公安機(jī)關(guān)治理網(wǎng)絡(luò)侵犯?jìng)€(gè)人信息違法行為的法律適用

吳 昊

（廣東瀛尊律師事務(wù)所，廣東 深圳 518000）

隨著互聯(lián)網(wǎng)時(shí)代的來(lái)臨，對(duì)于人們生活影響逐漸升級(jí)，從原本的互聯(lián)網(wǎng) 2.0、3.0、4.0階段劃分，至“互聯(lián)網(wǎng)+”的發(fā)展，以信息技術(shù)為發(fā)展國(guó)家信息經(jīng)濟(jì)奠定基礎(chǔ)。但是，在信息經(jīng)濟(jì)時(shí)代，無(wú)處不在的網(wǎng)絡(luò)空間使得涌現(xiàn)出諸多信息犯罪分子。對(duì)于此種情況，我國(guó)在發(fā)展中為維持社會(huì)穩(wěn)定性，跟上時(shí)代發(fā)展步伐，逐步完善網(wǎng)絡(luò)信息安全法律框架，包含《網(wǎng)絡(luò)安全法》《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（簡(jiǎn)稱《解釋》）、《刑法修正案（九）》，以刑法對(duì)嚴(yán)重信息犯罪進(jìn)行制裁。

一、侵犯公民個(gè)人信息罪法律沿革

網(wǎng)絡(luò)近幾年已經(jīng)走進(jìn)各個(gè)家庭之中，以互聯(lián)網(wǎng)實(shí)施犯罪無(wú)需高科技，普通人僅需簡(jiǎn)單學(xué)習(xí)，即可借助互聯(lián)網(wǎng)平臺(tái)等途徑獲取相應(yīng)公民信息，非法販賣，謀取利益。此種侵害公民信息行為，對(duì)于公民隱私權(quán)、社會(huì)權(quán)等造成侵害，且對(duì)社會(huì)而言，也為管理增加了難度，為網(wǎng)絡(luò)、電信等各種形式詐騙提供溫床。例如，李某某等人在2015年非法侵犯?jìng)€(gè)人信息案件中，以構(gòu)建“99信用卡中心”網(wǎng)站，利用QQ等通信手段推廣，欺騙市民登錄網(wǎng)站填寫個(gè)人信息申請(qǐng)信用卡，在后臺(tái)倒賣此類信息，引發(fā)下游電信詐騙［1］。全國(guó)人大常委會(huì)于2009年通過(guò)《刑法修正案（七）》，保護(hù)公民個(gè)人信息，專門為公民個(gè)人信息保護(hù)增設(shè)出售、非法提供公民個(gè)人信息罪與非法獲取公民個(gè)人信息罪，有效彌補(bǔ)在信息保護(hù)方面的空缺。而《刑法修正案（九）》則是在原本基礎(chǔ)上對(duì)其加以修訂，將兩者統(tǒng)一命名為侵犯公民個(gè)人信息罪，修改了罪名內(nèi)容。體現(xiàn)在以下幾點(diǎn)：一是將犯罪主體范圍擴(kuò)大，從特殊主體擴(kuò)展為一般主體；二是法定刑提高，增加新刑檔，規(guī)定從重處罰情況。

二、侵犯公民個(gè)人信息罪修法意義

（一）保護(hù)公民個(gè)人信息

當(dāng)前，侵犯公民信息罪頻頻發(fā)生，通過(guò)對(duì)相關(guān)案件的統(tǒng)計(jì)分析，發(fā)現(xiàn)案件數(shù)量及類型均逐漸增加，尤其是侵犯公民敏感信息，如身份證件信息、行蹤軌跡、銀行卡密碼等。該類信息泄露后將會(huì)對(duì)公民人身安全及財(cái)產(chǎn)安全造成危害，無(wú)法保障社會(huì)穩(wěn)定性［2］。因此，通過(guò)設(shè)置該類犯罪行為，可保障公民人身安全及財(cái)產(chǎn)安全，為社會(huì)穩(wěn)定運(yùn)行提供保障。

（二）解決司法實(shí)務(wù)問(wèn)題

在司法實(shí)踐中，通過(guò)觀察可知近期侵犯公民信息案件不斷增多，在使用相關(guān)法律中也出現(xiàn)情節(jié)嚴(yán)重良性不定、個(gè)人信息范圍不明確的情況。通過(guò)修法的方式，為司法實(shí)務(wù)問(wèn)題提供解決措施，逐漸完善司法實(shí)踐問(wèn)題，也是推進(jìn)我國(guó)法治完善的重要舉措。

（三）兼顧時(shí)代發(fā)展與保護(hù)個(gè)人信息需求

互聯(lián)網(wǎng)大數(shù)據(jù)背景下，賦予了公民信息諸多含義，不僅包含以往學(xué)者認(rèn)為的隱私權(quán)、人格權(quán)等，還予以其社會(huì)含義。通過(guò)合法收集公民信息，能夠?yàn)樾姓C(jī)關(guān)政策決策提供基礎(chǔ)、準(zhǔn)確信息，進(jìn)而為企業(yè)決策予以支持。而在企業(yè)及機(jī)關(guān)收集、運(yùn)用中，必須避免泄露或竊取公民信息情況，否則將會(huì)產(chǎn)生難以預(yù)估的后果。我國(guó)當(dāng)前也出臺(tái)《網(wǎng)絡(luò)安全法》《刑法修正案（九）》等法律法規(guī)，降低了公民信息侵犯可能性，與我國(guó)設(shè)立相關(guān)刑法意圖相符。

三、公安機(jī)關(guān)治理網(wǎng)絡(luò)侵犯?jìng)€(gè)人信息違法行為的法律適用

（一）一般違法行為適用

違反個(gè)人信息保護(hù)法律，侵害主體權(quán)利，情節(jié)輕微，不足以構(gòu)成犯罪則屬于一般違法行為，不適用刑事處罰與刑法規(guī)定。因此，在法律適用中，可根據(jù)個(gè)人行為造成后果及違法程度追究其民事責(zé)任或行政處罰。網(wǎng)信部及其他部門在職權(quán)范圍內(nèi)監(jiān)管類型不同的違法行為，且明確實(shí)施警告、罰款等處罰，且將違法所得沒(méi)收，但由于至今未出臺(tái)《個(gè)人信息保護(hù)法》，在界定侵犯?jìng)€(gè)人信息違法行為，對(duì)其進(jìn)行管轄處罰方面則欠缺統(tǒng)一規(guī)定，不利于開(kāi)展工作。公安機(jī)關(guān)在治理一般違法行為中，主要是以《網(wǎng)絡(luò)安全法》為依據(jù)，根據(jù)第四十四條和第六十四條，任何個(gè)人及組織竊取他人個(gè)人信息，不構(gòu)成犯罪則將違法所得沒(méi)收，處罰1-10倍罰款，根據(jù)該規(guī)定進(jìn)行行政處罰［3］。并且，以當(dāng)前法律而言，公安機(jī)關(guān)無(wú)權(quán)處以其他類型處罰。

（二）犯罪主體法律適用

在《刑法修正案（七）》中限定犯罪行為主體為金融、機(jī)關(guān)及電信等單位與從業(yè)人員該主體限定造成實(shí)務(wù)中諸多犯罪行為無(wú)法進(jìn)行刑法調(diào)控，不利于保護(hù)公民信息。而當(dāng)前《刑法修正案（九）》則解決該問(wèn)題，刪除特殊主體限定規(guī)定，擴(kuò)充行為主體為一般主體，對(duì)個(gè)人信息保護(hù)力度進(jìn)一步加強(qiáng)。借此可知，個(gè)人或單位違反國(guó)家規(guī)定，非法竊取個(gè)人信息或出售信息，嚴(yán)重情節(jié)均構(gòu)成犯罪。也不可否認(rèn)，對(duì)于互聯(lián)網(wǎng)企業(yè)、電信、國(guó)家機(jī)關(guān)及金融企業(yè)人員而言，由于業(yè)務(wù)需求和職務(wù)便利，易掌握公民信息，出現(xiàn)非法泄露后將會(huì)侵害民眾隱私，破壞機(jī)構(gòu)公信力，對(duì)社會(huì)穩(wěn)定及秩序造成影響［4］。一般社會(huì)主體在此類犯罪中成本較低，且會(huì)產(chǎn)生更大社會(huì)危害，所以在《刑法修正案（九）》中明確，提供服務(wù)或履行職責(zé)中，出售公民信息則從重處罰。在《解釋》中也規(guī)定，特殊主體在“情節(jié)嚴(yán)重”認(rèn)定方面，明確無(wú)論是數(shù)量還是金額均減半計(jì)量，以從中出發(fā)特殊主體方式為公民信息提供周全保護(hù)。

（三）入罪行為方式適用

在認(rèn)定入罪行為方式中，主要可從以下兩方面進(jìn)行法律適用：一方面在于“提供”認(rèn)定。如，行為人在“人肉搜索”案中未經(jīng)他人統(tǒng)一將生活細(xì)節(jié)、身份等信息公布開(kāi)來(lái)，對(duì)生活秩序、工作造成影響。甚至部分人員主觀惡意利用數(shù)據(jù)信息犯罪。所以，認(rèn)定借助網(wǎng)絡(luò)或其他方式發(fā)布，向不特定人群提供信息，或是為某特定人員供應(yīng)信息則可認(rèn)定為“提供”，根據(jù)舉輕明重法理，對(duì)于后者則應(yīng)當(dāng)將其認(rèn)定為“提供”，在《解釋》中指出，為特定人供應(yīng)數(shù)據(jù)，或是利用互聯(lián)網(wǎng)及多種模式進(jìn)行信息發(fā)布，則可根據(jù)刑法第二百五十三條“提供公民個(gè)人信息”，對(duì)人員犯罪行為加以認(rèn)定；二是合法收集信息非法提供認(rèn)定。在《網(wǎng)絡(luò)安全法》中指出，獲得公民統(tǒng)一將其信息匿名處理，將個(gè)人關(guān)聯(lián)剔除，屬于合法提供公民信息。因此，在《解釋》中指出，未經(jīng)被收集者同意，為他人提供合法收集的信息，則根據(jù)《刑法》第二百五十三條“提供公民個(gè)人信息”，對(duì)信息加以處理后難以識(shí)別例外。以非法行為竊取公民信息，作為客觀侵犯公民信息一種行為，在《解釋》第四條中認(rèn)定“非法獲取公民信息”，以交換、購(gòu)買或是收受模式得到數(shù)據(jù)，或是提供服務(wù)、履行職責(zé)中手機(jī)信息則均屬于非法獲取。

（四）入罪行為情節(jié)認(rèn)定適用

在《解釋》中規(guī)定，認(rèn)定“情節(jié)嚴(yán)重”包含以下幾方面：（1）一般敏感信息超過(guò)500條；特殊敏感信息超過(guò)50條；一般信息超過(guò)5000條，以信息數(shù)量及類型為標(biāo)準(zhǔn)。（2）非法提供或出售信息所得超過(guò)5000元，以違法所得為標(biāo)準(zhǔn)。（3）非法出售、提供或獲取軌跡信息被用于犯罪；了解或指導(dǎo)他人利用信息犯罪仍提供出售公民信息，以信息用途為標(biāo)準(zhǔn)。（4）曾因侵犯信息二年以內(nèi)受過(guò)行政處罰或刑事處罰，再次出售信息，主觀惡性大，屢教不改。以上均為情節(jié)嚴(yán)重。在犯罪良性中，通常為三年以下有期徒刑并處罰金，或拘役或單處罰金；嚴(yán)重情節(jié)則三年以上七年以下有期徒刑并處罰金。特別嚴(yán)重情節(jié)需根據(jù)數(shù)額數(shù)量標(biāo)準(zhǔn)，結(jié)合信息類型，提供公民信息超過(guò)500、5000或50000條，違法所得超過(guò)5萬(wàn)元，則為情節(jié)特別嚴(yán)重。

綜上所述，公安機(jī)關(guān)在治理網(wǎng)絡(luò)侵犯?jìng)€(gè)人信息違法行為中，應(yīng)當(dāng)從一般違法行為、犯罪主體、入罪行為方式、入罪行為情節(jié)這幾方面出發(fā)，根據(jù)違法行為情節(jié)嚴(yán)重程度進(jìn)行處罰，以此為人民財(cái)產(chǎn)及人身安全提供保障，維護(hù)網(wǎng)絡(luò)安全。