从犯地位认定都有充分的法律空间，37天黄金救援期内的会见与取证尤为关键。我的实务建议有三：其一，第一时间委托律师介入，切勿自行与办案机关口头认罪；其二，全面固定所有电子证据线索，包括交易记录、聊天记录、货源沟通内容，这是启动有效辩护的基础；其三，在经济能力范围内尽快启动退赃退赔与公益修复，这在当前司法政策下是换取从宽处理最硬核的筹码。需要特别提示：对涉案的在校学生、初犯、仅实施"下单购买"环节者，应当全力争取不批捕、不起诉或缓刑。
FAQ
Q1：商家花钱买"解密"后的客户信息做电话营销，会被追究刑事责任吗？
A：分情形。若该商家明知或应知信息系非法获取仍购买，且用于非法经营活动（如骚扰式营销）、获利达5万元以上或二年内受过处罚，即达到《解释》第六条的入罪门槛。若仅用于正常合规经营、获利未达标，一般不构成犯罪，但仍需承担《个人信息保护法》《消费者权益保护法》项下的行政与民事责任。
Q2：订单解密案中，"技术破解人员"和"倒卖中间商"，谁判得更重？
A：法律上无必然高低，取决于作用认定。直接实施技术破解、批量产出数据者，通常被认定为主犯或作用关键者；若中间商仅承接需求、转手上游，未深度参与破解，且获利有限、认罪退赃，有机会被认定为从犯而减轻处罚。个案量刑以法院结合地位、作用、情节综合裁量为准。
Q3：家属被卷入此类案件、已被刑事拘留，应当怎么应对？
A：立即确认羁押场所与涉嫌罪名；在法律规定的37天审查批捕期内委托律师会见，固定"不明知""信息重复""从犯地位"等有利事实，争取不予批准逮捕；同时准备退赃退赔资金。切忌在外围托关系、串供或删除聊天记录，那只会进一步坐实"规避调查"的主观故意。
