近年來，電信網(wǎng)絡(luò)詐騙犯罪高發(fā)頻發(fā)，已成為嚴(yán)重侵害人民群眾切身利益的社會(huì)公害，廣大群眾對(duì)此類犯罪活動(dòng)深惡痛絕。作為電信網(wǎng)絡(luò)詐騙犯罪的上游犯罪的其中之一，網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪起到了重要的推波助瀾作用，為詐騙分子實(shí)施詐騙提供了更加便利的條件。2017年5月，最高法、最高檢聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）。

公民個(gè)人信息泄漏的主要途徑

隨著網(wǎng)絡(luò)的普及，基于公民個(gè)人的專屬服務(wù)日趨增多，人們對(duì)網(wǎng)絡(luò)的依賴遠(yuǎn)遠(yuǎn)超出之前任何時(shí)代，由此泄漏個(gè)人信息的事件屢屢發(fā)生，給犯罪分子可乘之機(jī)，本文將目前泄漏個(gè)人信息較多的情況總結(jié)如下：一是線下泄漏。在日常生活中各種實(shí)名制購買行為的發(fā)生以及實(shí)名認(rèn)證成為信息泄漏的第一來源。如快遞單、郵政單據(jù)、物業(yè)賬單、電信賬單、水電費(fèi)賬單等以及個(gè)人信息證券市場、4S店、房地產(chǎn)商、學(xué)校等場所機(jī)構(gòu)；二是線上泄漏。在網(wǎng)絡(luò)交友和網(wǎng)絡(luò)訪問成為個(gè)人信息泄漏另一大源頭。如各種網(wǎng)絡(luò)社交工具、釣魚網(wǎng)站、非法鏈接以及駭客發(fā)起的網(wǎng)絡(luò)攻擊等；三是其他方式泄露個(gè)人信息。如在打印店復(fù)印資料或身份證件時(shí)，一些缺乏職業(yè)道德的打字店、復(fù)印店利用便利，將客戶信息資料存檔留底，然后轉(zhuǎn)手賣掉等，這些都泄露了個(gè)人信息。

偵查打擊侵犯公民個(gè)人信息類案件的難點(diǎn)

點(diǎn)多線長面廣，取證工作困難重重。首先，數(shù)量龐大，尋找受害人難。侵害公民個(gè)人信息案件普遍存在人員以買、賣關(guān)系、買賣個(gè)人信息數(shù)量大、并具有熟練使用計(jì)算機(jī)、網(wǎng)絡(luò)等特點(diǎn)。其次地域跨度大，偵查布控難。網(wǎng)絡(luò)犯罪覆蓋面大，關(guān)系錯(cuò)綜復(fù)雜，犯罪行為發(fā)生地、犯罪結(jié)果發(fā)生地、犯罪分子所在地等往往不在一地。給偵查、布控增加難度。最后，犯罪手段智能化程度高，取證難。侵害公民個(gè)人信息案件的犯罪為大多依托互聯(lián)網(wǎng)、移動(dòng)電子設(shè)備，通過即時(shí)通訊工具、電子郵件等多種方式實(shí)施，調(diào)查取證難度很大，對(duì)案件的偵破造成較大難度。

相關(guān)法條的界限不清、法律適用難執(zhí)行。首先情節(jié)嚴(yán)重界限難以把握。雖然《刑法修正案（七）》新增侵犯公民個(gè)人信息犯罪，《刑法修正案（九）》，對(duì)刑法第二百五十三條作了修改，對(duì)侵害公民個(gè)人信息的行為進(jìn)行進(jìn)一步細(xì)化，為懲治此類犯罪提供了明確的法律依據(jù)。但對(duì)情節(jié)嚴(yán)重的界定標(biāo)準(zhǔn)定義廣而空，也沒有出臺(tái)相應(yīng)的法律解釋，致使廣大執(zhí)法辦案部門不敢作為的情況。其次公民個(gè)人信息買方是否同罪的法律缺失。從目前法律法規(guī)來看，對(duì)公民個(gè)人信息的提供，銷售都提供了明確的懲戒條文，但是對(duì)買方卻沒有相應(yīng)的處罰條文。致使公民個(gè)人信息買賣利益鏈條依舊存在，不法份子鋌而走險(xiǎn)的可能依舊存在。

利益鏈隱蔽和監(jiān)管缺位，司法監(jiān)督難執(zhí)行。在虛擬網(wǎng)絡(luò)中犯罪分子脫去道德外衣，追逐利益最大化，侵害公民個(gè)人信息案件時(shí)有發(fā)生。首先網(wǎng)絡(luò)利益鏈條長時(shí)間存在。在網(wǎng)絡(luò)中龐大的個(gè)人信息潛藏著巨大的經(jīng)濟(jì)利益，驅(qū)使部分不法分子，買賣個(gè)人信息，已經(jīng)形成一條巨大利益鏈。其次專門監(jiān)管機(jī)構(gòu)缺失和監(jiān)督標(biāo)準(zhǔn)的不一致。目前各政府職能部門、企事業(yè)單位在收集公民個(gè)人信息時(shí)，往往各行其是，整個(gè)過程也是自行監(jiān)督，致使目前尚無專門的機(jī)構(gòu)進(jìn)行收集公民個(gè)人信息收集行為進(jìn)行監(jiān)督。不管政府機(jī)構(gòu)和企事業(yè)單位在信息安全保護(hù)方面缺乏統(tǒng)一的行為標(biāo)準(zhǔn)，給違法犯罪份子有可乘之機(jī)。

法律規(guī)定

侵犯公民個(gè)人信息罪，源于《刑法修正案（七）》《刑法修正案（九）》的兩次修改。

出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪

《刑法修正案（七）》第七條規(guī)定，在刑法第二百五十三條后增加一條，作為第二百五十三條之一：“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

“竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。

“單位犯前兩款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。”

侵犯公民個(gè)人信息罪

《刑法修正案（九）》第17條規(guī)定，將刑法第二百五十三條之一修改為：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

“違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

“竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。

“單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

通過《刑法修正案（九）》的修改，出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪被整合為侵犯公民個(gè)人信息罪，從而強(qiáng)化公民個(gè)人信息的保護(hù)力度。

《解釋》對(duì)侵犯公民個(gè)人信息罪的法律適用問題和定罪量刑標(biāo)準(zhǔn)做了明確的規(guī)定。

侵犯公民個(gè)人信息罪的行為方式

刑法規(guī)定侵犯公民個(gè)人信息罪的行為方式，包括兩種，一是出售或者非法提供公民個(gè)人信息；二是非法獲取公民個(gè)人信息，具體而言：

違反國家有關(guān)規(guī)定向他人出售或者非法提供公民個(gè)人信息

《解釋》第二條規(guī)定，違反法律、行政法規(guī)、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國家有關(guān)規(guī)定”。由此，這里的國家規(guī)定，僅限于法律、行政法規(guī)、部門規(guī)章等國家層面的規(guī)定，而不包括地方層面的地方性法規(guī)等文件。

《解釋》第三條規(guī)定，向特定人提供公民個(gè)人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”。

未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”，但是經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外。

根據(jù)該條規(guī)定，本罪旨在限制非法提供公民個(gè)人信息，也即獲取信息之后，向他人提供的行為。這種提供行為又分為兩種情況，一是向特定人提供信息，比如公安機(jī)關(guān)、金融、住宿等單位的工作人員將其合法獲取的信息提供給他人；二是通過網(wǎng)絡(luò)向不特定人發(fā)布信息，比如人肉搜索，利用網(wǎng)絡(luò)肆意散發(fā)他人信息。

《解釋》第三條第三款之規(guī)定，實(shí)為一種法律注意規(guī)定，擬在提示司法工作人員，即便合法收集公民個(gè)人信息，但未經(jīng)過可識(shí)別處理的，便提供給他人仍屬于非法提供公民個(gè)人信息。比如APP打車軟件，在獲取司機(jī)、用戶的訂單、行程、軌跡之后，運(yùn)營公司不經(jīng)過處理，便打包向其他公司提供這些信息，便存在適用本條的可能性。

竊取或者以其他方法非法獲取公民個(gè)人信息

《解釋》第四條規(guī)定，違反國家有關(guān)規(guī)定，通過購買、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過程中收集公民個(gè)人信息的，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”。

這種行為方式的問題主要在于厘清其他方法，《解釋》第四條進(jìn)行了明確，一是，違反國家有關(guān)規(guī)定，購買、收受、交換等方式獲取信息；二是，違反國家有關(guān)規(guī)定，在履行職責(zé)、提供服務(wù)過程中收集公民個(gè)人信息。

理論上對(duì)于“其他”的理解，要求其應(yīng)與刑法條款列舉的方式具有相同的社會(huì)危害性，具體到本罪中，其他方法是否需要具備盜竊行為自身具有的非法性，各方認(rèn)識(shí)上并不一致?！督忉尅芬诲N定音，消弭了分歧，將購買、收受、交換等方式解釋為與盜竊等同的其他方法。從該規(guī)定來看，其他方式不需要自身行為的非法性，也即購買、交換這種行為，即便自身不具有非法性質(zhì)，只要行為人沒有獲取公民個(gè)人信息的法律依據(jù)或者資格而獲取相關(guān)個(gè)人信息同樣屬于非法獲取。

此外，該條將非法收集也規(guī)定為其他方法，主要是為了遏制違反個(gè)人意愿，收集他人信息的行為。比如網(wǎng)絡(luò)運(yùn)營者違反規(guī)定、約定，收集公民個(gè)人信息的行為?！毒W(wǎng)絡(luò)安全法》第四十一條對(duì)此作了規(guī)定，“網(wǎng)絡(luò)運(yùn)營者不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。”

情節(jié)嚴(yán)重的認(rèn)定

《解釋》對(duì)于刑法規(guī)定的情節(jié)嚴(yán)重，作了細(xì)化規(guī)定，具體列舉了10種侵犯公民個(gè)人信息的情形：

（1）出售或者提供行蹤軌跡信息，被他人用于犯罪的；

（2）知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的；

（3）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；

（4）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；

（5）非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的；

（6）數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；

（7）違法所得五千元以上的；

（8）將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的；

（9）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的；

（10）其它情節(jié)嚴(yán)重的情形。

從上述規(guī)定來看，“情節(jié)嚴(yán)重”的認(rèn)定主要是五個(gè)方面，一是信息用途，情形一、提供他人的信息被用于犯罪，情形二、明知他人利用信息實(shí)施犯罪，仍予以提供信息的；二是信息類型和數(shù)量，針對(duì)不同信息，設(shè)置了五十條、五百條、五千條的標(biāo)準(zhǔn)；三是違法所得數(shù)額，獲取信息通常是為了牟利，五千元以上的；四是主體身份，履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息的人員，在信息數(shù)量和所得數(shù)額上減半認(rèn)定；五是前科情況；六是其他情況，作為兜底條款，從而將那些在主觀惡性、社會(huì)危害性與前五種情形等同的行為認(rèn)定為情節(jié)嚴(yán)重。