論出售非法提供公民個人信息罪

李景華 李山河

[摘 要]刑法新增出售、非法提供公民個人信息罪,該罪是指國家機關或者金融、電信等單位的工作人員,違反國家規定,將本單位在履行職責或者提供服務過程中獲得的公民個人信息,出售或者非法提供給他人,情節嚴重的行為。本罪是特殊主體,只有國家機關或者金融、電信、交通、教育、醫療等單位及其工作人員才能構成此罪;本罪的主觀方面是故意;客觀方面表現為有關單位或者個人違反國家規定,將其獲得的公民個人信息,出售或者非法提供給他人行為;犯罪客體是公民個人的信息自由和安全。在本罪的司法適用中,應注意此罪與彼罪的界限以及刑事處罰的相關問題。

[關鍵詞]出售 非法提供公民個人信息罪 構成特征 司法適用

2009年2月28日第十一屆全國人民代表大會常務委員會第七次會議通過了《中華人民共和國刑法修正案(七)》,該《修正案》在刑法第253條后增加一條,作為第253條之一,該條第1款規定:“國家機關或者金融、電信、交通、教育、醫療等單位的工作人員,違反國家規定,將本單位在履行職責或者提供服務過程中獲得的公民個人信息,出售或者非法提供給他人,情節嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金。”該條第3款規定:單位犯該罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照各該款的規定處罰。從而以刑法立法的方式新增了一種犯罪,2009年10月16日起施行的兩高《關于執行刑法確定罪名的補充規定(四)》已將該最最明確定為“出售、非法提供公民個人信息罪”。 為正確理解和適用這一刑法新增的犯罪,增加公民個人信息保護意識,本文對出售、非法提供公民個人信息罪的的立法背景、構成特征、司法適用等問題進行研析。

一、立法背景

隨著社會的發展,個人信息所具有的信息價值和經濟價值不斷增加,而科技的發展與網絡信息處理以及存儲等技術的普及產生了兩個方面的問題:一是大規模信息的收集變得更為便捷,一些人以竊取等方法非法獲取公民個人信息;二是公民個人信息被非法泄露和使用的可能性大大增強。正是在上述背景下,近年來,一些國家機關和電信、金融等單位在履行公務或提供服務活動中獲得的公民個人信息被非法泄露的情況時有發生,對公民的人身、財產安全和個人隱私構成嚴重威脅。社會上對這類侵害公民權益情節嚴重的行為犯罪化的呼聲日高。為此,《刑法修正案七》新增出售、非法提供公民個人信息罪?！缎谭ㄐ拚钙摺穼η址腹駛€人信息的行為予以犯罪化,順應了信息時代對公民個人信息保護的需要,體現了刑法關注民生和反映社會實際需要的導向。公民的信息安全涉及公民的切身利益,以刑法手段維護公民的信息安全,大大加強了公民個人信息的保護力度,對于公民個人信息的保護具有重要意義。不過,《刑法修正案七》僅對單位及其工作人員的出售、非法提供公民個人信息罪的行為方式立法化,而除上述行為方式外,還有其他的一些行為方式,如非法處理以及非法使用等侵犯公民個人信息的行為方式,也具有嚴重的社會危害性,也應當予以犯罪化。因此,將具有嚴重危害社會的所有危害公民個人信息安全的行為犯罪化,從而對公民的個人信息予以全面的刑法保護,應是下一步刑法立法所應解決的問題。

二、出售、非法提供公民個人信息罪的構成特征

根據《刑法修正案(七)》的規定,出售、非法提供公民個人信息罪,是指國家機關或者金融、電信、交通、教育、醫療等單位的工作人員,違反國家規定,將本單位在履行職責或者提供服務過程中獲得的公民個人信息,出售或者非法提供給他人,情節嚴重的行為。其內涵主要體現在以下幾個方面:

(一)犯罪客體

本罪的犯罪客體是公民個人的信息權。公民個人信息權涉及公民個人信息的安全和自由,是指公民自由支配、控制其個人信息,不容他人侵犯的權利。公民個人信息權的權利內容包括信息決定權、信息保密權、信息查詢權、信息更正權、信息封鎖權、信息刪除權、信息報酬權和信息請求權。[1]

公民個人信息權在性質上屬于人格權,是人格權中隱私權的具體表現之一。隱私權是關于隱私的權利,是人的基本權利之一。雖然公民個人信息權屬于基本人權,但它不屬于“不可克減”之人權,即國家為了社會公共利益可以在一定范圍內處理個人信息,因此,由其公民個人信息權本身的特點所決定,如果公民個人允許有關單位及其工作人員將其個人信息出售或者提供給他人的,或者有關單位及其工作人員依法將信息提供給他人的,并且沒有危害到國家或者公共利益的,或者國家為了公共利益依法使用公民個人信息的,則不構成對公民個人信息自由和安全的侵犯,因而不構成該罪。

本罪的犯罪對象是有關單位合法收集、保管的公民個人信息。所謂公民個人信息,是指以任何形式存在的、與公民個人存在相關聯并可以識別特定個人的信息。其外延十分廣泛,幾乎有關個人的一切信息、數據或者情況都可以被認定為個人信息。一般來說,一個人的種族、膚色、肖像、性別、年齡、婚姻狀況、家庭情況、宗教信仰、思想觀點、愛好、受教育情況、財產狀況、血型、指紋、病歷、職業經歷、住址、電話、電子郵件等都屬于他的個人信息。[2]

(二)犯罪的客觀方面

本罪在客觀方面表現為國家機關或者金融、電信、交通、教育、醫療等單位的工作人員,違反國家規定,將本單位在履行職責或者提供服務過程中獲得的公民個人信息,出售或者非法提供給他人,情節嚴重的行為。

1.違反國家規定

本罪中的“違反國家規定”,是指違反國家法律、法規或者規章中關于公民個人信息的規定。目前我國尚未制訂專門的個人信息保護法,只有一些相關規定散見于一些法律、法規和規章中,從當前我國相關法律、法規和規章的規定情況看,主要在下述方面有規范關于單位和個人收集、管理公民個人信息活動的法律法規:一是關于公民個人健康的醫療信息的法律法規,如《中華人民共和國職業醫師法》、《中華人民共和國傳染病防治法》等法律法規就規定醫生不得披露治療中獲得的健康信息,傳染病人的個人隱私受到法律保護。二是關于公民個人的存款信息的法律法規,如《中華人民共和國商業銀行法》規定,商業銀行應當保障存款人的合法權益不受任何單位和個人的侵犯,為存款人保密等。三是關于未成年人個人信息的法律法規,《中華人民共和國未成年人保護法》規定,任何組織和個人不得披露未成年人的個人隱私;《人民檢察院辦理未成年人刑事案件的規定》規定,人民檢察院辦理未成年人刑事案件,不得公開或者傳播該未成年人的姓名、住所、照片及可能推斷出該未成年人的資料。四是關于公民個人身份信息的法律法規,如《中華人民共和國居民身份證法》規定,公安機關及其人民警察對因制作、發放、查驗、扣押居民身份證而知悉的公民個人信息,應當以予保密,如果泄露必須承擔相應的法律責任。五是有關檔案、統計方面的個人信息的法律法規,如《中華人民共和國統計法》規定,屬于私人、家庭的單項調查資料,非經本人同意,不得泄露;統計機構、統計人員違反規定泄露上述資料或者統計調查對象的商業秘密,造成損害的,須承擔相應責任。

由于本罪中的“違反國家規定”的構成要件的存在,因此,如果國家法律、法規或者規章中沒有相關的針對公民個人信息收集、管理的單位及工作人員的義務性規定,相關單位及工作人員也就缺乏了成立本罪的前置性法律義務,即便其存在出售或者提供公民個人信息的嚴重行為,也不宜將其認定為犯罪。關于公民個人信息的范圍,學界對此有不同認識,應當從廣義上對其進行界定。

2.將本單位在履行職責或者提供服務過程中獲得的公民個人信息

所謂“履行職責”,是指國家機關及其工作人員行使職權、履行職責,如公安機關對犯罪嫌疑人偵查,等等。所謂“提供服務”,是指金融、電信、交通、教育、醫療等單位及其工作人員提供上述單位的公共服務。所謂“獲得”,是指上述單位在前述工作過程中取得公民的個人信息。如果上述單位及其工作人員將并非在履行職責或者提供服務過程中獲得的公民個人信息出售或者非法提供給他人的,則不構成該罪。所謂“獲得”,是指取得,獲取,由于是在履行職責或者提供服務過程中的“獲得”,因此此處的“獲得”應從狹義理解,僅包括合法取得的情況。如果是非法獲取,則可能構成非法獲取公民個人信息罪而不構成本罪。

3.出售或者非法提供給他人

所謂“出售”,是指以獲得對價的商業目的而賣出去,所謂的“非法提供”,是指不以獲得對價的商業目,但違背國家規定而提供。這就排除了合法向他人提供公民個人信息構成犯罪的情況,例如,為了國家安全、偵查犯罪或者案件審判而向有關機關或工作人員提供公民信息的,上述單位合法并入其他單位,從而其所掌握的公民個人信息為后繼單位所合法承繼,等等,就不屬于非法提供。

4.情節嚴重

所謂“情節嚴重”,主要指出售或者向他人非法提供公民的個人信息數量大、使個人信息大量流向境外、造成了被害人人身嚴重危害、造成財產的重大損失等情況。[3]司法機關應當根據具體情況在司法實踐中予以合理而準確地認定。情節嚴重是本罪的成罪標準,雖有出售或者非法提供的行為,但情節不嚴重的,不構成犯罪。

(三)犯罪主體

本罪的犯罪主體是國家機關或者金融、電信、交通、教育、醫療等單位及其工作人員。這些單位由于其工作性質而能夠較為系統地獲取公民的個人信息。本條主體規定中的“等”字表示未盡列舉之意,因此,除了上述列舉的五個單位以外,其他單位及其工作人員,只要其單位性質決定其能夠較為系統地接觸和獲取到公民信息的,都屬于本罪所規定的單位之列,如酒店、從事商業經營的公司、網站等也存在收集個人部分信息的情況,這些單位也應涵蓋其中。[4]因此,本罪的犯罪主體應作出合理的解釋,將具有能夠較為系統地收集公民個人信息的單位及其工作人員均作為本罪的犯罪主體。

本罪是特殊主體,其特殊性體現在,就自然人而言,只有國家機關或者金融、電信、交通、教育、醫療等單位的工作人員才能構成此罪,就單位犯罪而言,盡管253條之一第3款僅一般性地規定“單位犯該罪的,……”但由于本條第1款的規定,從法條系統解釋的角度出發,對于本罪而言,第3款所規定的單位應是國家機關或者金融、電信、交通、教育、醫療等由其單位性質能夠獲取公民個人信息的單位,因此該罪的單位主體實際上是特殊單位主體而非一般單位主體。

(四)犯罪的主觀方面

本罪的主觀方面是故意,包括直接故意和間接故意,行為人明知自己出售或者非法提供其所獲得的公民個人信息的行為會對公民個人信息安全造成危害,而希望或者放任這種危害后果的發生。行為人的動機一般為獲利。

關于的動機和目的,從司法實踐中的情況看,行為人的動機和目的一般是為了謀取經濟或者其他非法利益。根據刑法的規定,行為人是否具有這一動機和目的不影響本罪的成立。

三、出售、非法提供公民個人信息罪的司法適用

(一)此罪與彼罪的界限

1.與侵犯知識產權犯罪的界限

從靜態的角度,本罪與侵犯知識產權犯罪的界線是明顯的,但是如果公民個人信息涉及到知識產權的,如涉及到商業秘密的,則可能成立想象競合犯,根據想象競合犯罪的處理原則,從一重罪處罰。

2.與內幕交易、泄露內幕信息罪,利用未公開信息交易罪的界限

從靜態的角度,本罪與內幕交易、泄露內幕信息罪,利用未公開信息交易罪的界限是明顯的。如果公民個人信息涉及內幕信息或者未公開信息,行為人在履行職責或者提供服務過程中獲取并用來進行內幕交易或者利用未公開信息交易的,構成想象競合犯罪,根據想象競合犯罪的處理原則,從一重罪處罰。

3.與侵犯公民通信自由罪的界限

侵犯公民通信自由罪,是指隱匿、毀棄或者非法開拆他人信件,侵犯公民通信自由權利,情節嚴重的行為。本罪與侵犯罪公民通信自由罪在主體、客觀方面、犯罪客體方面均有所不同。如果公民通信包含公民個人信息內容的,行為人隱匿、毀棄或者非法開拆,特別是毀棄他人信件的行為有可能構成此罪與侵犯公民通信自由罪的想象競合犯罪,根據想象競合犯罪的處理原則,從一重罪處罰。

4.與私自開拆、隱匿、毀棄郵件電報罪的界限

私自開拆、隱匿、毀棄郵件、電報罪,是指郵政工作人員利用職務上的便利,私自開拆或者隱匿、毀棄郵件、電報的行為。本罪與私自開拆、隱匿、毀棄郵件電報罪在主體、客觀方面、犯罪客體方面均有所不同。如果郵件電報罪涉及公民個人信息內容的,行為人隱匿、毀棄或者非法開拆,特別是毀棄他人郵件電報的行為有可能構成此罪與私自開拆、隱匿、毀棄郵件電報罪的想象競合犯罪,根據想象競合犯罪的處理原則,從一重罪處罰。

5.本罪與侵犯秘密類犯罪(為境外竊取、刺探、收買、非法提供國家秘密、情報罪,故意泄露國家秘密罪,非法獲取軍事秘密罪,為境外竊取、刺探、收買、非法提供軍事秘密罪,故意泄露軍事秘密罪)的界限

從靜態的角度,本罪與上述各類侵犯秘密類犯罪的界線是明顯的,關鍵是如果公民個人信息涉及到國家秘密、情報或軍事秘密的情況,此時本罪與上述各類侵犯秘密類犯罪有可能構成想象競合犯罪,根據想象競合犯罪的處理原則,從一重罪處罰。

(二)刑事處罰

根據刑法典第253條之一的規定,犯本罪的,處三年以下有期徒刑或者拘役,并處或者單處罰金;單位犯該罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照上述對有關單位工作人員的規定處罰。

在司法實踐中,應根據犯罪人情節的嚴重程度,合理的確定刑罰。雖然情節嚴重,將危害后果還不是非常嚴重,犯罪人也給予了受害人經濟賠償的,一般可以判處罰金;雖然情節嚴重,也造成了一定程度的嚴重后果,但情節還不是非常嚴重的,可以判處拘役;如果情節較為嚴重,一般應判處有期徒刑,但也應根據具體情節,合理確定有期徒刑的刑期。由于本罪的犯罪人在觸犯該罪時一般具有貪利的動機,因此應注意罰金刑的并處運用。另外,由于本罪的侵犯的對象是公民個人信息,具有私密性,一般對受害人精神產生一定程度的傷害,因此,在科處刑法的時,應注意一些非刑罰處理方法,如由于犯罪行為而使得被害人遭受經濟損失的,對犯罪分子判處賠償經濟損失,訓誡或責令悔過、賠禮道歉等。

結語

出售、非法提供公民個人信息罪等侵犯公民個人信息犯罪的刑法立法化,為公民個人信息權的保護提供了最為有力的最后一道屏障。但是,正是因為刑法本身的最后手段性,所以,為了真正全面、有力和有效地保護公民個人信息權利不受侵犯,必須使刑法和其他有關法律、法規攜手配合,共同構成起保護公民個人信息權的堅固防線。但是,我國刑法之外的個人信息保護方面的法律還不很完備,公民個人信息保護法至今還未出臺,此種情況下,要在刑法中科學合理地規定該罪,在司法實踐中準確理解和認定該罪,就會存在一定的問題。應該大力完善和有效實施刑法之外的公民個人信息保護的法律法規和制度,從某種意義上講,這是治理侵犯公民個人信息違法犯罪行為的治本之舉。

參考文獻

[1]參見齊愛民:《拯救信息社會中的人格》,北京大學出版社2009年版,第138頁

[2]參見趙秉志、王東陽:《信息時代更應強化人權保障》,載《法制日報》2009年3月4日

[3]參見趙秉志、王東陽:《信息時代更應強化人權保障》,載《法制日報》2009年3月4日

[4]對于本條第2款所規定的非法獲取公民個人信息最而言,本條第3款所規定的單位是一般單位主體