侵犯公民信息，你不知道的細(xì)節(jié)

肖颯

近年來，大量公民個(gè)人信息的泄露引發(fā)各種問題，輕則接收到各種莫名其妙的推銷、騷擾信息，重則引發(fā)各類犯罪，例如電信詐騙、網(wǎng)絡(luò)詐騙、合同詐騙、敲詐勒索等犯罪。這些犯罪嚴(yán)重危害社會穩(wěn)定，公民信息的保護(hù)也面臨越來越嚴(yán)峻的環(huán)境和考驗(yàn)，尤其是在當(dāng)今數(shù)字化的信息時(shí)代，如何有效地保護(hù)公民個(gè)人信息是一個(gè)緊迫的社會現(xiàn)實(shí)問題。

侵犯公民個(gè)人信息罪的立法沿革

為了更加有效地保證公民個(gè)人信息的安全，有關(guān)國家機(jī)關(guān)也在不斷推進(jìn)立法工作，以彰顯對公民個(gè)人信息保護(hù)的關(guān)注與重視，此點(diǎn)從各種法律文件的出臺過程上就可以看出來。

如2009年2月28日，《刑法修正案（七）》在第253條之后增設(shè)出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪作為第253條之一，將非法獲取、出售、提供公民個(gè)人信息的行為納入刑事規(guī)制范圍。此條規(guī)定：

（1）國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

（2）竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。

（3）單位犯前兩款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

2012年12月28日，全國人大常委會通過《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，全面規(guī)范公民個(gè)人電子信息的保護(hù)，確立國家保護(hù)能夠識別公民個(gè)人身份和涉及公民個(gè)人隱私的電子信息的原則。規(guī)定任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息，不得出售或者非法向他人提供公民個(gè)人電子信息。

2013年10月25日，全國人大常委會通過《關(guān)于修改〈中華人民共和國消費(fèi)者權(quán)益保護(hù)法〉的決定》，強(qiáng)調(diào)消費(fèi)者享有個(gè)人信息依法得到保護(hù)的權(quán)利，明確經(jīng)營者收集、使用消費(fèi)者個(gè)人信息的規(guī)則，并規(guī)定了侵害消費(fèi)者個(gè)人信息的責(zé)任追究。

2015年8月29日，全國人大常委會通過《刑法修正案（九）》，其中修改了刑法第253條之一，擴(kuò)大了犯罪主體范圍，即將本罪的特殊主體（即國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員）改為一般主體，并增設(shè)了從重處罰的規(guī)定。修改后“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”被整合為“侵犯公民個(gè)人信息罪”。條文內(nèi)容為：

（1）違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

（2）違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

（3）竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。

（4）單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

2016年11月7日，《網(wǎng)絡(luò)安全法》規(guī)定個(gè)人信息是指“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別自然人個(gè)人身份的各種信息”，明確網(wǎng)絡(luò)運(yùn)營者處理個(gè)人信息的規(guī)則。

2017年3月15日，《民法總則》第111條明確個(gè)人信息受法律保護(hù)，確立個(gè)人信息的獨(dú)立民事權(quán)利地位，規(guī)定了自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。

2017年5月8日，“兩高”聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》，全面系統(tǒng)規(guī)定侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)和相關(guān)法律適用問題。

2018年8月24日，最高人民檢察院通過了《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》，詳細(xì)規(guī)定了在辦理侵犯公民個(gè)人信息刑事案件時(shí)，應(yīng)注意審查的要素。

侵犯公民個(gè)人信息罪的基本認(rèn)定標(biāo)準(zhǔn)

侵犯公民個(gè)人信息罪，是刑法修改前的“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”的整合。根據(jù)《刑法》第253條之一的規(guī)定，侵犯公民個(gè)人信息罪，是指違反國家有關(guān)規(guī)定，向他人出售、提供公民個(gè)人信息，或者以竊取及其他方法非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重的行為。

《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）和《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》對侵犯公民個(gè)人信息罪的構(gòu)成要件要素的認(rèn)定以及適用標(biāo)準(zhǔn)進(jìn)行了較為明確的規(guī)定。

?“公民個(gè)人信息”的認(rèn)定

根據(jù)該《解釋》第1條和第3條的規(guī)定，“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。但是經(jīng)過處理無法識別特定個(gè)人且不能復(fù)原的信息，則不屬于公民個(gè)人信息。

對于企業(yè)工商登記等信息中所包含的手機(jī)、電話號碼等信息，應(yīng)當(dāng)明確該號碼的用途。對由公司購買、使用的手機(jī)、電話號碼等信息，不屬于個(gè)人信息的范疇，從而嚴(yán)格區(qū)分“手機(jī)、電話號碼等由公司購買，歸公司使用”與“公司經(jīng)辦人在工商登記等活動中登記個(gè)人電話、手機(jī)號碼”兩種不同情形。

?“違反國家有關(guān)規(guī)定”的認(rèn)定

在《刑法修正案（九）》修改前，本罪的前提是“違反國家規(guī)定”，后被修改為“違反國家有關(guān)規(guī)定”，前置法律規(guī)范范圍明顯擴(kuò)大。根據(jù)《刑法》第96條，“違反國家規(guī)定”是指違反全國人大及其常務(wù)委員會制定的法律和決定，國務(wù)院制定的行政法規(guī)、規(guī)定的行政措施、發(fā)布的決定和命令。而“違反國家有關(guān)規(guī)定”應(yīng)該還包括部門規(guī)章。這些規(guī)定散見于金融、電信、交通、教育、醫(yī)療、統(tǒng)計(jì)、郵政等領(lǐng)域的法律、行政法規(guī)或部門規(guī)章中。

?“情節(jié)嚴(yán)重”的認(rèn)定

根據(jù)《解釋》第5條第1款的規(guī)定，“情節(jié)嚴(yán)重”的情形包括以下幾個(gè)方面：

（1）信息類型及數(shù)量。①非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息50條以上的;②非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財(cái)產(chǎn)安全的信息500條以上的;③非法獲取、出售或者提供除上述兩類信息以外的其他公民個(gè)人信息 5000條以上的。

（2）信息的用途。公民個(gè)人信息被他人用于違法犯罪活動的，不要求他人的行為必須構(gòu)成犯罪，只要行為人明知他人非法獲取公民個(gè)人信息用于違法犯罪活動即可。

（3）主體身份。如果行為人系將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人的，涉案信息數(shù)量、違法所得數(shù)額只要達(dá)到一般主體的一半，即可認(rèn)為“情節(jié)嚴(yán)重”。

（4）主觀惡性。曾因侵犯公民個(gè)人信息受過刑事處罰或者兩年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的，即可認(rèn)為“情節(jié)嚴(yán)重”。

（5）違法所得數(shù)額。違法所得5000元以上的為情節(jié)嚴(yán)重。

此外，針對為合法經(jīng)營活動而非法購買、收受公民個(gè)人信息（除去行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息、住宿信息、通信記錄、健康生理信息、交易信息等以外的其他信息）的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定“情節(jié)嚴(yán)重”：①利用非法購買、收受的公民個(gè)人信息獲利5萬元以上的;②曾因侵犯公民個(gè)人信息受過刑事處罰或者兩年內(nèi)受過行政處罰，又非法購買、收受公民個(gè)人信息的;③其他情節(jié)嚴(yán)重的情形。

“情節(jié)特別嚴(yán)重”的認(rèn)定

根據(jù)《解釋》第5條第2款的規(guī)定，“情節(jié)特別嚴(yán)重”包括以下幾個(gè)方面：

（1）信息數(shù)量及數(shù)額。①非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息500條以上的;②非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財(cái)產(chǎn)安全的信息5000條以上的;③非法獲取、出售或者提供除上述兩類信息以外的其他公民個(gè)人信息 5萬條以上的;④將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人的，涉案信息數(shù)量、違法所得數(shù)額達(dá)到一般主體的一半的10倍以上的;⑤違法所得5萬元以上的。

（2）行為后果。行為造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果的，或者造成重大經(jīng)濟(jì)損失、惡劣社會影響的，為情節(jié)特別嚴(yán)重。