我國侵犯公民個人信息犯罪的原因分析及對策

長沙理工大學(xué) 李怡欣

科技與網(wǎng)絡(luò)的迅速發(fā)展使我們步入信息化時代，在享受信息化給經(jīng)濟發(fā)展帶來的時代紅利時，公民的個人信息也會成為數(shù)據(jù)或代碼流轉(zhuǎn)于互聯(lián)網(wǎng)之中。近年來，不法分子通過網(wǎng)絡(luò)竊取、出售公民個人信息，一系列電信詐騙、敲詐勒索犯罪屢見不鮮?？梢?，侵犯公民個人信息的行為會對公民的財產(chǎn)安全乃至人身安全造成損害，極具社會危害性，甚至成為網(wǎng)絡(luò)犯罪的“百罪之源”。從《刑法修正案（七）》開始，我國就從刑法規(guī)制中打擊侵犯公民個人信息的犯罪行為，但隨著應(yīng)用技術(shù)的迅猛發(fā)展，侵犯公民個人信息的行為如雨后春筍般涌現(xiàn)，使用中國裁判文書網(wǎng)檢索關(guān)鍵詞“侵犯公民個人信息罪”，就能夠發(fā)現(xiàn)該類案件數(shù)量逐年增多。因此，如何進一步完善刑法對于個人信息的全面保護倍受社會關(guān)注，我們有必要分析侵犯公民個人信息犯罪數(shù)量不減的原因，并深入研究防控對策。

一、侵犯公民個人信息犯罪的趨勢

大數(shù)據(jù)與云計算深度結(jié)合的基礎(chǔ)是每個人在生活中產(chǎn)生的大量數(shù)據(jù)，數(shù)據(jù)在這個充斥新產(chǎn)品、新應(yīng)用技術(shù)的時代展現(xiàn)出獨特的經(jīng)濟價值。同時，互聯(lián)網(wǎng)的發(fā)展衍生出更多信息泄露的問題，侵犯公民個人信息犯罪的特征隨之發(fā)生著變化。

（一）侵犯公民個人信息犯罪主體類型多樣化

在傳統(tǒng)侵犯公民個人信息犯罪中，一般都是由多個自然人通過接力的方式或手段實施該類犯罪。在實踐中，我們在生活中接觸到的銀行、快遞行業(yè)、外賣行業(yè)、教育培訓(xùn)機構(gòu)以及各個軟件平臺在提供服務(wù)或者履行職責(zé)時會產(chǎn)生大量的信息富余，當(dāng)一些單位對個人信息管理不當(dāng)時，這些信息就會成為不法分子瞄準(zhǔn)的目標(biāo)，使得個人信息犯罪的主體很可能涉及單位或法人，成為侵犯公民個人信息犯罪的源頭。不僅犯罪主體的類型具有多樣性，依據(jù)實施侵犯個人信息犯罪行為的實行人數(shù)量的不同，還衍生出了個人犯罪和團伙犯罪。個人犯罪主要是通過散播帶有病毒的虛假鏈接，將個人或單位的個人信息數(shù)據(jù)導(dǎo)出，團伙作案則是目前大部分侵犯公民個人信息犯罪的形式，主要是通過分工合作獲取最大的利益。侵犯公民個人信息犯罪的主體無論是個人還是團伙，該罪的實施主體總體表現(xiàn)為低齡化的趨勢，這源于互聯(lián)網(wǎng)時代侵犯公民個人信息的行為依賴新型技術(shù)，青少年對新興事物的接納能力較強，致使該類犯罪的主體數(shù)量不斷增加。

（二）侵犯公民個人信息犯罪行為方式多元化

如上文所述，大數(shù)據(jù)時代侵犯公民個人信息犯罪大多依賴新興技術(shù)手段，在日常生活中一些未設(shè)置密碼的WIFI連接，或者火車站一些低廉或免費贈送的手機充電設(shè)備，亦或被置換的二維碼、秘密安裝的生物識別系統(tǒng)，一旦不注意就會被不法分子入侵手機設(shè)備竊取個人信息，或者識別出我們的生物信息進行兜售、利用。

二、我國侵犯公民個人信息犯罪的原因

（一）犯罪主體的逐利心理

信息時代使得犯罪主體實施侵犯公民個人信息的行為難度較低、成本較低，與之相對應(yīng)的是此類犯罪所帶來的巨大的經(jīng)濟利益，這足以致使行為人在犯罪道路上不不復(fù)返。其次，輕易獲取到龐大數(shù)量的個人信息的行為致使行為人淡薄了個人信息的重要性。因為侵犯者大多數(shù)作為“信息中轉(zhuǎn)商”出現(xiàn)在網(wǎng)絡(luò)犯罪、電信詐騙犯罪的犯罪接力中，未直接參與后期的詐騙或者勒索犯罪，在隨意向他人提供信息進行牟利的過程中法律意識極其薄弱，缺少對法律的敬畏。

（二）被害人缺乏防范意識和維權(quán)意識

侵犯公民個人信息的違法犯罪行為層出不窮，被害人極其容易因缺乏對個人信息的安全防范意識而讓不法分子掌控個人信息。如被害人點擊不法分子傳播帶有植入手機病毒的虛假鏈接、釣魚網(wǎng)站，或者在辦理各種會員卡時填寫個人信息，都使得公民的信息數(shù)據(jù)暴露在網(wǎng)絡(luò)中。被害人在遭受信息被侵犯的犯罪行為后，不作為是大多公民選擇的方式，也正是這種“多一事不如少一事”的思想，為滋生侵犯公民個人信息犯罪行為提供了肥沃的土壤。

（三）刑法規(guī)制存在不足

我國對于侵犯公民個人信息犯罪的刑法規(guī)制存在不足之處。

首先，犯罪主體主觀要件有所缺失。侵犯公民個人信息的行為在犯罪主觀要件方面被《刑法》和相關(guān)司法解釋認(rèn)定為故意，然而在實踐中，存在部分因相關(guān)工作人員的過失行為引發(fā)的公民個人信息泄露事件缺乏《刑法》規(guī)制。懲罰侵犯公民個人信息行為的門檻過高可能不適用于當(dāng)前數(shù)據(jù)橫行的時代，僅僅將主觀故意納入侵犯公民個人信息犯罪的懲罰范圍內(nèi)，儲存、掌控公民個人數(shù)據(jù)、信息的相關(guān)人員難以正確認(rèn)識到因過失行為引發(fā)的泄露事件所帶來的社會危害性，也對相關(guān)工作人員對數(shù)據(jù)、信息的全方位保護造成阻礙。

其次，刑法對于侵犯公民個人信息的打擊力度較小。《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中明規(guī)定了在侵犯公民個人信息罪中直接獲取利益的犯罪人的罰金刑范圍，并且賦予法官自由裁量權(quán)，對于通過侵犯公民個人信息從而間接獲取利益的犯罪人并沒有明確規(guī)定，整體而言處罰的力度明顯較弱，并且對于懲處后的犯罪人沒有制定有效阻止其再次侵害公民個人信息的措施，由于違法成本相對較低，犯罪人選擇繼續(xù)犯罪的可能性較大，刑罰的威懾力大大降低，懲處效果不符合預(yù)防再犯罪的理念，打擊力度不足以達到震懾違反犯罪的目的。

最后，《刑法》規(guī)定的侵犯公民個人信息犯罪的行為方式單一。從《刑法修正案（七）》開始，就規(guī)定了“出售”“提供”“竊取”為侵犯公民個人信息的幾種形式，直到目前的《刑法修正案（十一）》，也保留了初始的犯罪客觀行為要件?？梢?，《刑法》規(guī)定的入罪客觀行為較為單一，對于一些非法利用、破壞個人信息的行為沒有相關(guān)條文進行規(guī)范，即便是造成了一些危害后果，犯罪人也能游離于刑罰之外。2019年前后報道的冒名頂替上學(xué)的多起事件中，受害者一方都引用憲法中的“受教育權(quán)”和《民法通則》中的“姓名權(quán)”起訴侵犯他人信息的一方當(dāng)事人，卻不能通過刑法對其進行懲處。筆者認(rèn)為，將同種屬性的行為一同規(guī)制，或制定兜底條款，將侵犯公民個人信息的犯罪行為客觀方面和表現(xiàn)形式進行分析和規(guī)范，更能體現(xiàn)出《刑法》打擊公民個人信息侵犯行為的目的。

三、我國侵犯公民個人信息犯罪的防控對策

根據(jù)前文所述，侵犯公民個人信息犯罪數(shù)量的遞增與經(jīng)濟、法律、文化各方面相關(guān)，因此，對于此類犯罪的防控對策也要多方面、全方位入手。

（一）加強對民眾的信息安全教育

大數(shù)據(jù)時代，不法分子在實施侵犯公民個人信息的行為時手段層出不窮，并且他們掌控的技術(shù)手段很多情況下超出我們的認(rèn)知水平，為了避免不法分子利用信息差鉆空子，公民自我防范意識的提高就顯得尤為重要。政府及相關(guān)部門應(yīng)當(dāng)布局信息安全方面的宣傳引導(dǎo)工作，提升公民對于自身個人信息的重視程度。例如，利用新媒體平臺開展直播普法宣傳教育，以及將違法需要承擔(dān)的法律責(zé)任一并告知，一方面可以對普通民眾進行普法教育，另一方面又能對有犯罪念頭的或正在實施侵犯公民個人信息犯罪的不法分子從刑法方面進行震懾。

（二）加大侵犯公民個人信息犯罪的違法成本

目前，《刑法》對于侵犯公民個人信息的犯罪行為規(guī)定了罰金刑和自由刑并且懲處之后未規(guī)定相應(yīng)的資格限制措施。對于罰金刑，可以進一步細化，根據(jù)犯罪情節(jié)的輕重程度，以輕微、嚴(yán)重、特別嚴(yán)重分別設(shè)定起刑點，同時在每個罰金刑的范圍內(nèi)，又根據(jù)認(rèn)罪態(tài)度情況與是否積極退贓、消除影響等進行自由裁量，這樣不僅對罰金進行了明確，又顯示出了我國刑法的謙抑性，同時也增加了違法成本。對于資格限制，可以限制侵犯公民個人信息的犯罪人一定時限內(nèi)不得從事頻繁接觸到個人信息的工作，從就業(yè)層面增加侵犯公民個人信息罪的違法成本。

（三）完善侵犯公民個人信息罪的主觀要件和客觀要件

我國刑法目前缺乏對于主觀過失造成他人實施侵犯公民個人信息犯罪的制約?？梢砸罁?jù)國外相關(guān)法律制度，在一定條件下將主觀為過失的情況引入到侵犯公民個人信息罪中，例如，負有保管和維護義務(wù)的人員，因過失行為構(gòu)成刑法上侵犯公民個人信息罪的危害后果的，可以并入到侵犯公民個人信息犯罪的過失情節(jié)里定罪處罰。這樣也可以從《刑法》上約束相關(guān)職責(zé)人員更好地履行信息保管工作義務(wù)，進一步防止不法分子利用工作人員的過失行為竊取、泄露信息。在侵犯公民個人信息犯罪的客觀要件中，應(yīng)當(dāng)應(yīng)對侵犯信息的多種形式制定兜底條款，將多種侵犯公民個人信息并且造成嚴(yán)重后果的犯罪客觀行為納入條文約束的范圍內(nèi)，使公民的個人信息被惡意泄露、分享、被換取利益等行為有法可依，避免過于單一的入罪方式為不乏分子提供可乘之機。

技術(shù)的不斷革新推動著時代的前進，法律的滯后性必須用前瞻性進行補缺，法律上的不足是不可避免的，2017年“兩高”出臺侵犯公民個人信息罪的相關(guān)司法解釋無疑是對個人信息保護的加深，也展現(xiàn)出《刑法》立法和時代發(fā)展之間的平衡關(guān)系。同時，該類犯罪還需要增加不法分子的違法成本，通過社會各方面的努力來盡量規(guī)避。