“公民個人信息”范圍如何界定?侵犯公民個人信息的入罪標(biāo)準(zhǔn)怎么確定?

　　昨日，“兩高”發(fā)布侵犯個人信息刑事案件司法解釋(以下簡稱《解釋》)，明確“財(cái)產(chǎn)狀況”、“行蹤軌跡”等屬于公民個人信息，規(guī)定內(nèi)部人員泄露個人信息入罪標(biāo)準(zhǔn)降低一半。除此之外，對網(wǎng)絡(luò)服務(wù)提供者不履行信息安全保護(hù)義務(wù)導(dǎo)致公民信息泄露后果嚴(yán)重，規(guī)定可按不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。

　　A、如何界定“公民個人信息”?

　　包括姓名、身份證件號碼、財(cái)產(chǎn)狀況、行蹤軌跡等全面信息

　　此前由于立法上沒有明確，關(guān)于“個人信息”的內(nèi)涵存在頗多爭議。南都記者從發(fā)布會了解到，此次發(fā)布的司法解釋明確了“公民個人信息”的范圍，規(guī)定為“公民個人信息”包括身份識別信息和活動情況信息。

　　最高法院研究室主任顏茂昆介紹，“公民個人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

　　“實(shí)踐中很多信息雖然不一定是識別個人身份的信息，也會對公民人身和財(cái)產(chǎn)造成損害?！敝袊缈圃悍▽W(xué)所研究員周漢華舉例說，比如有人利用掌握的軌跡信息，對他人活動信息進(jìn)行數(shù)據(jù)挖掘，同樣也能對個人人身、財(cái)產(chǎn)安全造成很大損害。

　　“公民個人信息”范圍界定存在爭議，周漢華認(rèn)為，此前制定的“網(wǎng)絡(luò)安全法”，將公民個人信息界定為“能夠識別特定個人身份的信息”，范圍是比較窄的。

　　周漢華指出，司法解釋在身份信息之外，把活動信息也納入到了個人信息范圍，更有利于保護(hù)人身財(cái)產(chǎn)安全，從而打擊犯罪。個人信息范圍不拘泥于身份信息，也是國際趨勢的體現(xiàn)。

　　中國信息安全研究院副院長左曉棟認(rèn)為，進(jìn)一步明確“公民個人信息”的范圍是個進(jìn)步，例如增加了“行蹤軌跡”?？陀^上，有些信息目前可能無法識別到個人，但隨著技術(shù)的發(fā)展，今后仍有可能通過這些信息識別到個人。因此，個人信息的具體范圍與技術(shù)發(fā)展有關(guān)，這次明確的范圍與當(dāng)前的技術(shù)發(fā)展是相適應(yīng)的。

　　B、提供“敏感信息”如何量刑?

　　通信內(nèi)容、行蹤軌跡等信息50條即可入罪，最高可判3年

　　2015年發(fā)布的《刑法修正案(九)》將違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重，作為侵犯公民個人信息罪的入罪條件，但并未對“情節(jié)嚴(yán)重”作出細(xì)化規(guī)定。

　　南都記者從發(fā)布會了解到，此次發(fā)布的司法解釋針對侵犯公民個人信息罪中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)問題，從信息類型和數(shù)量、違法所得數(shù)額、信息用途、主體身份、前科情況五個方面考量予以明確。

　　顏茂昆介紹，基于不同類型公民個人信息的重要程度，解釋分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)。其中非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息四類信息五十條以上可認(rèn)定為“情節(jié)嚴(yán)重”。

　　除此之外，顏茂昆還指出，考慮到出售或者非法提供公民個人信息往往是為了牟利，解釋將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

　　根據(jù)刑法相關(guān)規(guī)定，“情節(jié)嚴(yán)重”的可被判處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　周漢華認(rèn)為，《刑法修正案(九)》對侵犯公民個人信息罪留下了裁量空間，實(shí)踐當(dāng)中，“情節(jié)嚴(yán)重”以及“情節(jié)特別嚴(yán)重”一直沒有適用標(biāo)準(zhǔn)，此次兩高司法解釋明確入罪標(biāo)準(zhǔn)，是根據(jù)對信息主體人身、財(cái)產(chǎn)安全所造成的損害大小進(jìn)行分類，細(xì)化了刑法修正案第253條規(guī)定。

　　C、用戶信息泄露 網(wǎng)絡(luò)運(yùn)營者如何處罰?

　　造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰

　　“不少網(wǎng)絡(luò)運(yùn)營者因?yàn)槁男新氊?zé)或者提供服務(wù)的需要，掌握著海量公民個人信息，這些信息一旦泄露將造成惡劣社會影響和嚴(yán)重危害后果?！鳖伱ソ榻B，此次發(fā)布的司法解釋，對網(wǎng)絡(luò)服務(wù)經(jīng)營者不履行信息安全保護(hù)義務(wù)的后果作出明確。

　　顏茂昆介紹，為進(jìn)一步促使網(wǎng)絡(luò)服務(wù)提供者切實(shí)履行個人信息安全保護(hù)義務(wù)，解釋規(guī)定為：“網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰?！?/p>

　　除此之外，顏茂昆在發(fā)布會介紹，“人肉搜索”應(yīng)認(rèn)定為“非法提供個人信息”的行為。顏茂昆指出，在“人肉搜索”案件中，行為人未經(jīng)權(quán)利人同意即將其身份、照片、姓名、生活細(xì)節(jié)等個人信息公布于眾，影響其正常的工作、生活秩序，危害嚴(yán)重，應(yīng)為“非法提供個人信息”行為。

　　左曉棟認(rèn)為，有的人肉搜素是基于已經(jīng)在互聯(lián)網(wǎng)上公開的個人信息，但這也算是“非法提供”。因?yàn)榧词故沁@種情況，仍然改變了信息受眾范圍，原來發(fā)布信息用途也被改變了。

　　D、中介商家買個人信息如何懲處?

　　獲利5萬元即可入罪

　　剛買完房，中介就打電話詢問是否出租;孩子剛出生，推銷幼兒產(chǎn)品的電話就找上門了……種種怪象令人生疑：這些商家為了推銷產(chǎn)品，就可以堂而皇之獲取個人信息加以利用?

　　顏茂昆說，從實(shí)踐來看，非法購買、收受公民個人信息，從事廣告推銷等活動的情形較為普遍。為貫徹體現(xiàn)寬嚴(yán)相濟(jì)刑事政策，本次出臺的司法解釋對這種情形設(shè)置了入罪標(biāo)準(zhǔn)。

　　根據(jù)司法解釋規(guī)定，為合法經(jīng)營活動而非法購買、收受敏感信息以外的公民個人信息，具有利用非法購買、收受的公民個人信息獲利五萬元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

　　E、如何嚴(yán)打“內(nèi)鬼”?

　　降低其入罪門檻

　　“目前，對于公民個人信息泄露造成最大危害的，主要是銀行、教育、工商、電信、快遞、證券、電商等行業(yè)的內(nèi)部人員泄露數(shù)據(jù)。”公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心主任許劍卓在發(fā)布會上說。

　　南都記者注意到，《解釋》對內(nèi)部人員侵犯個人信息犯罪做了特殊規(guī)定：在履行職責(zé)或者提供服務(wù)過程中將獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到司法解釋規(guī)定的相關(guān)標(biāo)準(zhǔn)一半以上的，即可認(rèn)定為刑法規(guī)定的“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

　　顏茂昆在發(fā)布會上介紹，《刑法修正案(九)》擴(kuò)大了侵犯個人信息犯罪主體范圍，規(guī)定任何單位和個人都可以構(gòu)成犯罪主體，同時把特殊主體犯此罪作為從重處罰的情節(jié)。這次司法解釋把內(nèi)部人員定罪量刑標(biāo)準(zhǔn)比一般人更低，比如一般主體提供50條“敏感信息”可入罪，但如果是醫(yī)療、金融、電信等部門行業(yè)的工作人員提供25條“敏感信息”就可入罪。

　　周漢華對南都記者表示，實(shí)踐中大量泄露個人信息行為都是“內(nèi)鬼”所為?！缎谭ㄐ拚?九)》規(guī)定了對利用職務(wù)之便的特殊主體犯罪從重處罰，從重處罰既包括刑期從重，也包括量刑條件的從重，此次規(guī)定入刑條件降低一半就是量刑條件的從重。

　　“現(xiàn)在發(fā)生的很多信息泄露都是內(nèi)部人員泄露，這是個人信息泄露的重要源頭?！弊髸詶澟e了個例子，比如說親屬在醫(yī)院生了孩子，之后賣奶粉的、賣嬰幼兒用品的或者給小孩拍滿月照的一堆電話馬上打來了。左曉棟認(rèn)為，這種情況一般都是內(nèi)部人員泄露的個人信息。所以這次的司法解釋對內(nèi)部人員泄露個人信息加大了打擊力度。

　　侵犯公民個人信息罪定罪量刑標(biāo)準(zhǔn)

　　1.情節(jié)嚴(yán)重

　　●認(rèn)定標(biāo)準(zhǔn)：

　　包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;

　　非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個人信息五百條以上的;

　　非法獲取、出售或者提供前兩項(xiàng)規(guī)定以外的公民個人信息五千條以上的;

　　違法所得五千元以上的等。

　　非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪;知道或者應(yīng)當(dāng)知道他人利用公民個人信息實(shí)施犯罪，向其出售或者提供。

　　注：

　　在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人的，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。

　　對于為合法經(jīng)營活動而非法購買、收受公民個人信息的定罪量刑標(biāo)準(zhǔn)，司法解釋規(guī)定，具有利用非法購買、收受的公民個人信息獲利五萬元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”。

　　●量刑

　　處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　2.情節(jié)特別嚴(yán)重

　　●認(rèn)定標(biāo)準(zhǔn)

　　非法獲取、出售或者提供相關(guān)類別公民個人信息“五百條以上”“五千條以上”“五萬條以上”，或者違法所得五萬元以上的;

　　或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會影響”等情形的。

　　●量刑

　　處三年以上七年以下有期徒刑，并處罰金。