【判例】非法获取公民个人信息后获利6000个虚拟币，如何计算出其公益损害赔偿数额？

日前，一起侵犯公民个人信息刑事附带民事公益诉讼案开庭审理。被告人张某因侵害众多个人信息安全权益致使公益受损，将要承担在国家媒体上公开道歉并赔偿的民事责任。而与其他案件不同的是，该案被告人非法获利均为USDT（即“泰达币”），系一种虚拟货币，那么张某要如何进行赔偿？浦东新区检察院公益诉讼检察官最终以获利的虚拟币价值计算出公益损害赔偿数额，实现了公共利益最大限度保护。

最终，张某在国家级新闻媒体上公开赔礼道歉，并赔偿人民币38760元。

发货系统被侵

客户信息被窃

上海M公司主要从事软件开发和技术服务，提供给各大电商平台的商家用于接单后处理发货使用。2021年8月，该公司陆续收到客户投诉，该公司提供的软件造成电商客户的订单和交易数据外泄，甚至有客户因此遭受电信诈骗，并已造成了损失。M公司立即配合客户展开排查，发现系统后台有异常登录的痕迹，大量的客户订单信息被窃取。案发后M公司为泄漏客户信息的事件进行了赔付。

经该公司报案，犯罪嫌疑人张某很快到案。经查，2021年7月至8月期间，张某通过网络技术手段非法侵入上海M公司系统，获取系统内客户订单信息并出售牟利。在其被扣押的电子设备中检出涉及客户订单信息经去重后，仍有20673条，他以此非法获利USDT（泰达币）6000个。

随后不久，张某涉嫌侵犯公民个人信息案移送浦东新区检察院审查办理。

刑民联动保护公民

个人信息安全权益

在张某为其犯罪行为承担刑事责任的时候，通过公益诉讼全息办案智能辅助系统，这起案件也进入了公益诉讼检察官的视野。

进入数字时代，信息资源是重要的生产要素和社会财富，个人信息泄露会对公民人身和财产安全带来严重威胁。“侵害众多公民个人信息的行为实际上侵害的是社会信息安全管理秩序，属于侵害社会公共利益的行为。”公益诉讼检察官雷瑶介绍。

认真研判案情后，公益诉讼检察官认为，张某非法侵入M公司系统，获取系统内客户订单信息的行为属于非法窃取公民个人信息行为，之后将盗取的订单信息非法转卖并从中获利，属于非法买卖公民个人信息行为。上述行为均未取得权利人同意，侵害了公民个人信息权益，致使公共利益受损，符合公益诉讼的立案要求。

2021年12月，公益检察部门就张某侵犯公民个人信息行为立案侦查，追究其民事侵权责任。随后，该院在正义网上发布附带民事公益诉讼诉前公告。

非法获利为泰达币

如何确定赔偿金额？

但要想追究张某的民事侵权责任，还需解决一个难题。那就张某出售公民个人信息后非法获利的是6000泰达币。而泰达币是否受法律保护？能否作为违法所得进行支付损害赔偿？以及赔偿金额如何确定？

经过审慎研判，公益诉讼检察官认为，虚拟币在我国虽不具有法定货币地位，但是其作为一般意义上的财产，具有法律意义上的财产属性，“如果在交易中使用该币种，对违法所得金额，我们仍然可以按照该币种交易市场价值进行计算违法所得金额。”公益诉讼检察官雷瑶介绍，泰达币与美元基本是1:1的比例，参考交易当天相关交易平台交易价格及美元与人民币的汇率计算，检察机关认定张某违法所得约人民币38760元。

“张某违反国家规定，非法处理公民个人信息，根据民法典和网络安全法的规定，张某侵害了不特定多数人的合法权益，损害了社会公共利益，依法应当承担赔礼道歉、消除影响、赔偿损失的民事责任。”最终，公益诉讼检察官针对这起侵犯公民个人信息案，向法院提起附带民事公益诉讼。

2021年12月，浦东新区检察院以涉嫌侵犯公民个人信息罪对张某提起公诉。

2022年3月，张某侵犯公民个人信息刑事附带民事公益诉讼案也开庭审理。法庭上，公益诉讼检察官就张某行为侵害众多个人信息安全权益及公益受损后果进行充分举证质证，并就以违法所得6000泰达币计算公益损害赔偿金充分阐释意见。最终，在法院主持下，双方签署刑事附带民事调解协议，被告张某认可接受检察机关提出的全部民事公益诉讼请求：在国家级新闻媒体上公开赔礼道歉，并按其侵犯公民个人信息的获利赔偿人民币38760元。

近期，调解协议在互联网上公告期满，法院作出调解书。检察机关全部诉讼请求得到实现，公益得以维护。