定位小程序窃取行踪获刑：开发者和使用者为何量刑差两年？
这起案件清楚展示了侵犯公民个人信息罪的量刑逻辑：行踪轨迹信息属于最敏感的个人信息，条数少但权重极高；技术提供者与购买使用者的量刑差异，取决于…
这起案件清楚展示了侵犯公民个人信息罪的量刑逻辑：行踪轨迹信息属于最敏感的个人信息，条数少但权重极高；技术提供者与购买使用者的量刑差异，取决于信息条数、获利金额和作用大小——彭某6700余条、4.6万获利对应三年，周某306条、近2万获利对应一年。对程序员群体，本案再次验证一条铁律：写代码的双手不因"只是写程序"而免责，程序被用于侵害公民个人信息，开发者就是共犯或正犯。
一、为什么300条定位信息就构成犯罪？
《刑法》第二百五十三条之一规定，违反国家有关规定，窃取或者以其他方法非法获取公民个人信息，情节严重的构成侵犯公民个人信息罪。入罪门槛由两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）确定，核心是"分级计量"：普通个人信息50条、住宿通信等敏感信息500条、行踪轨迹等可能影响人身财产安全的信息仅50条即达"情节严重"；条数达到十倍即入"情节特别严重"档，法定刑升至三年以上七年以下。
本案的量刑差异正来自这个梯度：彭某窃取6700余条实时定位——远超"特别严重"的500条门槛，判三年已是就低处理；周某自行获取306条、超过特别严重档门槛50条不多，且主要系为个人催债使用而非转卖牟利，综合判处一年。位置信息的特殊性在于它直接关联人身安全，司法解释对其设置了最严的计量标准，这也是辩护中必须首先核对的技术事实：306条与6700条里，有多少是"实时行踪轨迹"、有多少只是一次性位置记录，直接决定量刑档次。
二、"点击授权"能阻断违法性吗？
涉案程序的设计很有迷惑性：被害人点击链接、弹窗授权位置获取，程序才上传数据。有人会问，用户点了"允许"还算"窃取"吗？答案是否定的。刑法意义上的"窃取或其他方法非法获取"，看的是获取行为整体是否违反国家有关规定和信息主体的真实意思，而不是看有没有一个技术性的点击动作。用文章、音乐链接伪装定位请求，被害人的"授权"建立在欺诈之上，真实意思是阅读内容而非交付位置——这种授权在民事上可撤销，在刑事上不阻却非法性。依据《个人信息保护法》第十三条，处理个人信息须取得"充分知情前提下自愿、明确作出"的同意，欺诈取得的同意自始无效。
三、开发者与使用者的责任界分：律师的辩护视角
本案最有辩护价值的问题是：彭某与周某罪名相同、量刑差两年，界分逻辑是什么？辩护视角看有三层：
第一，作用力差异。 彭某开发程序、搭建网站、设计会员付费模式，是对信息窃取链条提供持续性工具的行为，接近"技术提供+平台运营"的正犯形态；周某是终端使用者。司法解释同时规定，设立用于违法收集个人信息的网站，或为其提供程序工具、支付结算帮助，情节严重的可构成非法利用信息网络罪或帮助信息网络犯罪活动罪——本案以侵犯公民个人信息罪一罪评价彭某，说明其深度参与信息获取本身。
第二，主观明知与时长的辩护空间。 对开发者，辩护可攻击"明知他人用于犯罪"的认定：程序本身是中性的位置获取技术（家长监护、物流追踪均有合法应用），需查证彭某对购买者用途的明知程度、推广话术是否指向违法场景。本案"付费注册+伪装链接+会员充值"的产品形态，几乎封死了"不知情"辩解空间，但对边界案件这些仍是核心辩点。
第三，数额与条数的技术辩护。 6700条中重复定位、测试数据、无效记录能否剥离？获利4.6万是网站流水还是个人所得？这直接影响量刑档次。计算机类案件中，鉴定意见的数据去重逻辑、金额归属认定，是最常见的辩点突破口。
四、给企业与开发者的合规提醒
- 涉位置、人脸、通信录类SDK开发，功能必须限定在用户明确知情的场景，不得伪装链接触发采集；
- 为第三方开发数据获取程序前，核查其资质与用途，把"合法用途承诺"写入合同并留存——这不能完全免责，但影响"明知"认定；
- 企业采购位置服务必须用官方API，任何"绕过授权弹窗""后台静默定位"的技术方案都是刑事红线。
广东华商律师事务所潘杰峰律师点评
本案是典型的"工具无罪幻觉"破灭案例：程序员往往认为自己只负责代码、用途是客户的事，但在侵犯公民个人信息罪链条上，工具的设计形态本身就是"明知"的证据——伪装链接、会员收费、定向推广，每一项都在证明开发者对违法用途心知肚明。量刑上，行踪轨迹信息的50条门槛意味着此类案件几乎没有"数量侥幸"，辩护重心应放在数据鉴定去重、用途明知程度和获利归属三项技术事实上。催债、纠纷调查类需求请一律走律师调查令与合法取证渠道，购买"定位服务"的使用者同样触刑。以上分析建议潘律师审核确认。
FAQ
Q1：获取他人实时位置多少条就构成犯罪？
A：行踪轨迹信息属于最敏感类别，非法获取50条即达"情节严重"入罪，500条以上属"情节特别严重"，量刑三年以上七年以下。本案彭某6700余条判三年、周某306条判一年，正体现这一梯度。
Q2：只是帮人写了个定位程序，没用过，也会被判刑吗？
A：可能。明知他人用于非法获取个人信息仍提供程序、网站运营或支付结算帮助的，视参与深度可构成侵犯公民个人信息罪、非法利用信息网络罪或帮信罪，以处罚较重的罪名定罪。"只写代码"不是法定免责事由。
Q3：被定位了怎么自救？
A：立即报警并保全证据——可疑链接、短信、话费与流量记录、异常授权截图。非法定位催债可能同时构成侵犯公民个人信息罪，若伴随跟踪、恐吓还可能涉及寻衅滋事、非法拘禁，可一并控告。
