淺析侵犯公民個人信息犯罪的預防

李彤

摘 要：分析了侵犯公民個人信息犯罪的特征，包括公民個人信息的泄露往往并非公民個人的本意，具體的泄露主體和泄露原因難以查明，泄露和非法獲取公民個人信息的行為往往與特定利益特別是經濟利益掛鉤，侵犯公民個人信息犯罪在近些年來呈現逐漸增多的態勢。而侵犯公民個人信息犯罪的產生原因包括相關的法律法規不夠完善，信息傳播速度的加快和公民個人信息保護難度的提高，合法或非法掌握公民個人信息的單位或個人的行為缺乏相應的約束，公民個人信息存在相當大的市場需求以及公民的自我防護意識不強。相應地，針對侵犯公民個人信息犯罪的預防措施包括國家立法保護機制的完善，建立健全個人信息的技術保護機制，自律保護機制的完善，淡化相關主體對公民個人信息的市場需求以及增強公民對個人信息的自我防護意識。

關鍵詞：個人信息；公民個人信息犯罪；泄露；預防

中圖分類號：D920.5 文獻標志碼：A 文章編號：1002-2589（2013）03-0124-02

在信息時代的今天，公民的個人信息越來越容易受到侵犯，侵犯公民個人信息的犯罪呈現出了一定的特征，其產生也有相應的原因。為了更有效地預防侵犯公民個人信息的犯罪，必須在《個人信息保護法》出臺的基礎上，協調國家立法保護機制、自律保護機制與技術保護機制共同發展，這樣才能真正實現對公民個人信息的全面保護。

一、侵犯公民個人信息犯罪的特征

侵犯公民個人信息犯罪作為一種逐漸增多并日漸泛濫的犯罪，具有以下一些特征：1）公民個人信息的泄露往往并非公民個人的本意。即公民個人并不愿意其個人相關信息被其他單位或個人知悉，但其在相關機構辦理業務、參加活動或在網絡上注冊、購物等行為無意中導致了其個人信息的泄露，泄露并非公民個人的本意，也沒有被其意識到。2）具體的泄露主體和泄露原因難以查明。由于信息的高速傳播性和高度利用性，我們很難查出泄露的根源，也難以查出泄露主體是誰，這也為該類犯罪的查處和認定增加了難度。3）泄露和非法獲取公民個人信息的行為往往與特定利益特別是經濟利益掛鉤。公民的個人信息有相當一部分是由國家機關或者金融、電信、交通、教育、醫療等單位的工作人員合法掌握的，另外一部分則由相關單位或個人通過非法途徑所掌握，這些合法或非法掌握公民個人信息的單位或個人通過將其出售而獲利。而買這些公民個人信息的單位或個人，往往都是出于經營活動的需要或是為了進行其他違法犯罪活動，最終目的也是為了牟取特定利益。因此公民個人信息犯罪往往與特定利益特別是經濟利益密不可分。4）侵犯公民個人信息犯罪在近些年來呈現逐漸增多的態勢。由于經濟的發展和信息時代的到來，信息的價值逐漸顯現出來并得到重視，于是關于公民個人信息的犯罪也應運而生，再加上相關的監管不嚴和打擊力度不夠，這類新型犯罪在近些年來呈現出逐漸增多的態勢。

面對這種個人信息被泄露的情況，通常我們只知道信息被泄露了，但誰泄露的，怎么泄露的，我們如何去追究泄露人的法律責任，仍然難以弄清楚。

二、侵犯公民個人信息犯罪的產生原因

每一種犯罪都有其特定的原因，侵犯公民個人信息犯罪產生的原因，筆者認為主要有以下五個方面：

（一）相關的法律法規不夠完善，打擊力度不夠。目前我國法律中對個人信息的保護還沒有專門規定，雖然《民法通則》中有關于個人隱私保護的相關內容，但對于商業機構大量處理個人信息的現狀來說，這條法律顯得過于原則，缺乏可操作性、可執行性，其保護范圍和保護力度還存在明顯不足。

2009年2月28日通過的《刑法修正案》（七）新增了“出售、非法提供公民個人信息罪”，這使我國法律在保護公民的個人信息上達到了有法可依，但是這條法規要運用到實踐中還需要進一步細化，比如什么情況算“情節嚴重”，還需要進一步明晰；其次犯罪主體范圍過窄，僅局限于國家機關、金融、電信、交通、教育、醫療等單位的工作人員，因此犯罪主體范圍尚需拓寬，這樣才能從根源上解決個人信息泄露問題。

另外，在現實生活中很多問題還上升不到刑法的高度。比如一些發垃圾短信、垃圾郵件的行為只是給我們的日常生活帶來困擾，還達不到觸犯刑法的程度，刑法在這方面只能達到威懾的效果，卻不能從根本上解決個人信息被泄露、遭濫用的問題。

（二）信息傳播速度的加快和公民個人信息保護難度的提高。現在已經進入了信息時代，各種信息的傳播速度日益迅速，而公民個人信息所涵蓋的內容也在日益擴大，公民在進行各種私人活動或社會活動的同時，都可能導致個人信息的泄露以致被濫用，公民個人信息的泄露以及被濫用就成為了一種常態。信息傳播速度的加快就在無形中加大了公民個人信息保護的難度。

（三）合法或非法掌握公民個人信息的單位或個人的行為缺乏相應的約束。國家機關負有公共管理職能，而金融、電信、交通、教育、醫療等單位肩負著為社會和大眾提供公共服務的職能，這些相關的國家機關和單位的工作人員合法掌握著公民的個人信息，但他們的行為卻缺乏相應的約束，他們很容易就將自己掌握的本應保密的公民個人信息出售和非法提供給其他單位和個人，違反了保密義務。而對于那些以竊取等不正當方法獲取公民個人信息的單位或個人的行為，更是缺乏相應的約束。

（四）公民個人信息存在相當大的市場需求。侵犯公民個人信息的活動越來越猖獗，一個很重要的原因就是對于公民個人信息有著龐大的市場需求。在現在的市場經濟條件下，一些單位或個人出于經濟利益的考慮，以竊取、收買等方法大肆收集公民個人信息，對公民個人信息的泄露起到了推波助瀾的作用。很多以推銷商品或服務為業的商家以極低的價格收購大量的公民個人信息，然后以短信、電話、電子郵件等方式推銷自己的商品或服務，經常會對公民個人的生活構成極大的侵擾。如果這些公民個人信息被用作詐騙、非法交易等違法犯罪行為，則會帶來更加嚴重的后果。因此，對公民個人信息強烈的市場需求，使得侵犯公民個人信息犯罪日益泛濫。

（五）公民的自我防護意識不強。隨著公民個人信息種類的日漸豐富，人們對個人信息的保護意識也在下降，人們在日常生活中往往意識不到對某些個人信息保護的重要性。例如網絡上的很多虛假注冊和詐騙行為，如果人們不加以甄別和注意，就很可能會將個人信息泄露出去。還有很多新出現的各種套取公民個人信息的方法，往往都是利用公民的個人防護意識不強。俗話說羊毛出在羊身上，作為公民個人信息主體的公民個人，其自我防護意識的不足，對侵犯公民個人信息犯罪的產生和泛濫也有著一定的責任。

三、對于侵犯公民個人信息犯罪的預防

針對侵犯公民個人信息犯罪的現狀、特征以及產生原因，對于侵犯公民個人信息犯罪的預防應從以下幾個方面著手：

（一）國家立法保護機制的完善。應該肯定的是，2009年2月28日通過的《刑法修正案》（七）新增加的“出售、非法提供公民個人信息罪”是對公民個人信息保護的一個重大進步，但對這條規定的運用還需要在實踐中進一步細化，例如對“情節嚴重”情況的進一步明確，對于犯罪主體范圍可以拓寬到招聘網站和獵頭公司、各類中介機構等主體，而且需要有相關的法律法規以及更細一步的實施細則和配套措施出臺。

另外，我國必須盡快出臺一部專門保護公民個人信息的法律——《個人信息保護法》，否則《刑法修正案》（七）中的新增條款就會猶如空中樓閣，不能起到遏制個人信息被泄露、遭濫用的作用。我國《個人信息保護法》在2003年已經開始組織學者起草，2008年9月《個人信息保護法》草案已呈交到國務院，隨之2009年《刑法修正案》（七）的通過更被認為是對《個人信息保護法》產生了一種倒逼作用，這一法律似乎就要呼之欲出了。但畢竟這部法律現在還沒有出臺，大量涌現的個人信息被泄露、遭濫用的客觀事實也等不及這部法律的出臺，因此我們在力爭盡快出臺《個人信息保護法》的同時，也必須考慮在《個人信息保護法》目前缺位的情況下保護公民個人信息的其他途徑。

（二）建立健全個人信息的技術保護機制。在信息社會，個人信息的收集、處理、利用和傳遞，在大多數情況下離不開信息技術的支持，在信息傳播速度加快和公民個人信息保護難度提高的背景下，需要通過技術措施來實現對個人信息的保護。比如加密技術和安全保護技術，在個人信息收集、處理、利用和傳遞時，對相關信息進行加密處理，并且在公民個人進行個人信息的使用時，對其使用行為的全過程進行安全保護。因此，建立健全個人信息的技術保護機制是保護公民個人信息必不可少的措施。

（三）依靠行業協會來約束相關行為主體的行為，即自律保護機制的完善。應積極倡導行業自律組織制定行業自律規范來實現對個人信息的保護，雖然行業自律規范沒有法律的強制力，但是也有它自身的強制措施，比如可以通過行業協會制定規范對違背個人信息保護規范的企業進行制裁，對違背個人信息保護規范的單位或個人實行嚴格的行業禁入。通過行業協會這一行業自律組織的行為及其規范可以有效地約束相關行為主體的侵犯公民個人信息的行為。

（四）淡化相關主體對公民個人信息的市場需求，增加罰金處罰。由于公民個人信息存在著相當大的市場需求，因此應當盡量淡化相關主體對公民個人信息的市場需求。首先，需要有關部門和行業協會積極引導相關從業者的行為，轉變從業者的行為方式，使得從業者的從業行為合法化和規范化。其次，需要相關從業者提高自身的從業技能和素質，轉變相關行業對公民個人信息過于依賴的現狀。最后，由于相關主體對公民個人信息的龐大市場需求與特定的經濟利益密不可分，所以對于侵犯公民個人信息的行為應增加罰金處罰，使相關主體為牟取特定經濟利益的行為付出沉重的代價而得不償失。

（五）增強公民對個人信息的自我防護意識。要增強公民的個人信息保護意識，就需要加強宣傳，通過各種宣傳途徑使公民認識到個人信息保護的重要性，并使公民了解到保護個人信息的方法和要領。只有公民個人提高了個人信息的保護意識，才不會給侵犯公民個人信息的不法分子以可乘之機。

總之，不管是增強公民的個人信息保護意識也好，還是行業組織的自律規范也好，這些對外都不具備法律效力，只能靠行為主體的自我約束，但是我國缺乏自律的傳統和觀念，民間組織發育不全，社會自治能力較弱，在這樣的環境下光靠自律是很難從根本上解決問題的，因此制定《個人信息保護法》仍是最為緊迫的任務。只有在《個人信息保護法》出臺的基礎上，協調國家立法保護機制、自律保護機制與技術保護機制共同發展，才能真正實現對公民個人信息的全面保護。

參考文獻：

[1]齊愛民.個人信息保護法研究[J].河北法學，2008，（4）.

[2]吳允鋒.個人身份信息刑法保護的是與非[J].法學，2008，（12）.

[3]趙江輝，陳慶瑞.公民個人信息的刑法保護[J].中國檢察官，2009，（6）.

[4]劉憲權，方晉曄.個人信息刑法保護的立法及完善[J].華東政法大學學報，2009，（3）.

[5][意]加羅法洛.犯罪學[M].北京：中國大百科全書出版社，1994.

（責任編輯：姚 麗）