免费充电线暗藏信息陷阱？8万条住客信息换来三年半刑期

2026年11月10日，据上观新闻报道：近期，上海市宝山区人民法院审结了一起侵犯公民个人信息案，揭开了这条隐藏在“好评服务”背后的信息交易链。

2021年起，董某伙同他人成立公司，向全国各地宾馆推销“某电”多功能收费充电线，并承诺配送安装费用由公司承担，后续客人使用充电线的费用98%归宾馆所有。取得宾馆信任后，董某等人又推出新的“合作模式”：公司不仅与宾馆对充电线业务进行利润分成，还免费提供推送好评、删除差评的“增值服务”，由公司代为回访住客、恳请好评或删除差评。而交换条件，是宾馆需将住客信息定期发送给公司。

在长达数年的时间里，全国150余家宾馆将在提供住宿服务过程中获得的旅客住宿信息源源不断发送到董某公司。这些信息包括旅客姓名、手机号码、酒店名称、住宿日期、预订平台等，有的甚至包括详细房间号及入住、离店具体时间。经专项审计，董某公司通过上述方法非法获取的公民个人信息共计近8万条。

2024年4月，董某被公安机关抓获归案，到案后如实供述了犯罪事实。

上海宝山法院经审理认为，被告人董某违反国家有关规定，结伙他人以非法方法获取公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪。董某以为宾馆提供好差评服务为条件，非法获取的旅客姓名、电话号码、酒店名称、预订平台、住宿时间等信息，组合后已完整反映出旅客住宿情况，且泄露后可能影响公民人身、财产安全，依法属于“住宿信息”。

据此，上海宝山法院以侵犯公民个人信息罪判处董某有期徒刑三年六个月，并处罚金人民币三万元;违法所得依法予以追缴，扣押在案的赃证物品及供犯罪所用的本人财物依法没收。一审判决后，董某提出上诉，二审维持原判。判决现已生效。

本案中，董某等人非法获取的信息虽包含姓名、联系方式等看似一般类型的信息，但同时还有酒店名称、住宿日期、预订平台等，相互结合能够精准反映“某人在某时间入住了某酒店”这一隐私性信息，相当于锁定了公民的住宿轨迹，一旦泄露或被不法分子利用，可能被用于精准诈骗、敲诈勒索，甚至危及人身、财产安全。根据相关司法解释，住宿信息属于可能影响人身、财产安全的敏感信息，非法获取500条即构成犯罪，5000条以上即属“情节特别严重”。董某公司非法获取近8万条，依法应承担相应刑事责任。

董某等人以“推送好评、删除差评”为条件换取旅客信息，看似正常商业合作，实质是以公民个人信息为交易筹码。无论打着回访、营销还是服务旗号，未经信息主体同意、违反国家有关规定获取个人信息的，均属刑法意义上的“非法获取”。宾馆在提供服务过程中掌握旅客信息，负有法定保密和保护义务，将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的，依法从重处罚。把住客信息当作换取“好评服务”的筹码，酒店经营者根据具体提供数量同样可能构成犯罪。

对经营者而言，收集使用个人信息须守住“最小必要”原则，只能用于提供服务所必需的范围，切勿对外提供、出售或用于“合作置换”“资源互换”。与第三方合作开展营销、回访等业务前，应核实对方获取信息的合法性，签订规范的委托处理协议，明确信息使用边界，切莫因“帮个小忙”沦为共同犯罪。对消费者而言，应提高警惕，留意个人信息去向;入住酒店时对非必要的信息收集可提出异议;接到能“精准”说出入住信息的电话、短信时，务必核实对方身份，谨防冒充客服类诈骗;发现个人信息被泄露、滥用的，注意保存通话记录、短信截图等证据，可向网信、公安、市场监管等部门举报，或依法主张民事赔偿。

公民个人信息不是可以拿来交换的“生意筹码”，信息保护的法律法规也不是“纸面上的条文”。切莫心存侥幸，以身试法。