无锡数据资源法庭审结网购平台仓管员倒卖用户信息案：8人获刑，法院发出司法建议推动数据权限最小化

涉案信息涵盖收寄件人姓名、手机号码、住址等，杨某等人以每条0.8元的价格批量出售，累计提供公民个人信息5万余条，非法获利4万余元。案件经警方查处后由无锡数据资源法庭审理。

法院认定，8人将在履行职责或者提供服务过程中获取的公民个人信息出售给他人，情节严重，构成侵犯公民个人信息罪，分别判处有期徒刑七个月至拘役三个月不等，并各处罚金。

承办法官指出，被告人的职务权限本为保障物流数据流转而设，却被异化为实施信息倒卖的“内部漏洞”，其行为直接破坏了平台数据系统的保密性。这属于典型的“内部人员”滥用数据访问权限实施的违法犯罪。

案件审结后，法院向涉案平台发出司法建议，指出其在数据权限管控、高危行为预警和员工法治教育等方面的管理短板，推动企业施行数据权限最小化原则、建立实时风险监测模型、深化内部数据安全培训，实现从“惩治已发生犯罪”到“预防未发生风险”的治理升级。