公民個人信息的刑法保護探析

王克江

江蘇蘇誠律師事務(wù)所，江蘇 蘇州 215011

隨著信息技術(shù)的不斷發(fā)展，個人信息的保護問題日益受到人們的關(guān)注。保護公民個人信息是一項非常重要的任務(wù)，但是目前在刑法層面存在著一些問題，如保護主體范圍不具體、入罪行為方式不健全、個人信息認定不統(tǒng)一以及空白罪狀的規(guī)定與《刑法》總則的規(guī)定相沖突。

一、公民個人信息刑法保護的必要性

（一）個人信息安全狀況

個人信息安全問題是一個全球性的難題，目前存在很多表現(xiàn)堪憂的情況，包括但不限于：非法獲取個人信息：黑客攻擊、惡意軟件、網(wǎng)絡(luò)釣魚等方式可以非法獲取大量個人信息。一旦個人信息被非法獲取，可能導致個人隱私泄露、財產(chǎn)損失等問題。個人信息泄露：由于企業(yè)或機構(gòu)的信息管理不當，個人信息被泄露的情況時有發(fā)生。這可能導致個人隱私被曝光，給個人帶來巨大的精神和經(jīng)濟損失。個人信息被濫用：某些企業(yè)或機構(gòu)可能濫用個人信息，例如將個人信息用于商業(yè)推銷或者買賣個人信息，給個人帶來騷擾和麻煩。信息泛濫和信息虛假：隨著信息技術(shù)的發(fā)展，信息的傳播速度越來越快，信息也越來越多。但同時也存在很多虛假信息、謠言等，可能導致公眾的判斷失誤，對社會產(chǎn)生負面影響。人臉識別和生物識別技術(shù)的濫用：隨著人臉識別和生物識別技術(shù)的廣泛應(yīng)用，個人生物特征數(shù)據(jù)的保護問題也越來越重要。如果這些數(shù)據(jù)被濫用或泄露，可能導致個人隱私泄露和個人權(quán)益受到損害。綜上所述，個人信息安全問題是一個十分嚴重的問題，目前存在很多表現(xiàn)堪憂的情況。保護個人信息安全需要政府、企業(yè)和個人共同努力，建立健全的法律法規(guī)、加強信息安全管理，提高公眾的信息安全意識。

（二）侵犯個人信息犯罪猖獗

個人信息犯罪是指通過非法手段獲取、使用、泄露或者銷售他人的個人信息，或者利用個人信息實施其他違法犯罪行為的行為。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，個人信息犯罪日益猖獗，給人們的生產(chǎn)、生活和社交帶來了極大的安全風險。個人信息犯罪的主要表現(xiàn)包括：個人信息泄露：指個人敏感信息被不法分子竊取，例如身份證號碼、手機號碼、銀行賬戶等。這些信息被泄露后，可能被用于騙取錢財，影響個人財產(chǎn)安全。個人信息販賣：指個人信息被不法分子收集后，以各種方式進行販賣。這些信息被不法分子用于非法獲利，可能會被用于違法犯罪活動，給社會帶來很大的危害［1］。電信詐騙：指不法分子通過網(wǎng)絡(luò)電話、短信等方式，偽裝成銀行、公檢法等單位，誘騙受害人提供個人信息或者匯款等。一旦受害人提供了個人信息或者匯款，就可能導致經(jīng)濟損失和信用受損等問題。虛假銷售：指不法分子通過網(wǎng)絡(luò)平臺或者社交媒體，發(fā)布虛假信息、虛假銷售產(chǎn)品或者服務(wù)，誘騙受害人支付貨款或者提供個人信息。一旦受害人支付了貨款或者提供了個人信息，就可能面臨欺詐和經(jīng)濟損失的風險。

（三）維護社會秩序和公共利益

個人信息泄露或濫用會對社會秩序和公共利益產(chǎn)生負面影響。例如，個人信息被用于詐騙、敲詐勒索等違法犯罪活動，將會危及社會的安全穩(wěn)定和經(jīng)濟發(fā)展。刑法保護公民的個人信息，可以有效打擊此類違法犯罪活動，維護社會秩序和公共利益。首先，個人信息刑法保護可以保護公民的個人信息不被非法獲取、使用和泄露，保護公民的人身、財產(chǎn)和精神等合法權(quán)益，促進社會公正、和諧和穩(wěn)定；其次，個人信息泄露、盜用、販賣等犯罪行為會導致社會不穩(wěn)定，引起公眾的不滿和不安，嚴重的會造成社會矛盾和危機。加強個人信息刑法保護有利于減少個人信息犯罪，保障社會穩(wěn)定。此外，個人信息保護也與經(jīng)濟發(fā)展密切相關(guān)。個人信息的安全保護可以增強公眾的信任，促進互聯(lián)網(wǎng)經(jīng)濟的發(fā)展，同時避免個人信息泄露造成的經(jīng)濟損失和社會成本；最后，在當今的信息化時代，個人信息保護已經(jīng)成為國家安全的重要組成部分。對于一些涉及國家安全的個人信息，例如軍事、政治和外交等信息，保護的重要性更加顯著。只有保護好個人信息，才能保護好公共利益，實現(xiàn)社會的和諧、穩(wěn)定和發(fā)展［2］。

二、公民個人信息刑法保護存在的問題

（一）保護主體范圍不具體

當前，我國個人信息刑法保護法規(guī)僅涉及到公民的個人信息保護，而其他主體的個人信息，例如企事業(yè)單位和政府機關(guān)的信息，尚未得到充分的保護。這種情況可能會導致這些信息在被泄露、盜用等方面受到侵害，同時也會影響這些單位的商業(yè)利益、行政效能和公信力。此外，在現(xiàn)有的公民個人信息刑法保護制度中，保護的主體范圍并沒有明確規(guī)定。因此，在實踐中，很難確定哪些人可以被視為保護主體。例如，外國人和無國籍人是否可以成為保護主體，目前法律沒有做出明確規(guī)定。一些學者和律師認為，外國人和無國籍人應(yīng)該享有與中國公民同等的個人信息保護權(quán)利，因為這些人在中國也居住或工作，其個人信息同樣需要得到保護。但是，當前的刑法規(guī)定僅涉及“公民”的個人信息保護，這就需要進一步明確法律的適用范圍。另外，死者能否成為刑法保護的主體也是一個爭議性問題。當前，《中華人民共和國民法典》（以下簡稱《民法典》）規(guī)定，死者的人格權(quán)受法律保護，但對于死者的個人信息保護卻沒有明確規(guī)定。因此，在實踐中，如何平衡死者的人格權(quán)和個人信息保護權(quán)，需要進一步的探討和明確［3］。

（二）入罪行為方式不健全

個人信息的保護范圍很廣，包括了信息的收集、存儲、處理、使用、傳輸?shù)榷鄠€環(huán)節(jié)。但目前我國的個人信息保護刑法主要是圍繞著盜竊、非法獲取、泄露等單一行為，而沒有對其他方式的入罪行為作出具體規(guī)定。這種現(xiàn)象導致一些明顯的違法行為不能被有效地制止和懲處。此外，《中華人民共和國刑法》（以下簡稱《刑法》）規(guī)定的入罪行為方式過于簡單，無法適應(yīng)當前互聯(lián)網(wǎng)時代個人信息保護的復雜現(xiàn)實，也無法有效地打擊各種新型個人信息犯罪行為。例如，當前社交平臺上存在大量的假賬號、假消息等信息，這些信息可能會被用于網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動。但是，在現(xiàn)行《刑法》中，針對這些行為的入罪方式過于簡單，很難對這些行為進行有效打擊。例如，《刑法》第二百三十三條規(guī)定“以非法侵入計算機信息系統(tǒng)罪入手的”，只是針對了入侵計算機信息系統(tǒng)的情況，無法針對其他更為復雜的個人信息犯罪行為進行懲治。因此，需要進一步完善個人信息保護相關(guān)的刑法規(guī)定，以更好地應(yīng)對互聯(lián)網(wǎng)時代的新型犯罪行為。具體來說，應(yīng)該明確哪些行為可以構(gòu)成侵犯公民個人信息罪，并且要將這些行為與現(xiàn)實中的各種具體情形相結(jié)合，制定更為科學合理的入罪行為方式，以更好地保護公民個人信息安全。

（三）個人信息認定不統(tǒng)一

個人信息認定不統(tǒng)一是指在個人信息保護領(lǐng)域，各個法律法規(guī)或司法解釋對于構(gòu)成個人信息的數(shù)量和類別的認定存在差異，這給個人信息保護帶來了很多不確定性。個人信息保護刑法中的信息數(shù)量和類別并沒有得到明確規(guī)定。這使得一些違法行為難以被定性，甚至無法入罪。還可能導致在不同的司法實踐中，同一行為被認定為犯罪或不構(gòu)成犯罪，這給個人信息保護帶來了一定的不確定性。同時，一些法律術(shù)語的定義也存在模糊不清的情況，這會導致在實際法律適用中出現(xiàn)爭議。

（四）空白罪狀規(guī)定與《刑法》總則相沖突

在我國《刑法》中，對于某些行為缺乏明確的罪名稱之為空白罪狀。由于公民個人信息的保護是一個相對較新的領(lǐng)域，隨著相關(guān)技術(shù)和應(yīng)用的不斷發(fā)展，可能會出現(xiàn)新的侵犯公民個人信息的行為，這些行為往往沒有明確的罪名。此時，應(yīng)該在《刑法》中規(guī)定相關(guān)的罪名，但實際上當前的《刑法》并沒有對所有可能侵犯個人信息的行為進行明確的規(guī)定。目前，我國《刑法》中存在一些空白罪狀規(guī)定，這些規(guī)定并未明確刑事責任的起點和終點，這會導致司法實踐中的適用難度增大。此外，一些罪名和刑事責任的規(guī)定與《刑法》總則的規(guī)定存在沖突，這也對司法實踐帶來了一定的影響。這就導致了一個問題，就是空白罪狀規(guī)定與《刑法》總則相沖突。《刑法》總則規(guī)定了刑罰適用的基本原則，包括法無明文禁止即可不罰、罪刑法定原則等等。如果將侵犯個人信息的行為納入空白罪狀，那么就會涉及到刑罰適用的問題。按照《刑法》總則規(guī)定，如果某個行為沒有明確的罪名，就不能對其進行刑罰。因此，這與保護公民個人信息的需要相沖突。為了解決這個問題，需要對《刑法》進行修改，將涉及個人信息的行為納入《刑法》的范疇，明確相關(guān)的罪名和刑罰。同時，也需要制定相關(guān)的法律法規(guī)，以便更好地保護公民個人信息的安全。

三、公民個人信息刑法保護的完善

（一）實現(xiàn)個人信息保護的主體范圍的具體化

實現(xiàn)個人信息保護主體范圍的具體化需要在法律層面進行規(guī)定。制定相關(guān)法律，需要考慮到人類社會的多樣性和個人信息保護的普遍性，避免法律規(guī)定的空白和盲點，確保個人信息的全面保護。首先，在保護主體的范圍上，應(yīng)明確規(guī)定包括哪些人群。這應(yīng)包括公民、無國籍人、外國人等，以保護在中國境內(nèi)的所有人的個人信息安全。其次，應(yīng)考慮到不同人群、不同信息所需的不同保護措施。例如，對于未成年人的個人信息保護應(yīng)更為嚴格，要求收集、使用、存儲等行為必須獲得其監(jiān)護人的同意；對于個人的敏感信息（如健康狀況、犯罪記錄等），則應(yīng)當更加謹慎，并對相關(guān)單位和個人加強監(jiān)管。最后，具體認定個人信息，應(yīng)該有清晰的定義和分類。例如，規(guī)定哪些信息屬于個人隱私、哪些信息不屬于個人隱私，對于特定的信息應(yīng)給出嚴格的認定標準，以避免因認定不一致而導致的保護失誤和法律爭議?？傊瑢崿F(xiàn)個人信息保護主體范圍的具體化需要考慮到不同人群的需求和信息的特性，并通過明確的法律規(guī)定進行具體化，以確保個人信息的全面保護。

（二）健全入罪的行為方式

首先，精確定義個人信息相關(guān)犯罪行為。立法者應(yīng)該對個人信息犯罪行為進行更加精準的界定，以明確哪些行為構(gòu)成個人信息犯罪。同時，要根據(jù)技術(shù)發(fā)展和社會需求及時修改相關(guān)法律法規(guī)，以保證法律的適用性；其次，引入新的個人信息犯罪行為。隨著技術(shù)的不斷發(fā)展，一些新的個人信息犯罪行為也應(yīng)該被納入《刑法》的范疇中。例如，惡意程序的傳播、網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙等行為，這些行為在現(xiàn)實生活中日益猖獗，也應(yīng)該被《刑法》明確規(guī)定。此外，建立行為和后果之間的直接關(guān)系。立法者應(yīng)該在法律中明確規(guī)定個人信息犯罪行為與其產(chǎn)生的后果之間的直接關(guān)系。例如，對于非法獲取、出售他人個人信息的行為，法律應(yīng)該規(guī)定該行為的后果是給他人造成經(jīng)濟損失、精神困擾等，以加強個人信息犯罪行為的打擊力度；最后，建立差別化的處罰體系。針對不同類型的個人信息犯罪行為，應(yīng)該建立相應(yīng)的差別化的處罰體系。例如，對于非法獲取他人個人信息的行為，應(yīng)該根據(jù)獲取的信息數(shù)量和敏感程度來進行量刑，以區(qū)別對待。同時，應(yīng)該加大對個人信息犯罪的打擊力度，對于情節(jié)嚴重的犯罪行為，應(yīng)該給予更嚴厲的刑罰。通過以上措施，可以有效健全入罪的行為方式，從而保障公民個人信息的安全，維護社會秩序和公共利益。

（三）統(tǒng)一個人信息的認定

首先，制定明確的個人信息定義。要制定明確的個人信息定義，以確保相關(guān)法規(guī)和司法實踐中的個人信息概念是一致的。這個定義應(yīng)當包含個人信息的類型、來源、處理方式和保護范圍等方面的內(nèi)容；其次，制定個人信息分類標準。為了能夠?qū)Σ煌愋偷膫€人信息進行針對性的保護，需要制定個人信息的分類標準，以便對不同類型的個人信息進行不同程度的保護；最后，《刑法》統(tǒng)一個人信息保護標準，促進法律適用的一致性。為了促進司法實踐的一致性，需要加強各地法律人員的培訓和交流，加強法律適用的一致性。這些舉措可以有助于在刑法層面實現(xiàn)統(tǒng)一的個人信息認定，從而更好地保護公民的個人信息安全。

（四）空白罪狀的規(guī)定與《刑法》總則的規(guī)定保持一致

空白罪狀的出現(xiàn)一方面反映了社會現(xiàn)實的復雜性和變化性，另一方面也暴露了《刑法》的滯后性和不足之處。要使空白罪狀的規(guī)定與《刑法》總則的規(guī)定保持一致，需要通過立法和司法實踐兩個方面來解決。首先，在立法方面，需要不斷完善相關(guān)法律法規(guī)，明確新型犯罪行為的性質(zhì)和罪名［4］。例如，當前亟待完善的《中華人民共和國個人信息保護法》就可以將個人信息泄露等行為納入刑法范疇。此外，還可以結(jié)合國際慣例和經(jīng)驗，借鑒發(fā)達國家相關(guān)立法，積極開展調(diào)研，從而使《刑法》規(guī)定更具適應(yīng)性和前瞻性；其次，在司法實踐方面，需要各級法院加強對空白罪狀的適用和解釋。這需要法官們具備較高的專業(yè)素養(yǎng)和法律水平，熟悉社會現(xiàn)實和犯罪趨勢，對犯罪行為進行準確認定，并能夠?qū)Σ煌闆r作出恰當?shù)牧啃毯团袥Q。此外，還需要各級法院積極開展案例研究和交流，以優(yōu)化司法實踐，不斷提高司法公正和效率?？傊?，要使空白罪狀的規(guī)定與《刑法》總則的規(guī)定保持一致，需要各方面的共同努力，通過多方面手段的協(xié)同作用，不斷推動刑法的進步和完善。

四、結(jié)束語

個人信息保護是當今社會的一項重要任務(wù)。在刑法層面，要加強個人信息刑法保護，維護社會秩序和公共利益，需要在保護主體范圍、入罪行為方式、個人信息認定和空白罪狀等方面進行完善。