黎 慈 徐敏星 錢 宇

（江蘇警官學院法律系，江蘇 南京210031)

在大數(shù)據(jù)時代背景下，個人信息不僅關乎公民自身利益，也關涉國家安全，應當加強法律保障。2019年1月，針對網(wǎng)絡APP違法強制收集使用用戶個人信息這一突出問題，國家有關網(wǎng)絡機關同公安部聯(lián)合發(fā)布《關于開展APP違法違規(guī)收集使用個人信息專項治理的公告》，對多起關于網(wǎng)絡APP強制搜集個人信息違法問題進行專項治理。公安部的參與，意味著此次專項治理不僅涉及民事、行政責任的追究，也意味著利用APP侵犯個人信息的企業(yè)和個人會被追究刑事責任?；贏PP違法違規(guī)收集使用個人信息案件的特殊性，以及公安機關本身偵辦條件的局限性等因素，當前公安機關偵辦各類APP侵犯個人信息案件面臨著諸多困境，需采取有效措施予以突破。

一、APP強制搜集用戶信息構成犯罪的要件

APP關于侵犯個人信息的各類案件能否根據(jù)當下刑法及其司法解釋進行偵辦？對于公安機關偵辦此類案件中面臨的疑惑，筆者擬從犯罪主體、犯罪客體、犯罪主觀方面、犯罪客觀等犯罪要件逐一加以分析。

（一）使用APP 強制搜集用戶信息的企業(yè)和個人能夠成為犯罪主體

我國刑法中明文規(guī)定了侵犯個人信息罪的主體，侵犯個人信息犯罪的主體是指非法利用從事非法行為或者獲得其他公民有關個人信息并且應當對其負直接刑事責任的任何個人和單位。侵犯個人信息罪的犯罪主體是一般主體，包括達到刑事責任法定年齡的個體和實施嚴重危害國家和社會穩(wěn)定行為并依法應當直接承擔刑事責任的單位。

APP強制搜集用戶信息的主體主要指的是一些非法獲取個人信息的人或者強制搜集用戶信息的網(wǎng)絡運營商。對于非法獲取用戶信息的個人，只要行為人滿足16周歲以上，可以承擔刑事責任的條件，就屬于個人信息犯罪的主體。對于單位犯罪，不僅包括了利用公民個人信息的相關企業(yè)，還包括了事業(yè)單位、集團等。可以說，強制搜集用戶信息的主體符合侵犯個人信息的犯罪主體。

（二）使用APP 強制搜集用戶信息的企業(yè)和個人具有主觀故意

故意犯罪是刑法定罪量刑的依據(jù)，刑法對“侵犯公民個人信息罪”的規(guī)定要求泄露個人信息的犯罪主體主觀上具有故意，不論是其直接故意還是間接故意。

對于網(wǎng)絡APP強制搜集用戶信息行為，主觀方面表現(xiàn)為網(wǎng)絡APP開發(fā)商明知自己的一些行為可能會侵犯用戶和社會公共利益，并且希望或者放任這種結果的發(fā)生。此行為的直接故意體現(xiàn)為個人或者網(wǎng)絡APP開發(fā)商對這種結果持積極態(tài)度，并且利用其優(yōu)勢地位強制用戶妥協(xié)，比如知乎APP在某用戶不同意其隱私條款后直接關閉該用戶對此APP的使用權限；其間接故意體現(xiàn)為個人或者網(wǎng)絡APP開發(fā)商對此持消極態(tài)度或者沒有直接侵犯用戶權益，比如某些網(wǎng)絡APP在用戶不同意其隱私條款后，每次訪問用戶的信息都會獲取權限。因此，網(wǎng)絡APP強制搜集用戶信息行為符合侵犯個人信息罪的主觀條件。

（三）使用APP 強制搜集用戶信息的犯罪客體是公民的人身權利

犯罪客體是指被刑法所保護的公民犯罪行為所侵害的社會關系。網(wǎng)絡APP強制搜集用戶信息構成侵犯個人信息罪時，涉及侵犯公民合法的人身權利。最高人民法院、最高人民檢察院、公安部《關于依法懲處侵害公民個人信息犯罪活動的通知》明確指出了公民個人信息的種類，其中的證件號碼、家庭情況、電話號碼等就包含當前網(wǎng)絡APP普遍喜歡強制搜集用戶的個人信息。①用戶這些能夠識別其身份和個人隱私的信息都屬于其人身權利，有權不被網(wǎng)絡APP強制搜集。

但是，根據(jù)中國消費者協(xié)會發(fā)布的有關APP個人信息收集方面的報告來看，幾乎所有的手機網(wǎng)絡APP平臺都會隨意搜集用戶的真實身份以及號碼信息等，②從而使用戶的人身權利處于高度危險中。可見，網(wǎng)絡APP的這種強制搜集用戶信息行為侵犯了用戶的人身權利。

（四）使用APP 強制搜集用戶信息在客觀上侵犯個人信息

侵犯個人信息罪的危害行為典型表現(xiàn)有竊取或者用其他方法非法獲取個人信息，具體有出售、提供和非法搜集獲取。使用APP強制搜集用戶信息案件中，出售行為指的是個人或者企業(yè)通過APP獲得用戶個人信息后為獲取經(jīng)濟利益將其信息出賣給第三人的犯罪行為；提供行為指的是網(wǎng)絡APP沒有經(jīng)過用戶事先同意就將其個人信息透露給第三方或者通過其他途徑傳播個人信息的犯罪行為；非法獲取行為通常是指盜竊個人信息，即網(wǎng)絡APP公司強制搜集用戶信息時，以非法占有為目的，竊取他人的個人信息的行為。③

二、APP侵犯個人信息刑事案件的偵辦困境

（一）APP侵犯個人信息刑事案件具有特殊性

首先，APP侵犯個人信息行為具有高度的復雜性和技術性。APP侵犯公民個人信息罪在刑事案件偵辦中，其對于網(wǎng)絡犯罪行為的準確實施地和網(wǎng)絡犯罪行為結果的發(fā)生地主要通過依據(jù)網(wǎng)絡IP網(wǎng)站地址加以分析確定，而網(wǎng)絡IP網(wǎng)站地址中又存在著信息覆蓋范圍大、容易使人遭到惡意包藏或者篡改的兩大特點，導致各地公安機關不能及時準確鎖定網(wǎng)絡犯罪嫌疑人及其實施網(wǎng)絡犯罪的準確所在位置，且由于不同的網(wǎng)絡IP網(wǎng)站地址和不同域名容易導致各地公安機關偵查取證困難。

其次，APP侵犯個人信息的對象具有廣泛性。其服務對象針對不特定的人，無論老人還是孩子、學生還是上班族，只要使用手機，只要使用手機軟件，就有可能成為網(wǎng)絡APP搜集信息的對象。

最后，APP搜集大量用戶個人信息后極可能會形成利益關系鏈條和黑色經(jīng)濟產(chǎn)業(yè)，打擊犯罪難度大。被獲取的公民個人信息不僅僅被個人或企業(yè)用于非法買賣，而且在信息市場上已經(jīng)形成了“源頭—中間商—非法使用人員”的黑色利益流動鏈條和黑色信息產(chǎn)業(yè)。④在這利益鏈條中層層相互聯(lián)系又相互獨立，具有隱蔽性，給公安機關偵辦此類案件帶來困難。

（二）APP 強制搜集用戶信息行為的立案標準不明確

首先，我國刑事立法對于網(wǎng)絡APP強制搜集用戶信息行為的法律規(guī)定過于寬泛，不完全具有體系性。比如，侵犯公民個人信息中，對于情節(jié)嚴重的從重處罰，而刑法修正案（九）未對本罪的情節(jié)嚴重的處罰作明確規(guī)定。其次，對于APP強制搜集用戶信息行為的罪名不完善。刑法修正案（九）只是將之前常見的非法搜集用戶信息行為進行合并，主要情況表現(xiàn)為以竊取或者其他方法非法搜集獲取個人信息，主要包括出售、提供和非法獲取。其他的類似冒用、泄漏等都沒有具體的罪名。最后，對于侵犯個人信息罪的前置性法律缺失。我國早就想建立一部完整的個人信息保護法，至今還沒有出臺。

（三）公安機關偵辦APP 侵犯個人信息刑事案件的技術手段和人才缺失

一方面，APP強制搜集用戶信息行為無疑是高危的技術犯罪，需要公安機關運用先進信息技術進行調(diào)查和收集證據(jù)。當前，面對一些網(wǎng)絡黑客團體間接通過技術手段實施沖擊、撞庫或直接利用釣魚網(wǎng)站、木馬、免費WIFI、惡意APP等手段盜取個人信息的行為，⑤公安機關在偵辦此類案件中由于技術手段缺失往往陷入困境。另一方面，在大數(shù)據(jù)時代，網(wǎng)絡APP侵犯個人信息行為構成犯罪的主要證據(jù)形式是利用電子數(shù)據(jù)，電子信息數(shù)據(jù)的獲取需要偵查人員具備更高的專業(yè)知識和技術水平，全面熟練掌握計算機、大數(shù)據(jù)、互聯(lián)網(wǎng)、云計算等有關知識；基于電子數(shù)據(jù)極易被破壞，要求電子偵察技術人員提高電子數(shù)據(jù)修復技術，最大程度實現(xiàn)數(shù)據(jù)還原。然而，目前公安機關的偵查人員專業(yè)知識和技術培訓能力明顯不足，導致其對網(wǎng)絡信息犯罪的綜合偵查處理能力存在明顯欠缺。

（四）公安機關偵辦APP 侵犯個人信息刑事案件的社會協(xié)同不夠

首先，公安機關缺乏區(qū)域協(xié)作機制。網(wǎng)絡犯罪具有高度的廣泛性和流動性，尤其需要區(qū)域性的協(xié)作。然而目前公安系統(tǒng)尚未建立高效和穩(wěn)定的區(qū)域協(xié)作管理系統(tǒng)，在公安機構組織設置、人員配備、機制、能力等方面缺乏整體統(tǒng)籌，部、省、市三級工作體系也尚未建立。因此，在許多大型網(wǎng)絡犯罪案件中，地域性和管轄權的問題往往耽誤破案的最佳時期。⑥其次，公安機關難以取得APP企業(yè)的積極配合。網(wǎng)絡運營商、服務提供商和網(wǎng)站經(jīng)營者之間對于企業(yè)用戶的個人信息數(shù)據(jù)共享問題存在一定的利益關系和安全問題，而且他們有自己的行業(yè)規(guī)則，對于海量的個人數(shù)據(jù)信息他們不愿透露給公安機關，對公安機關的偵查工作消極配合甚至不配合，從而影響公安機關調(diào)查取證。最后，公安機關難以得到用戶的支持。一些用戶在個人信息被侵犯后往往自認倒霉而不積極尋求法律的幫助，甚至一些用戶對于公安機關的介入持反感態(tài)度，如本課題組在調(diào)研中發(fā)現(xiàn)，有近83%的人在侵權后選擇忍氣吞聲，由此耽誤公安機關的工作效率。

三、APP侵犯個人信息刑事案件偵辦困境的突破

（一）完善刑事法律，明確立案標準

在刑事案件立法完善管理過程中，應當重視有關刑事網(wǎng)絡APP侵犯用戶個人信息罪名標準設置的科學化和有關罪名管理體系的嚴謹化，提高刑事立法的技術性、科學性。其一，明確規(guī)定個人或企業(yè)利用APP強制收集公民個人信息屬于侵犯個人信息犯罪的具體情形；其二，明確規(guī)定個人或企業(yè)利用APP強制收集公民個人信息構成侵犯個人信息犯罪的具體條件；其三，明確侵犯個人信息犯罪中的“情節(jié)嚴重”“情節(jié)特別嚴重”的犯罪判斷標準，應當從對被害人及其親朋好友利益造成的危害、行為處理手段、社會利益影響、其他犯罪行為及危害后果等方面綜合分析考慮。

（二）改善技術手段，提高偵查能力

一是創(chuàng)新技術偵查手段。鑒于針對APP涉嫌侵犯個人信息犯罪的新技術特點，公安機關應當不斷完善有利于網(wǎng)絡偵查APP侵犯個人信息犯罪的技術，包括計算機通信網(wǎng)絡偵查技術、網(wǎng)絡信息追蹤技術、數(shù)據(jù)恢復技術、網(wǎng)絡信息鏡像檢測技術、網(wǎng)絡信息入侵檢測技術在內(nèi)的一系列技術能力。⑦二是合理充分利用公安內(nèi)部個人信息系統(tǒng)。利用公安內(nèi)部信息管理系統(tǒng)，可以將常住人口管理系統(tǒng)、暫住戶籍人口登記管理信息系統(tǒng)、交通違章管理系統(tǒng)、車輛登記立案管理系統(tǒng)、駕駛員執(zhí)業(yè)登記管理系統(tǒng)、出入境管理系統(tǒng)、禁毒管理系統(tǒng)、辦證等內(nèi)部信息系統(tǒng)的現(xiàn)實人，與利用互聯(lián)網(wǎng)信息的現(xiàn)實人和虛擬人信息、非公安信息系統(tǒng)的現(xiàn)實人信息相互結合印證，確定嫌疑人及其行為軌跡。如今的全國網(wǎng)絡犯罪在逃信息管理中心（CCIC）為在逃犯罪人員在全國編織了一個無形的大網(wǎng)，任何一級公安機關都可以通過CCIC查找全國各省、地、市的在逃人員，比對涉嫌人，讓逃犯無處潛藏。這對公安機關嚴厲治理網(wǎng)絡APP侵犯個人信息案件提供了極大的幫助。三是培養(yǎng)和鍛煉專職人員。其一是培養(yǎng)和鍛煉網(wǎng)絡陣地控制人員，學會從海量信息中快速提取價值高的數(shù)據(jù)信息，并對這些數(shù)據(jù)信息全方位掌控，以及在最短時間內(nèi)在互聯(lián)網(wǎng)上進行精準定向，找出有價值的數(shù)據(jù)信息為陣地控制需要。⑧其二是培養(yǎng)和鍛煉專業(yè)人員進行網(wǎng)上作戰(zhàn)，利用計算機網(wǎng)絡分析技術，搜集各類信息資源，并且利用各個信息資源整合分析平臺，建立起信息數(shù)據(jù)庫來綜合分析各類信息資源內(nèi)部犯罪嫌疑人的精神活動、心理特點和發(fā)展規(guī)律，從根本上治理網(wǎng)絡APP侵犯個人信息等侵犯公民個人信息犯罪。

（三）取得社會支持，促進協(xié)同治理

一是增強區(qū)域協(xié)作能力，開展聯(lián)動式偵查?；诋斍癆PP強制收集公民個人信息以及網(wǎng)絡安全犯罪涉及面廣的特點，公安機關在深入開展犯罪偵查立案工作時必須注重與證監(jiān)、銀監(jiān)、稅務、電信、海關等其他部門的配合，增強不同區(qū)域之間的協(xié)作能力，開展聯(lián)動式偵查。在網(wǎng)絡犯罪案件發(fā)生前，公安機關與各相關網(wǎng)管部門間主要建立線上、線下聯(lián)合偵查的兩種協(xié)同工作機制：線上線下偵查一般要求在一些相關網(wǎng)管部門積極配合下，主要針對各大新型網(wǎng)絡服務提供平臺建立嚴格的線上審查管理機制；至于線下線上偵查則要求刑偵、治安等相關部門積極溝通配合，對各類新型網(wǎng)絡APP侵犯公民個人信息案件進行相關情報信息收集和相關信息技術交流。在偵查發(fā)生違法犯罪時，公安機關不僅需要與國家銀監(jiān)、稅務、電信、海關等其他主管部門積極溝通配合，并且應當明確各有關主管部門執(zhí)法業(yè)務職責邊界和執(zhí)法職權范圍。

二是取得網(wǎng)絡平臺信任，促進數(shù)據(jù)共享。在公安機關與網(wǎng)絡運營商的聯(lián)動上，最重要的就是數(shù)據(jù)共享。針對此類現(xiàn)象，要求網(wǎng)絡運營商等機構積極配合公安機關調(diào)查案件，與公安機關保持數(shù)據(jù)共享，允許公安機關進入其網(wǎng)域搜集犯罪信息，并在必要時為公安機關提供技術支持，克服數(shù)據(jù)分析中“各自為營”的局面和地方保護主義。

三是調(diào)動用戶的積極性，取得用戶支持。一方面要提高公民個人信息保護意識，在遇到填寫個人信息的情況下或者獲取訪問權限時，仔細閱讀網(wǎng)絡APP的隱私條款是否侵犯自身權益。另一方面是提升公民的依法維權意識。公安機關應當加強法制宣傳和教育，引導用戶在遇到APP強制收集個人信息時主動向公安機關報案，注意保存相關證據(jù)提交給公安機關，并且在公安機關調(diào)查時給予積極配合。

四、結語

隨著互聯(lián)網(wǎng)技術的發(fā)展，網(wǎng)絡APP侵犯個人信息的現(xiàn)象層出不窮，由于其具有隱蔽性、欺騙性的特征，給公安機關辦理相關案件帶來了不少難度。公安機關要不斷拓寬辦案思路，才能突破APP侵犯個人信息刑事案件的偵辦困境，提升公安機關偵辦能力。

注釋

①侵犯公民個人信息犯罪的具體行為包括哪些.https：//www.66law.cn/laws/243196.aspx.20191124。

②王炬鵬.中消協(xié)發(fā)布《100款APP個人信息收集與隱私政策測評報告》.http：//www.ce.cn/xwzx/gnsz/gdxw/201811/28/t20181128_30892099.shtml.20191216。

③李珂.非法獲取公民個人信息行為研究[J].法制與社會，2017(05)：35-36+50。

④你的個人信息，從泄露到被賣，背后藏著一條可怕的黑色產(chǎn)業(yè)鏈.http：//www.360doc.com/content/18/0327/13/535749_740582116.shtml.20191216。

⑤公安機關打擊整治網(wǎng)絡侵犯公民個人信息犯罪成效顯著：三個月查破刑事案件750 余起，抓獲犯罪嫌疑人1900 余名.http：//www.mps.gov.cn/n2253534/n2253535/n2253537/c5429869/content.html.20191125。

⑥漆世錢.網(wǎng)絡犯罪偵查的發(fā)展現(xiàn)狀與對策[J].網(wǎng)絡安全技術與應用，2019(03)：98-99。

⑦毛鶴.淺談“大數(shù)據(jù)”背景下偵查工作的變化與發(fā)展[J].佳木斯職業(yè)學院學報，2015(02)：308-309。

⑧王衛(wèi)華.網(wǎng)絡偵查陣地控制的困境和策略[J].遼寧警察學院學報，2018，20(06)：35-39。