“公民個(gè)人信息”范圍如何界定?侵犯公民個(gè)人信息的入罪標(biāo)準(zhǔn)怎么確定?

　　昨日，“兩高”發(fā)布侵犯?jìng)€(gè)人信息刑事案件司法解釋(以下簡(jiǎn)稱(chēng)《解釋》)，明確“財(cái)產(chǎn)狀況”、“行蹤軌跡”等屬于公民個(gè)人信息，規(guī)定內(nèi)部人員泄露個(gè)人信息入罪標(biāo)準(zhǔn)降低一半。除此之外，對(duì)網(wǎng)絡(luò)服務(wù)提供者不履行信息安全保護(hù)義務(wù)導(dǎo)致公民信息泄露后果嚴(yán)重，規(guī)定可按不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。

　　A、如何界定“公民個(gè)人信息”?

　　包括姓名、身份證件號(hào)碼、財(cái)產(chǎn)狀況、行蹤軌跡等全面信息

　　此前由于立法上沒(méi)有明確，關(guān)于“個(gè)人信息”的內(nèi)涵存在頗多爭(zhēng)議。南都記者從發(fā)布會(huì)了解到，此次發(fā)布的司法解釋明確了“公民個(gè)人信息”的范圍，規(guī)定為“公民個(gè)人信息”包括身份識(shí)別信息和活動(dòng)情況信息。

　　最高法院研究室主任顏茂昆介紹，“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

　　“實(shí)踐中很多信息雖然不一定是識(shí)別個(gè)人身份的信息，也會(huì)對(duì)公民人身和財(cái)產(chǎn)造成損害?！敝袊?guó)社科院法學(xué)所研究員周漢華舉例說(shuō)，比如有人利用掌握的軌跡信息，對(duì)他人活動(dòng)信息進(jìn)行數(shù)據(jù)挖掘，同樣也能對(duì)個(gè)人人身、財(cái)產(chǎn)安全造成很大損害。

　　“公民個(gè)人信息”范圍界定存在爭(zhēng)議，周漢華認(rèn)為，此前制定的“網(wǎng)絡(luò)安全法”，將公民個(gè)人信息界定為“能夠識(shí)別特定個(gè)人身份的信息”，范圍是比較窄的。

　　周漢華指出，司法解釋在身份信息之外，把活動(dòng)信息也納入到了個(gè)人信息范圍，更有利于保護(hù)人身財(cái)產(chǎn)安全，從而打擊犯罪。個(gè)人信息范圍不拘泥于身份信息，也是國(guó)際趨勢(shì)的體現(xiàn)。

　　中國(guó)信息安全研究院副院長(zhǎng)左曉棟認(rèn)為，進(jìn)一步明確“公民個(gè)人信息”的范圍是個(gè)進(jìn)步，例如增加了“行蹤軌跡”?？陀^(guān)上，有些信息目前可能無(wú)法識(shí)別到個(gè)人，但隨著技術(shù)的發(fā)展，今后仍有可能通過(guò)這些信息識(shí)別到個(gè)人。因此，個(gè)人信息的具體范圍與技術(shù)發(fā)展有關(guān)，這次明確的范圍與當(dāng)前的技術(shù)發(fā)展是相適應(yīng)的。

　　B、提供“敏感信息”如何量刑?

　　通信內(nèi)容、行蹤軌跡等信息50條即可入罪，最高可判3年

　　2015年發(fā)布的《刑法修正案(九)》將違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重，作為侵犯公民個(gè)人信息罪的入罪條件，但并未對(duì)“情節(jié)嚴(yán)重”作出細(xì)化規(guī)定。

　　南都記者從發(fā)布會(huì)了解到，此次發(fā)布的司法解釋針對(duì)侵犯公民個(gè)人信息罪中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)問(wèn)題，從信息類(lèi)型和數(shù)量、違法所得數(shù)額、信息用途、主體身份、前科情況五個(gè)方面考量予以明確。

　　顏茂昆介紹，基于不同類(lèi)型公民個(gè)人信息的重要程度，解釋分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)。其中非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息四類(lèi)信息五十條以上可認(rèn)定為“情節(jié)嚴(yán)重”。

　　除此之外，顏茂昆還指出，考慮到出售或者非法提供公民個(gè)人信息往往是為了牟利，解釋將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

　　根據(jù)刑法相關(guān)規(guī)定，“情節(jié)嚴(yán)重”的可被判處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　周漢華認(rèn)為，《刑法修正案(九)》對(duì)侵犯公民個(gè)人信息罪留下了裁量空間，實(shí)踐當(dāng)中，“情節(jié)嚴(yán)重”以及“情節(jié)特別嚴(yán)重”一直沒(méi)有適用標(biāo)準(zhǔn)，此次兩高司法解釋明確入罪標(biāo)準(zhǔn)，是根據(jù)對(duì)信息主體人身、財(cái)產(chǎn)安全所造成的損害大小進(jìn)行分類(lèi)，細(xì)化了刑法修正案第253條規(guī)定。

　　C、用戶(hù)信息泄露 網(wǎng)絡(luò)運(yùn)營(yíng)者如何處罰?

　　造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰

　　“不少網(wǎng)絡(luò)運(yùn)營(yíng)者因?yàn)槁男新氊?zé)或者提供服務(wù)的需要，掌握著海量公民個(gè)人信息，這些信息一旦泄露將造成惡劣社會(huì)影響和嚴(yán)重危害后果?！鳖伱ソ榻B，此次發(fā)布的司法解釋?zhuān)瑢?duì)網(wǎng)絡(luò)服務(wù)經(jīng)營(yíng)者不履行信息安全保護(hù)義務(wù)的后果作出明確。

　　顏茂昆介紹，為進(jìn)一步促使網(wǎng)絡(luò)服務(wù)提供者切實(shí)履行個(gè)人信息安全保護(hù)義務(wù)，解釋規(guī)定為：“網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正，致使用戶(hù)的公民個(gè)人信息泄露，造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰?！?/p>

　　除此之外，顏茂昆在發(fā)布會(huì)介紹，“人肉搜索”應(yīng)認(rèn)定為“非法提供個(gè)人信息”的行為。顏茂昆指出，在“人肉搜索”案件中，行為人未經(jīng)權(quán)利人同意即將其身份、照片、姓名、生活細(xì)節(jié)等個(gè)人信息公布于眾，影響其正常的工作、生活秩序，危害嚴(yán)重，應(yīng)為“非法提供個(gè)人信息”行為。

　　左曉棟認(rèn)為，有的人肉搜素是基于已經(jīng)在互聯(lián)網(wǎng)上公開(kāi)的個(gè)人信息，但這也算是“非法提供”。因?yàn)榧词故沁@種情況，仍然改變了信息受眾范圍，原來(lái)發(fā)布信息用途也被改變了。

　　D、中介商家買(mǎi)個(gè)人信息如何懲處?

　　獲利5萬(wàn)元即可入罪

　　剛買(mǎi)完房，中介就打電話(huà)詢(xún)問(wèn)是否出租;孩子剛出生，推銷(xiāo)幼兒產(chǎn)品的電話(huà)就找上門(mén)了……種種怪象令人生疑：這些商家為了推銷(xiāo)產(chǎn)品，就可以堂而皇之獲取個(gè)人信息加以利用?

　　顏茂昆說(shuō)，從實(shí)踐來(lái)看，非法購(gòu)買(mǎi)、收受公民個(gè)人信息，從事廣告推銷(xiāo)等活動(dòng)的情形較為普遍。為貫徹體現(xiàn)寬嚴(yán)相濟(jì)刑事政策，本次出臺(tái)的司法解釋對(duì)這種情形設(shè)置了入罪標(biāo)準(zhǔn)。

　　根據(jù)司法解釋規(guī)定，為合法經(jīng)營(yíng)活動(dòng)而非法購(gòu)買(mǎi)、收受敏感信息以外的公民個(gè)人信息，具有利用非法購(gòu)買(mǎi)、收受的公民個(gè)人信息獲利五萬(wàn)元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

　　E、如何嚴(yán)打“內(nèi)鬼”?

　　降低其入罪門(mén)檻

　　“目前，對(duì)于公民個(gè)人信息泄露造成最大危害的，主要是銀行、教育、工商、電信、快遞、證券、電商等行業(yè)的內(nèi)部人員泄露數(shù)據(jù)。”公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心主任許劍卓在發(fā)布會(huì)上說(shuō)。

　　南都記者注意到，《解釋》對(duì)內(nèi)部人員侵犯?jìng)€(gè)人信息犯罪做了特殊規(guī)定：在履行職責(zé)或者提供服務(wù)過(guò)程中將獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到司法解釋規(guī)定的相關(guān)標(biāo)準(zhǔn)一半以上的，即可認(rèn)定為刑法規(guī)定的“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

　　顏茂昆在發(fā)布會(huì)上介紹，《刑法修正案(九)》擴(kuò)大了侵犯?jìng)€(gè)人信息犯罪主體范圍，規(guī)定任何單位和個(gè)人都可以構(gòu)成犯罪主體，同時(shí)把特殊主體犯此罪作為從重處罰的情節(jié)。這次司法解釋把內(nèi)部人員定罪量刑標(biāo)準(zhǔn)比一般人更低，比如一般主體提供50條“敏感信息”可入罪，但如果是醫(yī)療、金融、電信等部門(mén)行業(yè)的工作人員提供25條“敏感信息”就可入罪。

　　周漢華對(duì)南都記者表示，實(shí)踐中大量泄露個(gè)人信息行為都是“內(nèi)鬼”所為?！缎谭ㄐ拚?九)》規(guī)定了對(duì)利用職務(wù)之便的特殊主體犯罪從重處罰，從重處罰既包括刑期從重，也包括量刑條件的從重，此次規(guī)定入刑條件降低一半就是量刑條件的從重。

　　“現(xiàn)在發(fā)生的很多信息泄露都是內(nèi)部人員泄露，這是個(gè)人信息泄露的重要源頭?！弊髸詶澟e了個(gè)例子，比如說(shuō)親屬在醫(yī)院生了孩子，之后賣(mài)奶粉的、賣(mài)嬰幼兒用品的或者給小孩拍滿(mǎn)月照的一堆電話(huà)?cǎi)R上打來(lái)了。左曉棟認(rèn)為，這種情況一般都是內(nèi)部人員泄露的個(gè)人信息。所以這次的司法解釋對(duì)內(nèi)部人員泄露個(gè)人信息加大了打擊力度。

　　侵犯公民個(gè)人信息罪定罪量刑標(biāo)準(zhǔn)

　　1.情節(jié)嚴(yán)重

　　●認(rèn)定標(biāo)準(zhǔn)：

　　包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;

　　非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的;

　　非法獲取、出售或者提供前兩項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的;

　　違法所得五千元以上的等。

　　非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪;知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供。

　　注：

　　在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人的，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。

　　對(duì)于為合法經(jīng)營(yíng)活動(dòng)而非法購(gòu)買(mǎi)、收受公民個(gè)人信息的定罪量刑標(biāo)準(zhǔn)，司法解釋規(guī)定，具有利用非法購(gòu)買(mǎi)、收受的公民個(gè)人信息獲利五萬(wàn)元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”。

　　●量刑

　　處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　2.情節(jié)特別嚴(yán)重

　　●認(rèn)定標(biāo)準(zhǔn)

　　非法獲取、出售或者提供相關(guān)類(lèi)別公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的;

　　或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”等情形的。

　　●量刑

　　處三年以上七年以下有期徒刑，并處罰金。