近年来HPV疫苗接种需求持续攀升，不少群众都曾在官方平台提交过预约登记信息，这本是为了有序接种、守护健康的便民服务通道，却被不法分子盯上变成了牟利的“肥肉”。这起由江苏扬州两级法院审理的真实案件中，犯罪分子不仅通过技术手段窃取了数十万条普通群众的私密预约信息，还精准利用这些信息实施电信诈骗，给大量受害者造成了财产损失。法治中国建设网通过这起热点普法案例，把抽象的公民个人信息保护规则揉进真实案情里，帮每一位提交过各类公共服务预约信息的普通人看清身边潜藏的诈骗风险，提前筑牢信息安全的防护墙。
一、还原完整案情
时间线回到数年前，被告人梁某某和王某某二人私下共谋，打算借着群众对HPV疫苗接种的迫切需求牟利，最终敲定了“先偷预约信息、再精准实施诈骗”的犯罪路径。两人首先共同出资，在互联网的灰色交易平台上购买了可以非法侵入正规网站的木马程序，随后由梁某某具体操作，把木马程序植入国内多个HPV疫苗预约注射的官方正规网站当中，通过木马程序非法获取了网站的后台账号、登录密码，直接窃取了网站内存储的所有HPV疫苗预约订单信息。
前后数年时间里，二人通过这种非法手段，累计非法获取的公民HPV疫苗预约相关个人信息超过29万条，涵盖了大量预约者的姓名、联系电话、居住区域、疫苗预约进度、剩余接种剂次等高度敏感的私密信息。得手之后，梁某某和王某某虽然后续各自分头开展诈骗活动、单独分赃，但二人从一开始就具备共同实施诈骗的意思联络，不仅共同出资购买了诈骗所需的短信群发设备、钓鱼网站搭建服务等作案工具，还相互之间共享窃取到的全部预约公民信息，相互配合完成诈骗环节的链路搭建。
二人利用手里掌握的精准预约信息，冒充社区卫生服务中心、疾控部门的工作人员，通过群发短信的方式，给预约过HPV疫苗的群众发送带有钓鱼网站链接的短信，短信内容谎称“您预约的HPV疫苗已到货，请点击链接填写个人信息与接种费用，即可优先安排接种”。不少收到短信的群众因为对方能准确报出自己的姓名、之前提交过的预约信息，轻易打消了戒备心，点击短信内的钓鱼链接填写了自己的银行卡信息、支付验证码，最终被犯罪分子直接划走账户内的资金。案发后经过司法机关核查，二人实施电信诈骗的涉案数额已达到法律规定的“数额特别巨大”标准。
案件进入司法审理程序后，江苏省扬州市邗江区人民法院首先作出一审判决，随后被告人不服判决提起上诉，江苏省扬州市中级人民法院对案件进行了二审审理，最终作出刑事裁定，维持了原判的处理结果。
二、核心疑问：提炼大众最关心的法律焦点
看完这起案情，很多普通读者都会冒出两个直击认知盲区的疑问：第一个疑问是，不少人觉得犯罪分子只是偷了预约网站里的登记信息，又没有直接去偷用户手机里的内容，难道也属于侵犯公民个人信息？难道预约疫苗时提交给公共服务平台的个人信息，还能受到法律的严格保护？第二个疑问是，这两名被告人一个主要负责偷信息，一个主要负责出去诈骗，两个人的犯罪行为看起来是分开做的，最后居然要为对方的全部诈骗数额一起担责？自己没赚到的赃款，也要算进自己的涉案金额里吗？
三、拆解本案的法律逻辑
针对这两个普通人最容易搞错的认知问题，法院的审理判决已经给出了清晰明确的法律答案。首先要明确的是，大家在预约HPV疫苗、办理公共服务时提交给正规机构的姓名、联系电话、预约状态等信息，完全属于受法律保护的公民个人信息范畴，被告人梁某某和王某某违反国家相关规定，通过向正规网站植入木马程序的技术手段非法获取这类信息，数量超过29万条，已经完全满足法律规定的“情节特别严重”的认定标准，二人的行为已经单独构成侵犯公民个人信息罪。
很多群众此前误以为只有身份证号、人脸信息才是受保护的敏感信息，实际上这类关联了群众特定公共服务诉求的联系方式，一旦被不法分子获取，很容易转化为精准诈骗的工具，法律对这类公民个人信息的保护力度同样严格，窃取这类信息本身就已经触犯刑法，不需要后续开展诈骗也已经构成独立的犯罪。
针对不少人疑惑的“分头诈骗为什么要共担全部数额”的问题，法院的审理逻辑也解释得十分清楚：梁某某和王某某从一开始就有共同实施违法犯罪的意思联络，二人不仅共同出资购买木马程序用来获取信息，后续也共同出资购买了所有诈骗需要的作案工具，共享全部非法获取的公民预约信息，相互配合完成整个犯罪链条的搭建，哪怕后续二人是分头实施具体的诈骗操作、各自分配赃款，也完全符合共同犯罪的认定条件，按照刑事法律的相关规定，二人均需要对自己参与这段时间内产生的全部诈骗数额承担刑事责任，并不会因为某个人没有从中分到对应赃款就免除这部分的责任。最终法院结合二人的全部犯罪情节，认定二人分别构成侵犯公民个人信息罪和诈骗罪，按照法律规定对二人数罪并罚，处以对应的刑事处罚。
四、警钟长鸣
结合这起案例的判决结果，法治中国建设网在这里给所有普通群众划出几条清晰的行为边界，帮大家避开同类骗局的陷阱。第一，大家一定要明确：所有公共服务预约提交的个人信息，相关运营主体都有法定的保护义务，一旦大家收到冒充疾控、社区卫生中心的人员报出你的预约信息，要求你点击陌生链接填写银行卡号、支付接种费的，100%属于诈骗。国内所有正规的HPV疫苗预约渠道，都不会通过非官方的短信链接向群众收取接种费用，正式接种的缴费环节全部都会在社区卫生服务中心的线下窗口或者官方认证的政务服务平台内完成。
第二，如果你不小心收到了这类可疑短信，千万不要点击任何陌生链接，更不要随意填写自己的银行卡号、支付验证码，哪怕对方能准确说出你的姓名、预约记录，也不能直接信任对方，你可以直接打开你之前预约HPV疫苗的官方小程序、公众号确认预约状态，或者直接拨打你所在辖区的社区卫生服务中心的公开电话核实情况，不要跟着短信里的提示操作。
第三，如果你身边的家人、特别是中老年亲戚有预约HPV疫苗、新冠疫苗、流感疫苗等各类疫苗的需求，一定要提前把这类诈骗的套路告诉他们，很多中老年群众因为此前提交过预约信息，很容易因为对方能准确说出自己的预约情况就放松警惕，提前做好提醒就能避免绝大多数的财产损失。
第四，如果你发现自己的疫苗预约信息、办事登记信息被莫名泄露，遇到了可疑的诈骗苗头，第一时间留存好相关的短信、聊天记录，直接向属地公安机关报案，依法维护自己的个人信息安全权益。
这起案件也再次给所有人敲响警钟：公民个人信息不是可以随意窃取交易的“商品”，借助非法获取的精准信息实施电信诈骗，也必将面临法律的严厉惩处，全民普法的意义就在于把这些发生在身边的真实案例转化成大家能摸得着的行为边界，每个人多留意一分，就能把电信诈骗的生存空间挤压得更小。
内容合规声明：本文基于《非法获取29万条HPV疫苗预约信息并实施电诈 法院：构成侵犯公民个人信息罪和诈骗罪，数罪并罚！》（来源：法治日报-法治网）整理撰写，如有引用不当或信息更新，请以官方最新发布为准。法治中国建设网致力于提供权威准确的法治资讯，欢迎监督指正。
【特别说明】本通讯稿所配图片为概念性示意图，并非现场实拍照片，其作用在于辅助读者更直观、深入地理解文章所阐述的内容，特此说明。
