最高人民法院研究室主任顏茂昆

近年來(lái)，侵犯公民個(gè)人信息的犯罪時(shí)有發(fā)生，信息保護(hù)問(wèn)題備受社會(huì)各界關(guān)注。今年5月9日，最高人民法院、最高人民檢察院發(fā)布了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱《解釋》），對(duì)侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定。就《解釋》相關(guān)問(wèn)題，本刊記者專訪了最高人民法院研究室主任顏茂昆。

侵犯公民個(gè)人信息犯罪呈高發(fā)態(tài)勢(shì)

《中國(guó)審判》：顏主任，請(qǐng)您介紹一下《解釋》出臺(tái)的背景，尤其是《解釋》的出臺(tái)旨在解決既往司法實(shí)踐中存在的哪些法律適用問(wèn)題？

顏茂昆：隨著信息化建設(shè)的推進(jìn)，信息資源已成為重要的生產(chǎn)要素和社會(huì)財(cái)富。與此同時(shí)，個(gè)人信息泄露問(wèn)題嚴(yán)重，個(gè)人信息安全成為一個(gè)全社會(huì)高度關(guān)注的問(wèn)題。為保護(hù)公民個(gè)人信息，2009年2月28日起施行的《刑法修正案（七）》在《刑法》第二百五十三條后增加一條，作為第二百五十三條之一，規(guī)定了出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪。

《刑法修正案（七）》施行后，從2009年2月至2015年10月，全國(guó)法院共審結(jié)出售、非法提供公民個(gè)人信息以及非法獲取公民個(gè)人信息刑事案件969起，生效判決人數(shù)1415人。

近年來(lái)，侵犯公民個(gè)人信息犯罪仍處于高發(fā)態(tài)勢(shì)，而且與電信網(wǎng)絡(luò)詐騙、敲詐勒索、綁架等犯罪呈合流態(tài)勢(shì)，社會(huì)危害更加嚴(yán)重。

為加大對(duì)公民個(gè)人信息的保護(hù)力度，2015年11月1日起施行的《刑法修正案（九）》對(duì)《刑法》第二百五十三條之一作出修改完善：一是擴(kuò)大了犯罪主體的范圍，規(guī)定任何單位和個(gè)人違反國(guó)家有關(guān)規(guī)定，獲取、出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，都構(gòu)成犯罪；二是明確規(guī)定將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，從重處罰；三是加重法定刑，增加規(guī)定“情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金?！毙薷暮螅俺鍪?、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”被整合為“侵犯公民個(gè)人信息罪”。

>>北京首例移動(dòng)、聯(lián)通員工涉嫌非法出售公民個(gè)人信息案宣判

《刑法修正案（九）》施行以來(lái)，各級(jí)公檢法機(jī)關(guān)依據(jù)修改后的《刑法》規(guī)定，嚴(yán)肅懲處侵犯公民個(gè)人信息犯罪，案件數(shù)量顯著增長(zhǎng)。2015年11月至2016年12月，全國(guó)法院新收侵犯公民個(gè)人信息刑事案件495件，審結(jié)464件，生效判決人數(shù)697人。

在辦理案件過(guò)程中，對(duì)侵犯公民個(gè)人信息犯罪尚存在不少爭(zhēng)議問(wèn)題，例如，“公民個(gè)人信息”的內(nèi)涵與外延，對(duì)“出售或者提供公民個(gè)人信息”和“非法獲取公民個(gè)人信息”的理解，對(duì)“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”的把握，等等。

為保障法律正確、統(tǒng)一適用，依法嚴(yán)厲懲治、有效防范侵犯公民個(gè)人信息犯罪，最高人民法院會(huì)同最高人民檢察院，在公安部等有關(guān)部門的大力支持下，經(jīng)深入調(diào)查研究、廣泛征求意見(jiàn)、反復(fù)論證完善，制定了本《解釋》。

《解釋》根據(jù)法律規(guī)定和立法精神，對(duì)侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定。制定《解釋》，是人民法院、人民檢察院充分發(fā)揮刑事司法職能，積極回應(yīng)人民群眾關(guān)切，加大對(duì)涉民生犯罪懲治力度的一項(xiàng)重要舉措。《解釋》的公布施行，對(duì)于強(qiáng)化公民個(gè)人信息的保護(hù)，維護(hù)人民群眾個(gè)人信息安全以及財(cái)產(chǎn)、人身權(quán)益，必將發(fā)揮重要作用。

明確“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)

《中國(guó)審判》：《解釋》的核心內(nèi)容之一即為系統(tǒng)地明確了侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)，請(qǐng)您介紹一下，《解釋》對(duì)此作出了哪些具體規(guī)定？特別是，就信息類型、數(shù)量等方面，如何區(qū)別對(duì)待，以體現(xiàn)罪責(zé)刑相適應(yīng)的原則？

顏茂昆：侵犯公民個(gè)人信息罪的入罪要件為“情節(jié)嚴(yán)重”。根據(jù)法律精神，結(jié)合司法實(shí)踐，《解釋》對(duì)“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)作了明確規(guī)定，主要涉及五個(gè)方面：

一是信息類型和數(shù)量。公民個(gè)人信息的類型繁多，行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息、住宿信息、交易信息等公民個(gè)人敏感信息涉及人身安全和財(cái)產(chǎn)安全，被非法獲取、出售或者提供后極易引發(fā)綁架、詐騙、敲詐勒索等關(guān)聯(lián)犯罪，具有更大的社會(huì)危害性。

基于不同類型公民個(gè)人信息的重要程度，《解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)，以體現(xiàn)罪責(zé)刑相適應(yīng)。具體而言：（1）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的。這些信息與人身安全、財(cái)產(chǎn)安全直接相關(guān)，系高度敏感信息，《解釋》將入罪標(biāo)準(zhǔn)設(shè)置為“五十條以上”（《解釋》第五條第三項(xiàng)）；（2）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的。這些公民個(gè)人信息雖然在重要程度上不及行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，但也與人身安全、財(cái)產(chǎn)安全直接相關(guān)，往往被用于“精準(zhǔn)”詐騙等違法犯罪活動(dòng)，為此，《解釋》將入罪標(biāo)準(zhǔn)設(shè)置為“五百條以上”（《解釋》第五條第四項(xiàng)）；（3）非法獲取、出售或者提供一般公民個(gè)人信息五千條以上的。從實(shí)踐來(lái)看，除前述公民個(gè)人敏感信息外，出售、提供公民個(gè)人信息往往數(shù)量較大，動(dòng)輒數(shù)萬(wàn)條甚至數(shù)十萬(wàn)條。不少地方對(duì)出售、提供公民個(gè)人信息的入罪掌握在數(shù)量五千條以上，基本上可以滿足嚴(yán)厲打擊此類犯罪的需要，且給行政處罰留有一定空間。為此，《解釋》將非法獲取、出售或者提供一般公民個(gè)人信息五千條以上的規(guī)定為“情節(jié)嚴(yán)重”（《解釋》第五條第五項(xiàng)）。此外，鑒于實(shí)踐中一個(gè)案件涉及各類公民個(gè)人信息的情形，《解釋》第五條還規(guī)定，將“數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的”情形規(guī)定為“情節(jié)嚴(yán)重”。

二是違法所得數(shù)額。出售或者非法提供公民個(gè)人信息往往是為了牟利，為此，《解釋》將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

三是信息用途。被非法獲取、出售或者提供的公民個(gè)人信息，用途存在不同，對(duì)權(quán)利人的侵害程度也存在差異。為此，《解釋》將“非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪”“知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供”規(guī)定為“情節(jié)嚴(yán)重”。

四是主體身份。公民個(gè)人信息泄露案件不少系單位、行業(yè)內(nèi)部人員作案，許多公民個(gè)人信息買賣案件中也可以見(jiàn)到“內(nèi)鬼”參與的“影子”。為切實(shí)加大對(duì)此類行為的懲治力度，《解釋》明確，“將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人”的，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。

五是前科情況。曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者兩年內(nèi)受過(guò)行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的，行為人屢教不改、主觀惡性大，《解釋》亦將其規(guī)定為“情節(jié)嚴(yán)重”。

在此基礎(chǔ)上，《解釋》對(duì)侵犯公民個(gè)人信息罪的“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，也即“處三年以上七年以下有期徒刑”量刑檔次的適用標(biāo)準(zhǔn)作了明確，主要涉及兩個(gè)方面：一是數(shù)量數(shù)額標(biāo)準(zhǔn)。根據(jù)信息類型不同，非法獲取、出售或者提供公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，即屬“情節(jié)特別嚴(yán)重”。二是嚴(yán)重后果。《解釋》將“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”規(guī)定為“情節(jié)特別嚴(yán)重”。

加大財(cái)產(chǎn)刑的適用力度

《中國(guó)審判》：《解釋》對(duì)侵犯公民個(gè)人信息犯罪的罰金刑適用規(guī)則作出了明確，主要是出于哪些方面的考量？

顏茂昆：侵犯公民個(gè)人信息犯罪具有明顯的牟利性，行為人實(shí)施該類犯罪主要是為了牟取非法利益。因此，有必要加大財(cái)產(chǎn)刑的適用力度，讓行為人在經(jīng)濟(jì)上得不償失，同時(shí)剝奪其再次實(shí)施此類犯罪的經(jīng)濟(jì)能力。為此，《解釋》規(guī)定，“對(duì)于侵犯公民個(gè)人信息犯罪，應(yīng)當(dāng)綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等，依法判處罰金。罰金數(shù)額一般在違法所得的一倍以上五倍以下?！?/span>

《中國(guó)審判》：在定罪量刑時(shí)有一個(gè)需要解決和厘清的基本問(wèn)題，即計(jì)算涉案公民個(gè)人信息的數(shù)量，然而這一直是一個(gè)棘手難題?！督忉尅穼?duì)此作出了怎樣的規(guī)定？

顏茂昆：針對(duì)公民個(gè)人信息數(shù)量“計(jì)算難”的實(shí)際問(wèn)題，《解釋》專門規(guī)定了數(shù)量計(jì)算規(guī)則。具體而言：一是公民個(gè)人信息的條數(shù)計(jì)算。《解釋》規(guī)定，“非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算”，而“向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算”。二是對(duì)批量公民個(gè)人信息數(shù)量的認(rèn)定規(guī)則。為方便司法實(shí)務(wù)操作，《解釋》規(guī)定，“對(duì)批量公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外?！?/span>

公民個(gè)人信息保護(hù)與大數(shù)據(jù)發(fā)展的關(guān)系

《中國(guó)審判》：當(dāng)今社會(huì)信息化快速發(fā)展，包括個(gè)人信息在內(nèi)的大數(shù)據(jù)已經(jīng)成為國(guó)家重要的基礎(chǔ)性戰(zhàn)略資源之一，如何處理個(gè)人信息司法保護(hù)與大數(shù)據(jù)發(fā)展需要之間的關(guān)系？

顏茂昆：當(dāng)前，以互聯(lián)網(wǎng)為代表的信息技術(shù)迅猛發(fā)展，大數(shù)據(jù)已成為國(guó)家重要的基礎(chǔ)性戰(zhàn)略資源，正引領(lǐng)新一輪科技創(chuàng)新。在全球信息化快速發(fā)展的大背景下，在大數(shù)據(jù)和云計(jì)算時(shí)代，包括個(gè)人信息在內(nèi)的數(shù)據(jù)，只有充分地流動(dòng)、共享、交易，才能實(shí)現(xiàn)集聚與規(guī)模效應(yīng)，最大程度地發(fā)揮價(jià)值?？梢哉f(shuō)，個(gè)人信息數(shù)據(jù)的利用是大數(shù)據(jù)發(fā)展和應(yīng)用的應(yīng)有之義。但是，在數(shù)據(jù)流動(dòng)、交易過(guò)程中如何保護(hù)公民個(gè)人信息的安全，避免個(gè)人信息擴(kuò)散失控，也是必須面對(duì)的問(wèn)題。

對(duì)于如何處理公民個(gè)人信息保護(hù)與大數(shù)據(jù)發(fā)展之間的關(guān)系，我認(rèn)為有兩個(gè)關(guān)鍵詞：一是兼顧，二是平衡。

所謂兼顧，就是在發(fā)展大數(shù)據(jù)的同時(shí)，必須依法保護(hù)公民的個(gè)人信息安全。實(shí)際上，公民個(gè)人信息的保護(hù)與大數(shù)據(jù)發(fā)展和信息社會(huì)的建設(shè)并不矛盾，二者之間的平衡點(diǎn)就在于現(xiàn)行法律框架。質(zhì)言之，大數(shù)據(jù)的發(fā)展應(yīng)依法進(jìn)行，信息社會(huì)須建立在依法保護(hù)公民個(gè)人信息的基礎(chǔ)上，只有包括個(gè)人信息在內(nèi)的數(shù)據(jù)在法律保護(hù)下安全迅速地收集和流通，才能真正推動(dòng)我國(guó)信息產(chǎn)業(yè)的發(fā)展。

所謂平衡，就是要在兩者之間找到一個(gè)平衡點(diǎn)，在確保公民個(gè)人信息安全的前提下促進(jìn)大數(shù)據(jù)的發(fā)展?！督忉尅吩凇缎谭ā泛汀毒W(wǎng)絡(luò)安全法》確立的框架范圍內(nèi)，兼顧了公民個(gè)人信息保護(hù)與大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的關(guān)系。例如，基于大數(shù)據(jù)發(fā)展的現(xiàn)實(shí)需要，《網(wǎng)絡(luò)安全法》在法律層面為個(gè)人信息交易和流動(dòng)留有一定空間，規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外?！痹诖嘶A(chǔ)上，《解釋》明確：“未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，屬于《刑法》第二百五十三條之一規(guī)定的‘提供公民個(gè)人信息’，但是經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外?！备鶕?jù)這一規(guī)定，經(jīng)被收集者同意，以及匿名化處理（剔除個(gè)人關(guān)聯(lián)），是合法提供公民個(gè)人信息的兩種情形，不能納入刑事規(guī)制范圍。

總而言之，《解釋》相關(guān)規(guī)定致力于尋求個(gè)人信息保護(hù)與大數(shù)據(jù)發(fā)展之間的平衡點(diǎn)，在確保公民個(gè)人信息安全的前提下為大數(shù)據(jù)發(fā)展和信息化建設(shè)提供了有力的司法保障。

明確入罪標(biāo)準(zhǔn)依法嚴(yán)懲侵犯公民個(gè)人信息犯罪

最高人民檢察院法律政策研究室副主任 缐杰

自2015年11月1日《刑法修正案（九）》施行以來(lái)，檢察機(jī)關(guān)積極履行法律監(jiān)督職責(zé)，對(duì)侵犯公民個(gè)人信息犯罪案件嚴(yán)把事實(shí)認(rèn)定關(guān)、證據(jù)審查關(guān)和法律適用關(guān)，從多方面加強(qiáng)案件指導(dǎo)和審查，確保了案件質(zhì)量和監(jiān)督效果。但從案件的辦理情況來(lái)看，仍存在一些對(duì)法律適用問(wèn)題的模糊認(rèn)識(shí)，比如公民個(gè)人信息的范圍、侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)以及公民個(gè)人信息數(shù)量的計(jì)算方法等問(wèn)題。為加強(qiáng)對(duì)下指導(dǎo)，解決司法辦案難題，“兩高”在深入調(diào)研和廣泛征求意見(jiàn)的基礎(chǔ)上，研究制定了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱《解釋》）?！督忉尅酚?span>2017年6月1日正式施行后，檢察機(jī)關(guān)應(yīng)當(dāng)明確侵犯公民個(gè)人信息罪的入罪標(biāo)準(zhǔn)，嚴(yán)格把握此類案件的逮捕和起訴條件，統(tǒng)一執(zhí)法尺度。

準(zhǔn)確理解和適用“情節(jié)嚴(yán)重”的入罪標(biāo)準(zhǔn)

《解釋》第五條第一款結(jié)合司法實(shí)踐情況，列舉了“情節(jié)嚴(yán)重”的十項(xiàng)情形，檢察機(jī)關(guān)應(yīng)當(dāng)根據(jù)這些情形審查逮捕和審查起訴，杜絕執(zhí)法的任意性。

第一項(xiàng)“出售或者提供行蹤軌跡信息，被他人用于犯罪的”。行蹤軌跡信息是最為敏感的公民個(gè)人信息，侵犯這類信息，行為人知道或者應(yīng)當(dāng)知道信息可能被用于犯罪。辦案時(shí)，一是只需證明這類信息被他人用于犯罪，不必再具體判斷行為人主觀上是否知道或者應(yīng)當(dāng)知道涉案信息用于犯罪；二是出售或者提供這類信息，不論數(shù)量多少，即使只有一條行蹤軌跡信息，也應(yīng)當(dāng)追究刑事責(zé)任。

第二項(xiàng)“知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的”。可能被他人利用實(shí)施犯罪的公民個(gè)人信息，雖然未被用于犯罪，但公民的人身和財(cái)產(chǎn)安全面臨即將被侵害的現(xiàn)實(shí)威脅。出售或者提供這類信息的，批捕起訴不需要有信息數(shù)量的限制，但應(yīng)當(dāng)注意有證據(jù)證明行為人主觀上知道或者應(yīng)當(dāng)知道他人利用這類信息實(shí)施犯罪。

第三項(xiàng)“非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的”。行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息對(duì)公民的人身和財(cái)產(chǎn)安全最為重要。辦案時(shí)只要查實(shí)涉案五十條的，即應(yīng)當(dāng)立案追訴。需要注意的是，“五十條”標(biāo)準(zhǔn)僅限于上述4種信息，不能任意擴(kuò)大適用。

第四項(xiàng)“非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的”。住宿信息、通信記錄、健康生理信息、交易信息等在重要程度上略低于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，但與公民人身和財(cái)產(chǎn)安全直接相關(guān)?！拔灏贄l”標(biāo)準(zhǔn)主要適用于上述類別的可能影響公民人身財(cái)產(chǎn)安全的信息，以及對(duì)該項(xiàng)沒(méi)有列舉，但可能影響人身、財(cái)產(chǎn)安全的信息。需要注意的是，涉案信息應(yīng)與上述列舉的4種信息在重要程度上具有相當(dāng)性。

第五項(xiàng)“非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的”。除公民個(gè)人敏感信息和影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息外，涉案信息還包括姓名等一般性信息，對(duì)此類信息適用“五千條”標(biāo)準(zhǔn)。

第六項(xiàng)“數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的”。涉案信息往往是各類型混雜的，辦案時(shí)需要對(duì)信息進(jìn)行分類分析，如果每一相應(yīng)類型的公民個(gè)人信息數(shù)量均沒(méi)有達(dá)到第三項(xiàng)、第四項(xiàng)、第五項(xiàng)規(guī)定的“五十條”“五百條”“五千條”入罪標(biāo)準(zhǔn)的，則需要進(jìn)行比例折算，按照一、十、一百的倍比關(guān)系，合計(jì)達(dá)到上述標(biāo)準(zhǔn)之一的，即應(yīng)當(dāng)追究刑事責(zé)任。

第七項(xiàng)“違法所得五千元以上的”。從查獲的信息情況來(lái)看，一般公民個(gè)人信息價(jià)格較低，但公民個(gè)人敏感信息的價(jià)格通常在每條數(shù)十元以上。辦案時(shí)，在對(duì)信息類型和用途難以界定的情況下，根據(jù)違法所得數(shù)額認(rèn)定“情節(jié)嚴(yán)重”，具有較強(qiáng)的實(shí)踐操作性。

第八項(xiàng)“將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的”。辦案時(shí)需要注意，一是履行職責(zé)或者提供服務(wù)的人員，不限于國(guó)家工作人員，還包括金融、電信、交通、教育、醫(yī)療等單位的工作人員；二是按此標(biāo)準(zhǔn)立案追訴的，不宜再根據(jù)《刑法》第二百五十三條之一第二款的規(guī)定從重處罰。

第九項(xiàng)“曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的”。此種情形下，行為人屢罰屢犯，主觀惡性較大。辦案時(shí)，需著重考察犯罪嫌疑人的前科情況。

第十項(xiàng)“其他情 節(jié)嚴(yán)重的情形”。此項(xiàng)是兜底條款，對(duì)于前述九項(xiàng)情形以外，確需追究刑事責(zé)任的，可以考慮適用此項(xiàng)。

注重發(fā)揮監(jiān)督職能，確保法律和《解釋》正確實(shí)施

檢察機(jī)關(guān)作為法律監(jiān)督機(jī)關(guān)，要積極發(fā)揮法律監(jiān)督職能，加強(qiáng)對(duì)公安機(jī)關(guān)辦理侵犯公民個(gè)人信息案件立案活動(dòng)的監(jiān)督，對(duì)符合《解釋》入罪標(biāo)準(zhǔn)應(yīng)當(dāng)追究刑事責(zé)任的案件，依法提起公訴。

強(qiáng)化刑事立案監(jiān)督，深挖犯罪線索?！督忉尅芬?guī)定的入罪標(biāo)準(zhǔn)，不僅適用自然人犯罪，而且適用于單位犯罪。對(duì)于在審查案件的過(guò)程中，發(fā)現(xiàn)單位實(shí)施侵犯公民個(gè)人信息犯罪達(dá)到入罪標(biāo)準(zhǔn)而有案不立的，檢察機(jī)關(guān)應(yīng)當(dāng)及時(shí)啟動(dòng)立案監(jiān)督程序，通知公安機(jī)關(guān)對(duì)單位以侵犯公民個(gè)人信息罪立案?jìng)刹椤?

嚴(yán)格案件證據(jù)審查，固定核心證據(jù)。大多數(shù)侵犯公民個(gè)人信息的案件通過(guò)信息網(wǎng)絡(luò)實(shí)施，電子數(shù)據(jù)往往成為認(rèn)定犯罪事實(shí)的核心證據(jù)。檢察機(jī)關(guān)應(yīng)當(dāng)注意對(duì)電子數(shù)據(jù)的真實(shí)性、完整性和收集、提取電子數(shù)據(jù)的合法性進(jìn)行審查，發(fā)現(xiàn)證據(jù)存在重大瑕疵的，應(yīng)當(dāng)通知公安機(jī)關(guān)補(bǔ)正或者作出合理解釋，不能補(bǔ)正或者作出合理解釋的，不得作為定案的根據(jù)。

注重“情節(jié)特別嚴(yán)重”量刑檔的適用?！缎谭ㄐ拚福ň牛吩黾恿饲址腹駛€(gè)人信息罪“情節(jié)特別嚴(yán)重”的量刑檔，《解釋》第五條第二款明確了“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)。檢察機(jī)關(guān)在提出公訴時(shí)，要把握好“情節(jié)特別嚴(yán)重”的標(biāo)準(zhǔn)，對(duì)侵犯公民個(gè)人信息造成嚴(yán)重后果、重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響，以及涉案信息數(shù)量和數(shù)額達(dá)到“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)十倍以上的，應(yīng)依法提出處三年以上七年以下有期徒刑并處罰金的量刑建議。

加大對(duì)侵犯公民個(gè)人信息關(guān)聯(lián)犯罪的打擊力度。公民個(gè)人信息往往通過(guò)信息網(wǎng)絡(luò)傳播，催生電信網(wǎng)絡(luò)詐騙等關(guān)聯(lián)犯罪。檢察機(jī)關(guān)在審查批捕和審查起訴時(shí)，應(yīng)當(dāng)注意對(duì)侵犯公民個(gè)人信息罪相關(guān)犯罪的處理，構(gòu)成其他犯罪的，應(yīng)依法并案處理。(最高人民檢察院法律政策研究室副主任 缐杰)

網(wǎng)絡(luò)安全視野下公民個(gè)人信息安全的刑事法律保護(hù)

中國(guó)應(yīng)用法學(xué)研究所副所長(zhǎng) 李玉萍

《網(wǎng)絡(luò)安全法》和《解釋》的施行不僅開(kāi)啟了我國(guó)個(gè)人信息安全保護(hù)的新紀(jì)元，也對(duì)推動(dòng)我國(guó)網(wǎng)絡(luò)空間法治化進(jìn)程具有重大和深遠(yuǎn)的意義。

《網(wǎng)絡(luò)安全法》：公民個(gè)人信息安全保護(hù)的新起點(diǎn)

《網(wǎng)絡(luò)安全法》是我國(guó)關(guān)于網(wǎng)絡(luò)領(lǐng)域安全的基礎(chǔ)性、綜合性法律，明確了保護(hù)個(gè)人信息安全的立場(chǎng)和原則，被譽(yù)為“我國(guó)個(gè)人信息安全保護(hù)的新起點(diǎn)”。

確立網(wǎng)絡(luò)時(shí)代個(gè)人信息保護(hù)的原則?！毒W(wǎng)絡(luò)安全法》首次以立法形式界定了“個(gè)人信息”的內(nèi)涵，確立了個(gè)人信息安全保護(hù)的基本立場(chǎng)。主要體現(xiàn)在：一是確立個(gè)人信息收集和使用原則；二是明確規(guī)定任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者向他人提供個(gè)人信息；三是要求依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員，必須對(duì)在履行職責(zé)中知悉的個(gè)人信息、隱私等嚴(yán)格保密，不得泄露、出售或者非法向他人提供。

完善侵害個(gè)人信息行為的法律責(zé)任體系。為依法懲治侵害個(gè)人信息行為，《網(wǎng)絡(luò)安全法》中區(qū)分了不同情形，建立了完善的法律責(zé)任體系。其一，對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者侵害個(gè)人信息的行為，由有關(guān)主管部門責(zé)令改正，可根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處一百萬(wàn)元以下罰款；情節(jié)嚴(yán)重的，可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。其二，對(duì)于竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個(gè)人信息的行為，尚不構(gòu)成犯罪的，由公安機(jī)關(guān)沒(méi)收違法所得，并處違法所得一倍以上十倍以下罰款；沒(méi)有違法所得的，處一百萬(wàn)元以下罰款。其三，違反本法規(guī)定，給他人造成損害的，依法承擔(dān)民事責(zé)任；構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

《解釋》：公民個(gè)人信息刑法保護(hù)的里程碑

為貫徹落實(shí)《刑法》和《網(wǎng)絡(luò)安全法》的立法精神，積極回應(yīng)實(shí)踐需求，《解釋》強(qiáng)化了對(duì)公民個(gè)人信息的刑法保護(hù)力度。

一是結(jié)合網(wǎng)絡(luò)信息時(shí)代的特點(diǎn)和保護(hù)個(gè)人信息安全的需要，進(jìn)一步明確了“個(gè)人信息”的內(nèi)涵和外延。規(guī)定“個(gè)人信息”不僅包括傳統(tǒng)意義上的個(gè)人身份識(shí)別信息，如姓名、身份證件號(hào)碼等，還包括微信、銀行賬號(hào)、支付賬號(hào)等賬號(hào)密碼，以及交易信息、行動(dòng)軌跡等與公民人身和財(cái)產(chǎn)安全密切相關(guān)的信息。同時(shí)，根據(jù)信息的重要和敏感程度，將個(gè)人信息分為“高度敏感信息”“敏感信息”和“一般信息”，并確定了不同的入罪標(biāo)準(zhǔn)。

二是明確非法獲取和提供個(gè)人信息的主要情形。將實(shí)踐中常見(jiàn)的“購(gòu)買、收受、交換”個(gè)人信息以及“未經(jīng)被收集者同意”“收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息”等行為納入“非法獲取信息”的范疇。同時(shí)規(guī)定，“通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息”屬于“提供信息”行為，從而回應(yīng)了社會(huì)廣泛關(guān)注的“人肉搜索”行為的定性問(wèn)題。

三是明確在經(jīng)營(yíng)活動(dòng)中獲取、提供或出售個(gè)人信息的刑法邊界。信息社會(huì)也是法治社會(huì)，任何組織和個(gè)人不得非法出售或提供個(gè)人信息（信息經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外），也不能以合法經(jīng)營(yíng)為由，非法購(gòu)買、收受、交換個(gè)人信息。為此，《解釋》規(guī)定，為合法經(jīng)營(yíng)而非法購(gòu)買、收受個(gè)人信息，獲利5萬(wàn)元以上的，屬于“情節(jié)嚴(yán)重”，應(yīng)依法追究刑事責(zé)任；非法交換個(gè)人信息或者非法購(gòu)買、收受、交換敏感個(gè)人信息的，應(yīng)按照信息數(shù)量或違法所得等確定是否入罪。

四是強(qiáng)化網(wǎng)絡(luò)服務(wù)提供者的網(wǎng)絡(luò)安全管理義務(wù)，嚴(yán)懲“內(nèi)鬼”。為敦促網(wǎng)絡(luò)服務(wù)提供者履行信息網(wǎng)絡(luò)安全管理義務(wù)，《解釋》進(jìn)一步規(guī)定，對(duì)于拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)，致使公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)以“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”定罪處罰。同時(shí)，考慮到在個(gè)人信息泄露案件中，有不少系內(nèi)部人員作案，個(gè)人信息非法交易案件中也常見(jiàn)“內(nèi)鬼”的影子，《解釋》特別規(guī)定，具有上述情形的，認(rèn)定“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。

個(gè)人信息安全保護(hù)任重道遠(yuǎn)

《網(wǎng)絡(luò)安全法》和《解釋》為依法保障個(gè)人信息安全提供了立法支持，但是要將“紙面法律”轉(zhuǎn)變?yōu)椤艾F(xiàn)實(shí)法律”，司法機(jī)關(guān)可能會(huì)面臨各種問(wèn)題與挑戰(zhàn)，需積極探究、妥善應(yīng)對(duì)。

個(gè)人信息分類的適用?！督忉尅分袑⒐駛€(gè)人信息分為“高度敏感信息”“敏感信息”和“一般信息”三類，并確定了不同的入罪標(biāo)準(zhǔn)。但是綜觀之前的司法實(shí)踐，極少有案件采用這一標(biāo)準(zhǔn)進(jìn)行定罪量刑。在《解釋》施行后，如何改變執(zhí)法慣性，嚴(yán)格按照個(gè)人信息的種類查明案件事實(shí)、準(zhǔn)確適用法律將成為一個(gè)現(xiàn)實(shí)而緊迫的問(wèn)題。

“情節(jié)特別嚴(yán)重”標(biāo)準(zhǔn)的適用。我國(guó)《刑法》對(duì)侵犯公民個(gè)人信息罪配置了兩個(gè)量刑檔次，其中第二個(gè)量刑檔次即“情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金”，這在司法實(shí)踐中極少被適用。隨著《解釋》的施行，大量的案件將達(dá)到這一標(biāo)準(zhǔn)，判處三年以上有期徒刑的案件也將大幅增加，由此不僅可能直接沖擊刑事法官的辦案經(jīng)驗(yàn)和量刑習(xí)慣，且極有可能導(dǎo)致同類案件以及相關(guān)案件（如涉網(wǎng)犯罪案件）之間的量刑差異問(wèn)題突出，因而值得關(guān)注。

相關(guān)罪名的適用。侵犯公民個(gè)人信息罪中的犯罪行為包括信息收集和使用行為，這些行為在實(shí)施過(guò)程中很可能同時(shí)構(gòu)成其他犯罪。例如，在行為人利用惡意程序批量非法獲取網(wǎng)站客戶訂單信息的案件中，客戶訂單信息既屬于計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)，也包含有公民個(gè)人信息，對(duì)此如何定性實(shí)踐中就存在爭(zhēng)議。而在信息使用階段，當(dāng)行為人利用非法獲得的信息實(shí)施犯罪時(shí)，是按牽連犯原則處理還是施行數(shù)罪并罰，理論和實(shí)踐中都存在爭(zhēng)議；當(dāng)行為人出售或非法提供的信息被他人用于實(shí)施犯罪時(shí)，對(duì)行為人在何種情形下按照侵犯公民個(gè)人信息罪定罪處罰、在何種情形下按照共犯處理也需要引起注意。

罰金刑的適用。根據(jù)我國(guó)《刑法》的規(guī)定，對(duì)于侵犯公民個(gè)人信息犯罪，應(yīng)當(dāng)“并處”或者“單處罰金”。在司法實(shí)踐中，由于缺乏統(tǒng)一標(biāo)準(zhǔn)，各地法院在適用罰金刑時(shí)差別很大。為規(guī)范罰金刑的適用，《解釋》規(guī)定，“對(duì)于侵犯公民個(gè)人信息犯罪……罰金數(shù)額一般在違法所得的一倍以上五倍以下。”這一規(guī)定在施行中也將面臨一些問(wèn)題。其中，如何查明和認(rèn)定“違法所得”以及在未查明“違法所得”或者當(dāng)案件不存在違法所得時(shí)（如非法提供和交換信息類案件）如何恰當(dāng)適用罰金刑等均值得關(guān)注。