公司为做业务买个人信息，获利金额要不要扣除买账号的成本

公司为做业务买个人信息，获利金额要不要扣除买账号的成本

本文为法律科普，案例来源于《中国法院年度案例》，人物已做脱敏处理。

案情简介

2020年底，一家信息技术服务公司中标了一个房型信息采集项目，随后与甲方公司签订协议，负责采集某应用软件上的房型实价信息，甲方支付费用。

2021年5月，这家公司的实际负责人刘某某，明知购买某应用软件账号会涉及侵犯他人个人信息，仍然安排公司统一采购账号，用于采集房型信息。最终，该公司通过这个项目获利248.8万余元。

问题在于，公司为了采集信息，还花了321.7万元购买这些账号。那么，法院在认定公司“获利”时，要不要把这笔购买账号的成本扣除？

法院怎么判

浙江省丽水市云和县人民法院审理后认为：这家信息技术服务公司为了合法经营活动，非法购买公民个人信息，利用这些信息获利248.8万余元，情节严重。公司及刘某某等多名负责人均构成侵犯公民个人信息罪。

法院判决：公司罚金500万元；刘某某有期徒刑十个月，缓刑一年二个月，罚金5万元；其他负责人也分别被判刑并处罚金。同时，追缴公司违法所得248.8万余元，并责令公司在国家级媒体上公开赔礼道歉。

关于获利金额是否扣除购买账号成本的问题，法院最终认定：应当扣除。因为公司购买账号的成本是代甲方垫付的，最终由甲方承担，这笔钱不是公司预期的收益，不应算作公司的违法所得。

律师解读

这个案子的核心争议是：公司为了合法经营而非法购买个人信息，计算“获利”时，买信息的成本能不能扣？

法院给出了明确答案：可以扣。理由主要有三点：

一是“合法经营”的认定要宽。只要不是刑法明确禁止的“非法经营”行为，比如卖毒品、卖枪支，就属于“合法经营”。本案中，公司卖的是房型信息，不是个人信息，不属于非法经营。

二是“获利”和“违法所得”是两个概念。根据司法解释，非法买卖个人信息按“违法所得”入罪，标准是5000元；而合法经营中非法购买信息，按“获利”入罪，标准是5万元。两者数额差距很大，说明立法本意就是区别对待。“获利”应当扣除合理成本。

三是不能让人从违法行为中获利，但也不能让公司替别人背锅。本案中，购买账号的成本是公司代甲方垫付的，最终由甲方结算，这笔钱不是公司的收益。如果强行算作公司违法所得，等于让公司承担了本不该承担的责任。

王德林律师提示：

这个案例对企业和个人都有重要警示：

一是企业为合法经营需要收集信息，一定要通过合法渠道，比如直接向用户获取授权，或者从正规数据供应商购买。千万不要图省事去买账号、爬数据，一旦涉及个人信息，就可能触犯刑法。

二是如果确实因为业务需要，不得不使用他人信息，务必做好合规审查。比如签订合同时明确信息获取方式、费用承担主体，保留好成本支出的凭证，这样万一出事，才能证明成本是合理的。

三是个人也要注意保护自己的账号信息。不要轻易将账号密码交给他人，发现账号异常登录要及时修改密码并报警。

文山地区的当事人如果遇到类似问题，建议尽早咨询专业律师，评估风险，制定应对方案。

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市