聚焦“兩高”打擊侵犯個人信息犯罪司法解釋五大看點

新華社北京５月９日電 題：侵犯公民個人信息罪如何定罪量刑？——聚焦“兩高”打擊侵犯個人信息犯罪司法解釋五大看點

新華社“新華視點”記者羅沙、陳菲、白陽

網絡時代如何保護公民個人信息，日益被社會所關注。９日，最高人民法院、最高人民檢察院首次就打擊侵犯個人信息犯罪出臺司法解釋，對于侵犯公民個人信息罪的定罪量刑標準、嚴打泄露個人信息“內鬼”等五大社會關注焦點有了明確規(guī)定。

焦點１：如何界定“公民個人信息”范圍？包括姓名、身份證件號碼、行蹤軌跡等全面信息

最高法公布的侵犯公民個人信息犯罪典型案例中，有一起為五人通過微信朋友圈，發(fā)布出售個人戶籍、車輛檔案、手機定位、個人征信、旅館住宿等各類公民個人信息的廣告，尋找客戶并獲利，最終被判刑。

實踐中對于“公民個人信息”的范圍尚存爭議，這次發(fā)布的司法解釋予以明確規(guī)定：刑法相關規(guī)定中的“公民個人信息”，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

最高人民法院研究室主任顏茂昆表示，這樣的規(guī)定是基于全面保護公民個人信息的現(xiàn)實需要。“對于例舉以外的個人信息，當然還有很多，司法實踐中要根據(jù)司法解釋規(guī)定，把握‘公民個人信息’的要件特征，準確作出判斷。”他說。

刑法規(guī)定，違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

對此，司法解釋進一步明確規(guī)定，向特定人提供公民個人信息，以及通過信息網絡或者其他途徑發(fā)布公民個人信息的，應當認定為刑法規(guī)定的“提供公民個人信息”。未經被收集者同意，將合法收集的公民個人信息向他人提供的，也屬于“提供公民個人信息”，但是經過處理無法識別特定個人且不能復原的除外。

焦點２：對提供、獲取行蹤軌跡等“敏感信息”如何量刑？５０條即可入罪

不到２０００元買到通話記錄、不到１０００元就能了解行蹤軌跡……不久前，有媒體曝光，在網絡上，只提供一個手機號碼，就能買到一個人的身份信息、通話記錄、位置信息等多項關鍵信息。

根據(jù)刑法規(guī)定，侵犯公民個人信息罪的入罪要件為“情節(jié)嚴重”。對于這里的“情節(jié)嚴重”，本次出臺的司法解釋明確了違法所得５０００元以上等十項認定標準。

值得注意的是，根據(jù)不同類型公民個人信息的重要程度，司法解釋設置了不同的數(shù)量標準。對于行蹤軌跡信息、通信內容、征信信息、財產信息，非法獲取、出售或者提供５０條以上即算“情節(jié)嚴重”；對于住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息，標準則是５００條以上；對于其他公民個人信息，標準為５０００條以上。

“定罪量刑標準的確立有利于法律的統(tǒng)一、準確實施，對嚴厲打擊侵犯公民個人信息犯罪提供了有力的法律武器。”最高人民檢察院法律政策研究室副主任缐杰說，辦案部門對于涉案的公民個人信息，首先應當分類進行分析，如果每一個類型相對應的公民個人信息都沒有達到５０條、５００條、５０００條的，司法解釋規(guī)定還要對其按照相應比例進行合計。

缐杰舉例說，某個案件涉及公民軌跡信息等敏感信息２０條，住宿信息等重要信息３５０條，就要按照１和１０倍比關系進行折算。３５０條重要信息折算成３５條敏感信息，兩項合計５５條，就要追究刑事責任。

焦點３：如何嚴打“內鬼”？降低內部人員入罪門檻

“目前，對于公民個人信息泄露造成最大危害的，主要是銀行、教育、工商、電信、快遞、證券、電商等行業(yè)的內部人員泄露數(shù)據(jù)。”公安部網絡技術研發(fā)中心主任許劍卓說。

如何嚴打侵害公民個人信息的“內鬼”？本次出臺的司法解釋規(guī)定，在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達到司法解釋規(guī)定的相關標準一半以上的，即可認定為刑法規(guī)定的“情節(jié)嚴重”，構成犯罪。

“司法解釋對行業(yè)內部人員泄露信息降低了入罪門檻，為我們更好地打擊這類犯罪提供了法律基礎。對于任何侵犯公民個人信息的案件，我們都要追查源頭，深挖行業(yè)內鬼。”許劍卓說。

在嚴打“內鬼”的同時，司法解釋還進一步明確了網絡服務提供者的義務。其中規(guī)定，網絡服務提供者拒不履行法律、行政法規(guī)規(guī)定的信息網絡安全管理義務，經監(jiān)管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法相關規(guī)定，以拒不履行信息網絡安全管理義務罪定罪處罰。

焦點４：對為推銷產品購買個人信息如何懲處？獲利５萬元即可入罪

剛買完房，中介就打電話詢問是否出租；孩子剛出生，推銷幼兒產品的電話就找上門了……種種怪相令人生疑：這些商家為了推銷產品，就可以堂而皇之獲取個人信息加以利用？

顏茂昆說，從實踐來看，非法購買、收受公民個人信息，從事廣告推銷等活動的情形較為普遍。為貫徹體現(xiàn)寬嚴相濟刑事政策，本次出臺的司法解釋對這種情形設置了入罪標準。

根據(jù)司法解釋規(guī)定，為合法經營活動而非法購買、收受敏感信息以外的公民個人信息，具有利用非法購買、收受的公民個人信息獲利五萬元以上等情形的，應當認定為“情節(jié)嚴重”，構成犯罪。

焦點５：如何加大對侵犯公民個人信息犯罪懲罰力度？罰金最高可達違法所得５倍

顏茂昆表示，本次出臺的司法解釋的另一大亮點，是明確了侵犯公民個人信息犯罪的罰金刑適用規(guī)則。

司法解釋明確，對于侵犯公民個人信息犯罪，應當綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認罪悔罪態(tài)度等，依法判處罰金。罰金數(shù)額一般在違法所得的１倍以上５倍以下。

顏茂昆說，侵犯公民個人信息犯罪具有明顯的牟利性，行為人實施該類犯罪主要是為了牟取非法利益。因此，有必要加大財產刑的適用力度，讓行為人在經濟上得不償失，進而剝奪其再次實施此類犯罪的經濟能力。