近年來，大量的公民個人信息的泄露引發(fā)各種問題，輕則接收到各種莫名其妙的推銷、騷擾信息，重則引發(fā)各類犯罪，例如電信詐騙、網(wǎng)絡(luò)詐騙、合同詐騙、敲詐勒索等犯罪。這些犯罪嚴(yán)重危害社會穩(wěn)定，公民信息的保護(hù)也面臨越來越嚴(yán)峻的環(huán)境和考驗(yàn)，尤其是在當(dāng)今數(shù)字化的信息時代，如何有效的保護(hù)公民個人信息是一個緊迫的社會現(xiàn)實(shí)問題。

　　一、侵犯公民個人信息罪的立法沿革

　　為了更加有效地保護(hù)公民個人信息的安全，有關(guān)國家機(jī)關(guān)也在不斷推進(jìn)立法工作，以彰顯對公民個人信息保護(hù)的關(guān)注與重視，此點(diǎn)從各種法律文件的出臺過程上就可以看出來。

　　如2009年2月28日，《刑法修正案（七）》在第253條之后增設(shè)出售、非法提供公民個人信息罪和非法獲取公民個人信息罪作為第253條之一，將非法獲取、出售、提供公民個人信息的行為納入刑事規(guī)制范圍。此條規(guī)定：①國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；②竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰；③單位犯前兩款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

　　2012年12月28日，全國人大常委會通過《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，全面規(guī)范公民個人電子信息的保護(hù)，確立國家保護(hù)能夠識別公民個人身份和涉及公民個人隱私的電子信息的原則。規(guī)定任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。

　　2013年10月25日，全國人大常委會通過《關(guān)于修改〈中華人民共和國消費(fèi)者權(quán)益保護(hù)法〉的決定》，強(qiáng)調(diào)消費(fèi)者享有個人信息依法得到保護(hù)的權(quán)利，明確經(jīng)營者收集、使用消費(fèi)者個人信息的規(guī)則，并規(guī)定了侵害消費(fèi)者個人信息的責(zé)任追究。

　　2015年8月29日，全國人大常委會通過《刑法修正案（九）》，其中修改了刑法第253條之一，擴(kuò)大了犯罪主體范圍，即將本罪的特殊主體（即國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員）改為一般主體，并增設(shè)了從重處罰的規(guī)定。修改后“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”被整合為“侵犯公民個人信息罪”。條文內(nèi)容為：①違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。②違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。③竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。④單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

　　2016年11月7日，《網(wǎng)絡(luò)安全法》規(guī)定個人信息是指“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別自然人個人身份的各種信息”，明確網(wǎng)絡(luò)運(yùn)營者處理個人信息的規(guī)則。

　　2017年3月15日，《民法總則》第111條明確個人信息受法律保護(hù)，確立個人信息的獨(dú)立民事權(quán)利地位。規(guī)定了自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

　　2017年5月8日，兩高聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，全面系統(tǒng)規(guī)定侵犯公民個人信息罪的定罪量刑標(biāo)準(zhǔn)和相關(guān)法律適用問題。

　　2018年8月24日，最高人民檢察院通過了《檢察機(jī)關(guān)辦理侵犯公民個人信息案件指引》，詳細(xì)規(guī)定了在辦理侵犯公民個人信息刑事案件時，應(yīng)注意審查的要素。

　　二、侵犯公民個人信息罪的基本認(rèn)定標(biāo)準(zhǔn)

　　侵犯公民個人信息罪，是刑法修改前的“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”的整合。根據(jù)《刑法》第253條之一的規(guī)定，侵犯公民個人信息罪，是指違反國家有關(guān)規(guī)定，向他人出售、提供公民個人信息，或者以竊取及其他方法非法獲取公民個人信息，情節(jié)嚴(yán)重的行為。

　　《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）和《檢察機(jī)關(guān)辦理侵犯公民個人信息案件指引》對侵犯公民個人信息罪的構(gòu)成要件要素的認(rèn)定以及適用標(biāo)準(zhǔn)進(jìn)行了較為明確的規(guī)定。

　?。ㄒ唬肮駛€人信息”的認(rèn)定

　　根據(jù)該《解釋》第1條和第3條的規(guī)定，“公民個人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。但是經(jīng)過處理無法識別特定個人且不能復(fù)原的信息，則不屬于公民個人信息。

　　對于企業(yè)工商登記等信息中所包含的手機(jī)、電話號碼等信息，應(yīng)當(dāng)明確該號碼的用途。對由公司購買、使用的手機(jī)、電話號碼等信息，不屬于個人信息的范疇，從而嚴(yán)格區(qū)分“手機(jī)、電話號碼等由公司購買，歸公司使用”與“公司經(jīng)辦人在工商登記等活動中登記個人電話、手機(jī)號碼”兩種不同情形。

　　（二）“違反國家有關(guān)規(guī)定”的認(rèn)定

　　在《刑法修正案（九）》修改前，本罪的前提是“違反國家規(guī)定”，后被修改為“違反國家有關(guān)規(guī)定”，前置法律規(guī)范范圍明顯擴(kuò)大。根據(jù)《刑法》第96條，“違反國家規(guī)定”是指違反全國人大及其常務(wù)委員會制定的法律和決定，國務(wù)院制定的行政法規(guī)、規(guī)定的行政措施、發(fā)布的決定和命令。而“違反國家有關(guān)規(guī)定”應(yīng)該還包括部門規(guī)章。這些規(guī)定散見于金融、電信、交通、教育、醫(yī)療、統(tǒng)計、郵政等領(lǐng)域的法律、行政法規(guī)或部門規(guī)章中。

　?。ㄈ扒楣?jié)嚴(yán)重”的認(rèn)定

　　根據(jù)《解釋》第5條第1款的規(guī)定，“情節(jié)嚴(yán)重”的情形包括以下幾個方面：

　　1.信息類型及數(shù)量。①非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上的；②非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財產(chǎn)安全的信息500條以上的；③非法獲取、出售或者提供除上述兩類信息以外的其他公民個人信息 5000條以上的。

　　2.信息的用途。公民個人信息被他人用于違法犯罪活動的，不要求他人的行為必須構(gòu)成犯罪，只要行為人明知他人非法獲取公民個人信息用于違法犯罪活動即可。

　　3.主體身份。如果行為人系將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人的，涉案信息數(shù)量、違法所得數(shù)額只要達(dá)到一般主體的一半，即可認(rèn)為“情節(jié)嚴(yán)重”。

　　4.主觀惡性。曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個人信息的，即可認(rèn)為“情節(jié)嚴(yán)重”。

　　5.違法所得數(shù)額。違法所得5000元以上的為情節(jié)嚴(yán)重。

　　此外，針對為合法經(jīng)營活動而非法購買、收受公民個人信息（除去行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息、住宿信息、通信記錄、健康生理信息、交易信息等以外的其他信息）的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定“情節(jié)嚴(yán)重”：①利用非法購買、收受的公民個人信息獲利5萬元以上的；②曾因侵犯公民個人信息受過刑事處罰或者2年內(nèi)受過行政處罰，又非法購買、收受公民個人信息的；③其他情節(jié)嚴(yán)重的情形。

　?。ㄋ模扒楣?jié)特別嚴(yán)重”的認(rèn)定

　　根據(jù)《解釋》第5條第2款的規(guī)定，“情節(jié)特別嚴(yán)重”包括以下幾個方面：

　　1.信息數(shù)量及數(shù)額。①非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息500條以上的；②非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財產(chǎn)安全的信息5000條以上的；③非法獲取、出售或者提供除上述兩類信息以外的其他公民個人信息 50000條以上的；④將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人的，涉案信息數(shù)量、違法所得數(shù)額達(dá)到一般主體的一半的10倍以上的；⑤違法所得50000元以上的。

　　2.行為后果。行為造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果的，或者造成重大經(jīng)濟(jì)損失、惡劣社會影響的，為情節(jié)特別嚴(yán)重。