張兆利

近年來，網(wǎng)上購物、移動支付、大數(shù)據(jù)等給公眾生活帶來極大便利的同時，侵犯公民個人信息犯罪也在持續(xù)增多，并伴生出電信詐騙、敲詐勒索等下游犯罪。

個人信息范圍咋界定

【案例】 通過收集、購買等手段，童某等人非法獲取到的公民個人信息數(shù)量達百萬條，之后采用“撞庫”、攔截短信驗證碼等手段，在不到一個月里，從7名被害人賬戶內獲得172萬余元。法院經(jīng)審理，以侵犯公民個人信息罪和信用卡詐騙罪，數(shù)罪并罰，判處童某等被告人有期徒刑9年至16年，并處罰金。

【點評】最高法、最高檢聯(lián)合發(fā)布的關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋（下稱“解釋”）規(guī)定，所謂公民個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。需要注意的是，與特定自然人關聯(lián)的賬號密碼往往綁定身份證號、手機號碼等特定信息，即使未綁定，非法獲取賬號密碼后也會引發(fā)侵財甚至人身侵害的違法犯罪。因此，解釋明確將賬號密碼列為公民個人信息的范圍。本案中被告人非法獲取、實施詐騙的公民個人信息，囊括了姓名、工作學校情況、電話號碼、通訊地址、婚姻狀況、房產(chǎn)信息等情況，均屬公民個人信息范圍，這些信息一旦泄露，不僅侵害了個人隱私權，引發(fā)了一系列刑事犯罪，還往往對公民正常的生活學習帶來嚴重影響。因此，保護個人信息應立足于防，特別在密碼設置、提交資料等環(huán)節(jié)做到注意保密、謹慎審查。

非法獲取的行為有哪些

【案例】 賀某應聘到一家文化傳播公司打工，主要任務是銷售一款學習軟件。誰料想，在實際工作中，賀某的軟件銷售數(shù)量越來越少。情急之下，她忽然想起之前曾收到的一條短信，內容是說對方有學生信息可以出售。為提升業(yè)績，賀某通過微信與發(fā)信人取得聯(lián)系，對方最終以3000元的價格將多所小學的學生及家長信息賣給她。不久，信息出售人和賀某相繼被公安機關抓獲。法院經(jīng)審理，以侵犯公民個人信息罪判處賀某有期徒刑7個月。

【點評】 根據(jù)《刑法》第二百五十三條第一、二款的規(guī)定，違反國家有關規(guī)定，向他人非法出售或者提供公民個人信息，是侵犯公民個人信息罪的客觀行為方式之一。關于“提供”的認定，解釋規(guī)定：“向特定人提供公民個人信息，以及通過信息網(wǎng)絡或者其他途徑發(fā)布公民個人信息的，應當認定為刑法第二百五十三條之一規(guī)定的‘提供公民個人信息?！?？比如“人肉搜索”，實際就是向不特定多數(shù)人提供公民個人信息，應當認定為“提供”。關于“竊取或以其他方法獲取”的行為，《刑法》第二百五十三條第三款規(guī)定，竊取或者以其他方法非法獲取公民個人信息是侵犯公民個人信息罪的客觀行為方式之一。對此，解釋明確規(guī)定：違反國家有關規(guī)定，通過購買方式獲取公民個人信息的，屬于刑法第二百五十三條第三款規(guī)定的“以其他方法非法獲取公民個人信息”。？關于非法收集公民個人信息的處理，《網(wǎng)絡安全法》第四十一條規(guī)定，未經(jīng)他人同意收集公民個人信息，或者收集與提供的服務無關的公民個人信息的，應當認定為“非法獲取公民個人信息”。此外，解釋還明確，違反國家有關規(guī)定，在履行職責、提供服務過程中收集公民個人信息的，屬于刑法規(guī)定的“以其他方法非法獲取公民個人信息”。

起刑點如何確定

【案例】 陳某在某網(wǎng)店管家軟件公司任職。一天陳某收到微信群里一好友的信息，詢問其是否可以向他購買網(wǎng)店客戶信息，并表示愿意以每條信息3至8元的價格給予報酬。受利益的驅使，陳某先后將7000多條客戶訂單信息發(fā)送給該網(wǎng)友，非法獲利近2萬元。案發(fā)后，法院以侵犯公民個人信息罪判處陳某有期徒刑10個月。

【點評】 刑法規(guī)定，侵犯公民個人信息罪的入罪要件為“情節(jié)嚴重”。關于情節(jié)嚴重，解釋作了具體細化。1.信息類型和數(shù)量屬于情節(jié)嚴重的行為，包括非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產(chǎn)信息50條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息500條以上的；非法獲取、出售或者提供一般公民個人信息5000條以上的。2.違法所得數(shù)額，解釋將違法所得5000元以上規(guī)定為情節(jié)嚴重。3.信息用途，解釋將“非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪”和“知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供”規(guī)定為情節(jié)嚴重。4.主體身份，解釋將“在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人”的，認定情節(jié)嚴重的數(shù)量、數(shù)額標準減半計算。5.前科情況，曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人信息的，解釋將其也規(guī)定為情節(jié)嚴重。此外，解釋還規(guī)定，非法獲取、出售或者提供相關類別公民個人信息違法所得5萬元以上的，或具有“造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果”“造成重大經(jīng)濟損失或者惡劣社會影響”等情形的，屬于情節(jié)特別嚴重。