刑事辯護(hù)律師劉高鋒：通過(guò)典型案例談侵犯公民個(gè)人信息罪

理解侵犯公民個(gè)人信息罪應(yīng)當(dāng)從“侵犯”與“公民個(gè)人信息”的認(rèn)定入手。

一、什么是“侵犯”

《個(gè)人信息保護(hù)法》規(guī)定了對(duì)公民個(gè)人信息的處理（收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等）規(guī)則、方式和范圍。同時(shí)明確，“任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息；不得從事危害國(guó)家安全、公共利益的個(gè)人信息處理活動(dòng)。”當(dāng)然，刑法對(duì)于侵犯行為的認(rèn)定有其認(rèn)定標(biāo)準(zhǔn)。

侵犯的行為包括以下幾種行為：（一）違反國(guó)家有關(guān)規(guī)定出售、提供公民個(gè)人信息的行為。（二）違反國(guó)家有關(guān)規(guī)定，將合法取得的公民個(gè)人信息，出售或者提供給他人的行為。（三）竊取或者以其他方法非法獲取的行為。

《刑法修正案（九）》將“違反國(guó)家規(guī)定”調(diào)整為“違反國(guó)家有關(guān)規(guī)定”。其中，國(guó)家有關(guān)規(guī)定指的是違反法律、行政法規(guī)、部門(mén)規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定，這些規(guī)定散見(jiàn)于金融、電信、交通、教育、醫(yī)療、統(tǒng)計(jì)、郵政等領(lǐng)域的法律、行政法規(guī)或部門(mén)規(guī)章中。

在侵犯行為中，“出售、提供”包括在履職或提供服務(wù)的過(guò)程中將合法持有的公民個(gè)人信息出售或者提供給他人的行為：向特定人提供、通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息、未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息（經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外）向他人提供的，均屬于“提供公民個(gè)人信息”。而在“竊取或者以其他方法”非法獲取公民個(gè)人信息的行為中，“竊取”比較容易理解，“其他方法”是指與竊取行為具有同等危害性的方法，比如采取騙取、脅迫、植入木馬程序侵入他人計(jì)算機(jī)系統(tǒng)等方式非法獲取信息等。在實(shí)踐中，購(gòu)買(mǎi)和交換是最常見(jiàn)的非法獲取手段。

二、什么是“公民個(gè)人信息”

本罪中的公民個(gè)人信息指的是能夠識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息。

識(shí)別和反映特定自然人身份和活動(dòng)的標(biāo)準(zhǔn)要求信息達(dá)到精準(zhǔn)的程度。比如在“注銷京東金條”事件中，行為人能夠精準(zhǔn)說(shuō)出被害人的身份證號(hào)、學(xué)歷以及銀行賬號(hào)信息等，就屬于典型的能夠確定和反映自然人特定身份和活動(dòng)的信息。

具體而言，公民個(gè)人信息的種類包括：（一）行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，此類信息與公民人身、財(cái)產(chǎn)安全直接相關(guān)，數(shù)量標(biāo)準(zhǔn)為五十條以上，且僅限于上述四類信息，不允許擴(kuò)大范圍。對(duì)于財(cái)產(chǎn)信息，既包括銀行、第三方支付平臺(tái)、證券期貨等金融服務(wù)賬戶的身份認(rèn)證信息（一組確認(rèn)用戶操作權(quán)限的數(shù)據(jù)，包括賬號(hào)、口令、密碼、數(shù)字證書(shū)等），也包括存款、房產(chǎn)、車輛等財(cái)產(chǎn)狀況信息。（二）住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財(cái)產(chǎn)安全的信息，數(shù)量標(biāo)準(zhǔn)為五百條以上，此類信息也與人身、財(cái)產(chǎn)安全直接相關(guān)，但重要程度要弱于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息。對(duì)“其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息”的把握，應(yīng)當(dāng)確保所適用的公民個(gè)人信息涉及人身、財(cái)產(chǎn)安全，且與“住宿信息、通信記錄、健康生理信息、交易信息”在重要程度上具有相當(dāng)性。（三）除上述兩類信息以外的其他公民個(gè)人信息，數(shù)量標(biāo)準(zhǔn)為五千條以上。

當(dāng)然，在犯罪構(gòu)成要件中，如果出售或者提供的信息被用于犯罪的，會(huì)被直接認(rèn)定為達(dá)到了“情節(jié)嚴(yán)重”的標(biāo)準(zhǔn)，無(wú)數(shù)量限制。

三、侵犯公民個(gè)人信息罪的審查認(rèn)定

公民個(gè)人信息類型和數(shù)量標(biāo)準(zhǔn)除如前所述之外，還包括出售用于犯罪的、違法所得數(shù)額達(dá)到五千以上的以及各信息種類混合情形下的，具體認(rèn)定標(biāo)準(zhǔn)可以參見(jiàn)最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件的法律適用解釋。當(dāng)然，確定數(shù)量的前提是相關(guān)信息能夠識(shí)別和反映特定自然人信息或者活動(dòng)情況。

對(duì)于經(jīng)過(guò)匿名化處理的信息，辯護(hù)律師在辯護(hù)時(shí)應(yīng)當(dāng)慎重對(duì)待。簡(jiǎn)言之，辯護(hù)律師應(yīng)當(dāng)重點(diǎn)審查該類信息是否能夠識(shí)別或者反映特定自然人的身份或者活動(dòng)情況。

（一）對(duì)主觀故意的審查認(rèn)定

認(rèn)定構(gòu)成本罪除需要達(dá)到“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)即信息類型和數(shù)量達(dá)到立案追訴標(biāo)準(zhǔn)之外，認(rèn)定構(gòu)成本罪亦應(yīng)當(dāng)符合本罪的犯罪構(gòu)成要件。從主觀方面上講，行為人應(yīng)當(dāng)具有主觀故意。從證據(jù)審查角度上講，認(rèn)定主觀故意采用的是主客觀結(jié)合，以客觀行為推斷的方式。具體審查的證據(jù)類型包括證人證言、被害人陳述、犯罪嫌疑人供述和辯解以及證人、被害人提供的短信、微信或QQ截圖等電子數(shù)據(jù)。

根據(jù)《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》的規(guī)定，認(rèn)定行為人主觀故意還應(yīng)當(dāng)綜合審查電子數(shù)據(jù)司法鑒定意見(jiàn)、銀行賬戶明細(xì)、第三方支付平臺(tái)賬戶明細(xì)等，以明確行為人在實(shí)施犯罪時(shí)的積極作為，即是否具有竊取、交換以及買(mǎi)賣(mài)行為等。

（二）對(duì)客觀行為的審查認(rèn)定

對(duì)客觀行為的審查認(rèn)定集中于“侵犯”行為，詳見(jiàn)文首關(guān)于該行為的論述。就證據(jù)而言，對(duì)“出售、提供”行為的審查，通過(guò)對(duì)遠(yuǎn)程勘驗(yàn)筆錄、扣押筆錄、扣押物品清單、電子存儲(chǔ)介質(zhì)、網(wǎng)絡(luò)存儲(chǔ)介質(zhì)等的司法鑒定意見(jiàn)進(jìn)行認(rèn)定。對(duì)于“竊取或者以其他非法方法獲取”的行為，則結(jié)合犯罪嫌疑人供述、證人證言、被害人陳述，著重審查證明犯罪嫌疑人侵入信息網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)時(shí)的IP地址、MAC地址、侵入工具、侵入痕跡等內(nèi)容的現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄以及涉案程序（木馬）的司法鑒定意見(jiàn)等綜合認(rèn)定。

值得說(shuō)明的是，在司法實(shí)踐中，被用于犯罪的個(gè)人信息通常不要求下游行為必然構(gòu)成犯罪，只要行為人明知他人非法獲取公民個(gè)人信息用于違法犯罪活動(dòng)即可。

四、典型案例

案例：柯某侵犯公民個(gè)人信息案（上海市金山區(qū)人民法院(2018)滬0116刑初839號(hào)）

基本案情：柯某運(yùn)營(yíng)“房利幫”網(wǎng)站并開(kāi)發(fā)同名手機(jī)APP，以對(duì)外售賣(mài)上海市二手房租售房源信息為主營(yíng)業(yè)務(wù)。運(yùn)營(yíng)期間，柯某對(duì)網(wǎng)站會(huì)員上傳真實(shí)業(yè)主房源信息進(jìn)行現(xiàn)金激勵(lì)，吸引掌握該類信息的房產(chǎn)中介人員注冊(cè)會(huì)員并向網(wǎng)站提供信息，有償獲取了大量包含房屋門(mén)牌號(hào)碼及業(yè)主姓名、電話等非公開(kāi)內(nèi)容的業(yè)主房源信息。

柯某在獲取上述業(yè)主房源信息后，安排員工冒充房產(chǎn)中介人員逐一電話聯(lián)系業(yè)主進(jìn)行核實(shí)，將有效的信息以會(huì)員套餐形式提供給網(wǎng)站會(huì)員付費(fèi)查詢使用。員工在聯(lián)系核實(shí)信息過(guò)程中亦未如實(shí)告知業(yè)主獲取、使用業(yè)主房源信息的情況。

截至案發(fā)，柯某通過(guò)運(yùn)營(yíng)“房利幫”網(wǎng)站共非法獲取業(yè)主房源信息30余萬(wàn)條，以會(huì)員套餐方式出售獲利達(dá)人民幣150余萬(wàn)元。

金山區(qū)人民法院作出判決，采納金山區(qū)人民檢察院指控的犯罪事實(shí)和意見(jiàn)，以侵犯公民個(gè)人信息罪判處柯某有期徒刑三年，緩刑四年，并處罰金人民幣一百六十萬(wàn)元。

五、刑事辯護(hù)律師分析

柯某的行為有二，第一通過(guò)激勵(lì)業(yè)務(wù)員的方式獲取業(yè)主信息的行為。第二出售業(yè)主信息的行為。

（一）對(duì)獲取行為的性質(zhì)審查

在本案中，柯某通過(guò)激勵(lì)方式獲取業(yè)主信息的行為實(shí)質(zhì)上是購(gòu)買(mǎi)行為。該購(gòu)買(mǎi)行為可以認(rèn)定，但是該類信息是否屬于公民個(gè)人信息應(yīng)當(dāng)予以審查。如果該類信息不能被認(rèn)定為識(shí)別特定業(yè)主個(gè)人信息的，則在此環(huán)節(jié)中不應(yīng)當(dāng)認(rèn)定柯某構(gòu)罪。

（二）對(duì)出售行為的性質(zhì)審查

柯某獲取相關(guān)信息后，采用了自行核實(shí)的方式確定了業(yè)主的信息。對(duì)于此種行為的認(rèn)定應(yīng)當(dāng)一分為二審查。如果在核實(shí)業(yè)主信息時(shí)，明確告知業(yè)主獲取、使用業(yè)主房源信息的，比如在交易環(huán)節(jié)會(huì)根據(jù)實(shí)際情況將相關(guān)信息交由其他的房產(chǎn)公司進(jìn)行使用，以便能夠完成交易等。在這種情形下，柯某交換、出售行為并非必然構(gòu)罪。進(jìn)一步講，在證據(jù)審查環(huán)節(jié)應(yīng)當(dāng)排除業(yè)主同意部分的信息數(shù)量。

對(duì)于沒(méi)有經(jīng)過(guò)業(yè)主同意而擅自出售獲利的，認(rèn)定無(wú)罪難度大，無(wú)罪辯護(hù)不太現(xiàn)實(shí)。此時(shí)，就要考慮罪輕辯護(hù)。

侵犯公民個(gè)人信息罪打擊的行為是雙向的，包括買(mǎi)賣(mài)雙方、交換雙方等。辯護(hù)律師認(rèn)為，行為人是否構(gòu)成犯罪，應(yīng)當(dāng)區(qū)別對(duì)待。第一相關(guān)信息是否屬于刑法規(guī)定的公民個(gè)人信息。第二如果信息主體自愿、主動(dòng)向特定的主體提供信息的，即使數(shù)量達(dá)到侵犯公民個(gè)人信息罪的立案追訴標(biāo)準(zhǔn)，也不應(yīng)當(dāng)定罪處罰。