張作林

為有效打擊侵犯公民個人信息犯罪，全國人大常委會在《刑法修正案（七）》中增設(shè)了侵犯公民個人信息犯罪，包括出售、非法提供公民個人信息罪和非法獲取公民個人信息罪。而從實踐來看，關(guān)于此兩罪的適用存在三方面問題，一是管轄權(quán)存在爭議，二是對“公民個人信息”的范圍界定模糊不清，三是“情節(jié)嚴重”的認定沒有標準。下文擬就上述問題略陳管見。

一、侵犯公民個人信息犯罪案件的管轄問題

侵犯公民個人信息犯罪，往往涉及到管轄權(quán)問題。犯罪嫌疑人可能在A地作案，但是在B地被抓獲，而受害人則可能是在C地，如何確定此類案件的管轄一直處在爭議中，目前也沒有相關(guān)司法解釋對此進行明確。

根據(jù)有利于訴訟的原則，該類案件應(yīng)該由被抓獲地司法機關(guān)進行管轄。侵犯公民個人信息的案件，偵查工作的重心就是對相關(guān)信息的調(diào)查、取證，由被抓獲地司法機關(guān)進行管轄，有利于調(diào)查、取證的開展。同時，犯罪嫌疑人被抓獲以后，往往涉及到強制措施的變更以及提押、提訊等訴訟程序，由被抓獲地來管轄，有助于提高訴訟效率。

二、“公民個人信息”的范圍界定

《刑法修正案（七）》對侵犯公民個人信息罪的具體表述是，“國家機關(guān)或金融、電信、交通、教育、醫(yī)療等單位工作人員，違反國家規(guī)定，將本單位在履行職責或提供服務(wù)過程中獲得的公民個人信息，出售或非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或拘役，并處或單處罰金。竊取或以其他非法方法獲取上述信息，情節(jié)嚴重的，依照前款規(guī)定處罰”。公民個人信息是指能夠識別公民個人身份的信息，主要包括姓名、性別、年齡、身份證號碼、職業(yè)、職務(wù)、學(xué)歷、民族狀況、婚姻狀況、電話號碼、信用卡號碼、指紋、網(wǎng)上登錄賬號及密碼等信息。構(gòu)成本罪的這些信息是單位在履行職務(wù)或提供服務(wù)的過程中獲得的信息，即是利用公權(quán)力或提供公共服務(wù)獲得的信息。

筆者認為，作為侵犯公民個人信息犯罪的“個人信息”不同于普通意義上的“個人信息”。它應(yīng)具備以下特征，一是主觀上不希望為外人知曉，二是具有一定的法律保護價值，泄露后可能導(dǎo)致侵害后果發(fā)生。例如，在國家反腐倡廉的大背景下，提倡將官員的個人房產(chǎn)信息、車輛信息、家庭成員就業(yè)信息等向社會公開；隨著社會的發(fā)展，公民信用記錄的公開也將隨著誠信社會的建立而得以確立，諸如此類的信息應(yīng)該不能被此罪的“公民個人信息”所涵括。

三、“情節(jié)嚴重”的認定

從法條表述來看，該罪是情節(jié)犯，只有達到情節(jié)嚴重才能構(gòu)成犯罪，但目前法律和司法解釋沒有對何為“情節(jié)嚴重”做出具體規(guī)定。根據(jù)我國刑法所堅持的主客觀相統(tǒng)一原則，對于情節(jié)嚴重的判斷，應(yīng)以客觀危害為主，主觀危害為輔，即從獲利金額、獲取信息數(shù)量、信息用途、對被害人的危害后果等方面進行綜合考量。

一是獲利金額。通觀刑法涉及犯罪所得的犯罪，個人犯罪所得數(shù)額多數(shù)在1000元以上，單位犯罪則為個人的五倍。侵犯公民個人信息的犯罪，個人非法獲利數(shù)額在1000元以上，單位非法獲利數(shù)額在5000元以上的，即視為“情節(jié)嚴重”。

二是非法獲取的信息數(shù)量。非法獲取公民個人信息多次的，構(gòu)成情節(jié)嚴重。從最高人民法院司法解釋的相關(guān)規(guī)定來看中，“多次”一般是指三次以上。因此，一年內(nèi)非法獲取公民個人信息三次以上，或因非法獲取公民個人信息曾被行政處罰過兩次，仍實施此行為的，或非法獲取公民個人信息達200條以上的，構(gòu)成情節(jié)嚴重。

三是信息用途。行為人非法獲取公民個人信息用于非法活動或其獲取的個人信息被用于非法活動的，構(gòu)成情節(jié)嚴重。

四是對被害人的危害后果。公民個人信息的泄露一般都會對公民的人身、財產(chǎn)安全和日常生活造成不良影響，包括垃圾短信、電話騷擾、敲詐勒索等。如果給公民造成較大經(jīng)濟損失或嚴重影響公民個人日常生活甚至造成精神傷害的，構(gòu)成情節(jié)嚴重。