張進帥

(云南財經(jīng)大學法學院 云南昆明 650000)

隨著網(wǎng)絡的快速發(fā)展，我國網(wǎng)民數(shù)量不斷上升，據(jù)統(tǒng)計，截至2020年12月，我國網(wǎng)民規(guī)模達9.89億，較2020年3月增長8540萬，互聯(lián)網(wǎng)普及率達70.4%[1]。網(wǎng)絡的發(fā)展給人們帶來便利的同時，也隱藏著諸多風險，其中較為突出的問題就是對公民個人信息的嚴重侵犯。比如，我們會經(jīng)常收到營銷電話和詐騙類信息，這就說明我們的個人信息已經(jīng)被違法犯罪分子所使用。因而，在網(wǎng)絡時代，加強我國公民個人信息的刑法保護已經(jīng)刻不容緩。

一、公民個人信息的刑法定義

在刑法上對公民個人信息的內涵并沒有進行詳細的規(guī)定，而是由《網(wǎng)絡安全法》第七十六條第一款第五項進行了規(guī)定：“個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等?！彪S后，2017年5月8日兩高頒布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，其中第一條將公民個人信息的范圍進行了擴大，將財產(chǎn)狀況和行蹤軌跡列入公民個人信息的范疇，但是將個人生物識別信息予以刪除。我國《民法典》第一千零三十四條第二款對公民個人信息內涵的界定與上述規(guī)定基本一致，只是增加了健康信息與生物識別信息的內容。

從以上分析可以看出，我國刑法關于公民個人信息內涵的規(guī)定較為抽象，并且對其保護范圍的規(guī)定也比較混亂。

二、侵犯公民個人信息犯罪的特點

在司法實踐中，通過對2020年1883件侵犯公民個人信息罪一審刑事判決書的整理分析[2]可以發(fā)現(xiàn)，侵犯公民個人信息犯罪體現(xiàn)出以下特點。

第一，侵犯公民個人信息犯罪多屬于其他犯罪的上游犯罪[3]，行為人利用被害人的個人信息進行其他違法犯罪活動，常見情形如從事詐騙等犯罪活動。第二，隨著數(shù)據(jù)經(jīng)濟的發(fā)展，個人信息資源的經(jīng)濟價值在大數(shù)據(jù)時代背景下得到快速提升，可以發(fā)現(xiàn)，侵犯公民個人信息的犯罪經(jīng)常是由于某些機構或者某些單位對信息的管理不嚴格，導致信息泄露，甚至是故意買賣信息而引發(fā)。比如剛簽訂了購房協(xié)議，隨之而來的就是裝修公司的促銷電話。第三，個人信息犯罪多是屬于共同犯罪，行為人之間一般具有明確的分工，往往形成團伙作案的模式[4]，且涉案金額較大、涉案的公民個人信息量也比較大。第四，隨著信息化的發(fā)展，犯罪分子的作案手段也越來越高明，公民個人信息也逐漸開始面臨被更多高新技術侵犯的風險，且此類案件的偵破也較為困難。如何加強對公民個人信息的刑法保護，是值得我們深入思考的問題。

三、現(xiàn)行刑法對公民個人信息的保護及不足之處

（一）現(xiàn)行刑法對公民個人信息的保護

侵犯公民個人信息罪由《刑法修正案（七）》第七條所增設，《刑法修正案（九）》第十七條將本罪的主體由特殊主體修改為一般主體，擴大了懲治范圍。在對行為方式的規(guī)定上，主要對非法的出售、提供、竊取或者以其他方法非法獲取公民個人信息的行為進行規(guī)制。

（二）現(xiàn)行刑法保護的不足之處

結合司法審判實際，經(jīng)上述分析可以發(fā)現(xiàn)，目前《刑法》對公民個人信息保護存在諸多不足之處，包括構成要件要素的不明確性、采用概括式的保護方式以及未形成全方位的保護模式等問題。

1.構成要件要素的不明確性

我國現(xiàn)行刑法對“公民個人信息”的內涵規(guī)定不夠具體，如上所述，其他法律或者司法解釋對此概念規(guī)定的也比較混亂，沒有一個統(tǒng)一的定義，這也導致司法實踐中對公民個人信息保護存在漏洞。

2.概括式的保護方式

《刑法》未對公民個人信息的種類進行詳細劃分，這種概括式的保護方式導致保護力度不足。同時，沒有對單位犯罪進行重點規(guī)范。比如，在上述1883件案件中，僅有5件案件被定性為單位犯罪。

3.未形成全方位的保護模式

我國現(xiàn)行刑法未與其他部門法進行有效銜接，目前我國還未有一部統(tǒng)一的個人信息保護方面的法律，造成各個監(jiān)管部門之間協(xié)調性不足，對公民個人信息未形成全方位的保護模式。

四、《刑法》保護不足問題的解決途徑

針對上述問題，筆者結合當前我國公民個人信息保護現(xiàn)狀，提出幾點建議，包括明確界定“公民個人信息”的內涵；對公民個人信息的種類進行精確劃分；加重對單位犯罪的懲罰力度等建議，為完善我國公民個人信息的刑法保護提供一定參考。

（一）“公民個人信息”內涵的確定

筆者認為，可以采取刑法解釋的方法對此概念的含義進行明確。結合目前公民個人信息被肆意侵犯的現(xiàn)實狀況，考慮到維護公民人格權益的迫切需要，刑法需及時調整對公民個人信息的保護范圍[5]，筆者認為，可以對“公民個人信息”進行擴大解釋，在“公民個人信息”這一概念可能的語義范圍內將一些新型的人格權益納入刑法保護范圍，如公民的人臉信息、物流信息、指紋信息等。

（二）精準劃分公民個人信息種類

筆者認為，應當將公民的個人信息在刑法上進行詳細劃分，可以分為公民的公開信息與隱私信息兩類。前者如姓名、年齡、收入狀況等；后者如公民的就醫(yī)信息、健康信息、指紋信息等。在刑法上加大對公民隱私信息的保護力度，將其作為從重量刑的情節(jié)予以考量，從而對公民個人信息進行精準識別與精準保護。

（三）加重單位犯罪的懲罰

隨著網(wǎng)絡信息化的發(fā)展，各種APP軟件、自媒體等新興技術為眾多的互聯(lián)網(wǎng)企業(yè)、機構收集公民個人信息提供了極大的便利。但由于一些單位對公民個人信息監(jiān)管力度較弱[6]，甚至出現(xiàn)非法買賣公民個人信息的惡性事件，導致單位泄露公民個人信息事件頻繁發(fā)生。但如上所述，許多單位卻沒有得到應有的處罰。筆者認為，在這方面刑法應當加重對單位犯罪的懲罰力度，提高罰金刑的數(shù)額，禁止單位的主管人員與其他直接責任人員從事相關職業(yè)，加強對單位的監(jiān)管力度。

（四）對公民個人信息進行全方位保護

筆者認為，應當促進刑事法律與行政法律、民事法律的有效銜接，盡快頒布統(tǒng)一的個人信息保護方面的法律，加強網(wǎng)信部門與其他相關部門、行業(yè)協(xié)會的合作，形成有效的對接機制，合理構建信息共享平臺[7]，建立失信名單制度，將一些泄露公民個人信息的單位或者個人在失信名單上予以記錄，從而運用多種手段對公民個人信息安全進行綜合保護，形成全方位的保護模式。

五、結束語

隨著大數(shù)據(jù)時代的到來，公民的個人信息不僅具有人格權的屬性[8]，且隱藏著巨大的經(jīng)濟利益，這也使得公民個人信息被肆意侵犯，所帶來的社會危害性不容忽視，因而，加強公民個人信息安全的刑法保護力度顯得尤為重要。筆者從公民個人信息的刑法含義出發(fā)，結合司法實踐情況分析了目前侵犯公民個人信息犯罪的特征，并闡明我國現(xiàn)行刑法保護的不足之處，最后提出相應的建議。筆者相信，通過加強對公民個人信息的刑法保護力度，完善刑事法網(wǎng)，加強各部門的監(jiān)管配合，一定能夠遏制該類犯罪，從更好地保護公民的人格權益，維護社會的穩(wěn)定。