通過網絡非法獲取客戶信息并兜售的行為如何定性

薛培　周利

本文案例啟示：利用計算機信息技術手段，非法登陸計算機信息系統獲取該系統中存儲的大量公民個人信息，情節嚴重的，同時構成非法獲取計算機信息系統數據罪和非法獲取公民個人信息罪，兩者之間是法條竟合關系。但從犯罪目的和客體看。行為人非法獲取房源客戶信息的目的在于通過出售、泄露公民的個人信息謀取非法利益，侵犯的主要是公民的個人隱私權。因此應以非法獲取公民個人信息罪追究其刑事責任。

[基本案情]2011年10月-2012年3月，犯罪嫌疑人高某某、周某某在A市B區開設了一家房屋中介營業部。由于缺乏房源，兩人隨即在網上聯系犯罪嫌疑人羅某購買盜版房友軟件和其他公司房源信息，高某某利用其在甲置業代理有限公司工作和黃某在乙置業顧問公司工作的便利，協助羅某利用技術手段，獲取到兩家公司的登陸賬號及密碼，遠程登陸了兩家公司的服務器。非法獲取了甲公司總房源信息596770條，其中有姓名、房源地址、聯系方式的數據34020條，總客源信息684944條，其中有身份證號碼及姓名等信息3377條；乙公司總房源信息447517條，其中有姓名、房源地址、聯系方式的數據36086條、總客源信息315205條，其中有身份證號碼及姓名等信息8385條。事后，犯罪嫌疑人羅某將上述兩家公司的全部信息提供給了犯罪嫌疑人高某某、周某某，并將上述信息在網上予以出售。據公安機關調查，甲公司出具證明材料稱其公司在案發后為更新防火墻和硬件設施共計3萬元左右，乙公司則采提供其相應房源客戶信息被非法獲取后所造成的損失。

一、實務分歧

對于犯罪嫌疑人羅某等人利用互聯網非法盜取房產職業公司房源客戶信息的行為應如何認定，存在著三種不同的觀點：

第一種觀點認為，犯罪嫌疑人羅某等人的行為構成侵犯商業秘密罪，其理由是：行為人以非法牟利為目的，采取遠程登陸非法侵入房產置業中介公司的計算機信息系統的手段。非法獲取了本質上屬于商業秘密的房源客戶信息，并進而由此獲利，其行為應構成侵犯商業秘密罪。

第二種觀點認為。犯罪嫌疑人羅某等人的行為構成非法獲取計算機信息系統數據罪。其理由是：行為人違反國家規定，在未經房產置業中介公司許可的情形下，采用遠程登陸非法侵入計算機信息系統或者采用其他技術手段，獲取了房產置業中介公司的計算機信息系統中存儲、處理或者傳輸的數據，其數量較大，應后果較為嚴重，從保護國家計算機信息管理權法益的角度出發。應以非法獲取計算機信息系統數據罪追究其刑事責任。

第三種觀點認為，犯罪嫌疑人羅某等人的行為構成非法獲取公民個人信息罪，其理由是：行為人違反國家規定，在未經房產置業中介公司許可的情形下，采用遠程登陸非法侵入計算機信息系統或者采用其他技術手段，獲取了房產置業中介公司的計算機信息系統中存儲、處理或者傳輸的數據，其根本目的是獲取房源客戶即公民個人的信息。并進而將此銷售給其他公司以此牟利，其雖有對國家計算機信息管理權法益之侵害。但顯然不及對公民個人隱私法益侵害之嚴重，故宜以非法獲取公民個人信息罪而非以非法獲取計算機信息系統數據罪追究其刑事責任為宜。

二、法理評釋

當今社會進入了信息化時代，無形的信息資源漸漸成為具有經濟價值、可被開發利用的重要資源。由于信息作為一種可期性利益，而信息具有客觀性、動態性、依附性、可計量性、共享性、異步性、可偽性等諸多特征，…因此具有便于復制、易于傳播的特點，可以被廣泛運用，也成為了犯罪嫌疑人非法獲取、非法利用的對象，因此也成為刑法保護的重要利益之一。同時由于按照信息的內容、來源、傳播方式、保護手段等不同，而獲取和利用的方式往往都是通過網絡信息技術手段，兇此相同的信息可能具有多重屬性，如計算機數據信息既可能是公民個人信息，也可能還是商業秘密，甚至可能是國家秘密，這是因為在當前信息社會，絕大多數信息權利人都把自己的搜集、整理、掌握的相關信息存入計算機信息系統，并設置相應的保護程序，以防泄露，由此給定罪量刑帶來了一定難度。筆者認為，界分非法獲取計算機數據信息的行為不能簡單地從行為的客觀表現形式來予以認定，而應從其行為實質侵害的法益來進行考量。從而得出準確的結論。就此，筆者試分析如下：

（一）本案不構成侵犯商業秘密罪

侵犯商業秘密罪是指采取不正當手段，獲取、使用、披露或者允許他人使用權利人的商業秘密。給商業秘密權利人造成重大損失的行為。所謂商業秘密，即客觀上看值得保護的個人秘密，或者是本人明示屬于特殊秘密的事項。商業秘密通常具有秘密性、新穎性、實用性、價值性、保密性、管理性、不易破解性等諸多要素。通常認為，《刑法》第219條所稱商業秘密，是指不為公眾所知悉。能為權利人帶來經濟利益，具有實用性并經權利人采取保密措施的技術信息和經營信息。就此我們可以認為，商業秘密是一種不為公眾所知悉，能為權利人帶來經濟利益的技術信息和經營信息，是經權利人通過合法渠道和手段采集并采取保密措施保護的具有實用性，合法性的信息。該條所稱權利人。是指商業秘密的所有人和經商業秘密所有人許可的商業秘密使用人。由于商業秘密是由開發與保護者投入了大量的人才、物力和財力予以開發和保護，實際運用能給權利人帶來現實的或潛在的經濟利益或競爭上的優勢，其自身所具有相應價值的基本屬性，故在現實社會中易成為通過合法渠道予以獲取或通過非法手段予以侵奪的利益，這亦即是刑法須加以保護的法益，即商業秘密權利人的合法權益和國家對商業秘密的管理制度。侵犯商業秘密的行為主要表現為四種形式：一是以盜竊、利誘、脅迫或其他不正當手段獲取權利人的商業秘密：二是披漏、使用或允許他人使用以前述手段獲取的權利人的商業秘密：三是違反約定或者違反權利人有關保守商業秘密的要求，披漏、使用或允許他人使用其所掌握的商業秘密：四是第三人明知或者應知上述幾種侵犯商業秘密的行為，仍從行為人那里獲取用不正當手段得來的商業秘密并使用或披漏。權威觀點認為，侵犯商業秘密罪是結果犯，但同時認為，構成本罪必須是侵犯商業秘密“造成重大損失”的行為，如果沒有造成重大損失，不能構成犯罪。另有學者認為，我國刑法規定給商業秘密人造成重大損失的。才構成侵犯商業秘密罪的既遂。根據最高人民法院、最高人民檢察院《關于辦理侵犯知識產權刑事案件具體應用法律若干問題的解釋》的規定，侵犯商業秘密罪立案追訴的數額標準是給商業秘密的權利人造成損失數額在50萬元以上。

本案犯罪嫌疑人的行為沒有給甲公司和乙公司造成明顯的經濟損失，甲公司出具證明材料稱其公司更新防火墻和硬件設施共計3萬元左右，乙公司則未提供其相應房源客戶信息被非法獲取后所造成的損失。犯罪嫌疑人羅某等人獲得兩家公司的房產置業中介公司客戶信息數據之后，尚未大規模使用這些信息數據。沒有給被害單位造成50萬元以上的損失，故不能以侵犯商業秘密罪予以認定。

（二）本案不宜認定為非法獲取計算機信息系統數據罪

《刑法修正案（七）》在《刑法》第285條后增加了兩款：“違反國家規定，侵入前款規定以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。提供專門用于侵入、非法控制計算機信息系統的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具，情節嚴重的，依照前款的規定處罰。”從《刑法修正案（七）》的規定來看，非法獲取計算機信息系統數據罪，是指違反國家規定，在未經權利人許可而獲得相關權利行為進行限制之時而采取相應技術上的方法或裝置，非法侵入相應計算機信息系統。或者采用其他技術手段非法獲取該計算機信息系統中存儲、處理或者傳輸的數據。或者對該計算機信息系統實施非法控制，后果嚴重的行為。本罪所侵害的客體是計算機信息系統的安全，通常情況下是指“國家事務、國防建設、尖端技術等重要領域的計算機信息系統的信息安全和計算機功能的安全。”其犯罪對象為各種計算機信息系統功能及計算機信息系統中存儲、處理或者傳輸的數據和應用程序。在客觀方面表現為違反國家規定。非法侵入計算機信息系統，或者采用其他技術手段非法獲取該計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制。后果嚴重的行為。本案中，犯罪嫌疑人羅某等人雖然實施了侵入房產置業中介公司計算機信息系統的行為且竊取了計算機信息系統數據，但既沒有實施對該計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行的行為，也沒有通過實施輸入刪除、修改、增加的操作指令而對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行破壞的行為。其目的僅只是非法獲取房產置業中介公司客戶的信息數據，而并非是為了破壞或影響房產置業中介公司計算機信息系統的安全，故其侵犯的客體雖然確實是計算機信息系統的信息安全和計算機功能的安全，但尚不能單純以此認定其構成非法獲取計算機信息系統數據罪。因為犯罪嫌疑人作案的根本目的僅是登陸房產置業中介公司計算機信息系統獲取房源客戶的相關信息并進而以此非法牟利，即獲取公民的個人信息是單純為了以此銷售給其他公司獲取非法利益，雖然其客觀表現形式確為非法獲取計算機信息系統的數據，但其根本目的并非單純獲取計算機信息系統數據而是為了獲取房源客戶的個人信息。基于以上分析，可見犯罪嫌疑人羅某等人的行為觸犯了非法獲取計算機信息系統數據罪和非法獲取公民個人信息罪兩個罪名，按照法條競合關系和主客觀相一致的刑法原則，犯罪嫌疑人羅某等人的行為應不宜認定為非法獲取計算機信息系統數據罪。

三、本案的處理

《刑法修正案（七）》在《刑法》第253條增加第2款規定：“國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。竊取或者以其他方法非法獲取上述信息，情節嚴重的，依照前款的規定處罰。單位犯前兩款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。”該款所涉罪名即非法獲取公民個人信息罪。此處的“公民個人信息”，是指公民個人不愿為一般其他普通社會公眾所知，并對公民個人有保護價值的信息，在刑法語境里，非法獲取公民個人信息意指侵犯了公民的隱私權，即自然人享有的私人生活安寧與私人信息不被他人非法侵擾、知悉、搜集、利用和公開的一項人格權。該條文規定的公民個人信息即為國家機關或者金融、電信、交通、教育、醫療等單位在履行職責或者提供服務過程中獲得的公民個人信息。雖然房產公司的“房源客戶信息”不是刑法條文所列舉的單位所掌握公民個人信息，但從信息的內容看，均涉及公民的個人隱私權（姓名、身份證號碼、房源信息、聯系方式等）。盡管《刑法修正案（八）》在條文中僅列舉了國家機關、金融、電信、交通、醫療五類單位所獲得的信息。但筆者認為如果機械地理解此條文的立法意圖是不夠確切的，盡管擁有公權力的國家機關單位或工作人員，更加容易獲取個人信息。但并不排除其他自然人，法人獲取信息的機會。特別是在網絡技術發達的今天，惡意的人肉搜索以及黑客入侵，使得侵犯人即使沒有掌握公權力。依然能夠輕而易舉地獲得他人信息。在市場經濟發展高度發達的社會，信息已經衍變成為一種重要的經濟資源。專門從事信息收集的企業在合法獲得信息的同時也導致個人信息容易受到侵犯。因此，在適用法律之時，不能機械理解。而應從立法的基本旨趣加以適用。首先，法律條文中的“等”表明立法者并未在形式上嚴格限定以上五類單位，已經給予了司法者一定立法原意及現實社會發展進程中進行合理裁量的相應空間：其次，應當進一步從實質層面去理解公民個人信息的范疇。“在存在侵害他人利益的人的情況下。利益持有人會對自己的利益繼續存在感到不安，就會有希望國家保護自己利益的欲求。當這種希望保護自己利益的欲求達到一定規模時，作為國家來說，就感到有必要保護該利益，就會有制定刑法的動機。這種關系，特別在對個人法益的犯罪中，更為明顯。”“法益是法所保護的利益，所有的法益都是生活利益，是個人的或者共同社會的利益：產生這種利益的不是法秩序，而是生活：但法的保護使生活利益上升為法益。”我國刑法將非法獲取公民個人信息罪規定在侵犯公民人身權利、民主權利罪一章，其保護的則是普通民眾自身信息的私密性。而現實社會中存在著大量與普通民眾生產生活和社會正常運轉密切關聯的重要場域或單位，如保險、房產、郵政、物流等行業的單位，甚至電視購物公司、汽車銷售、技能培訓、招聘網站、獵頭公司、市場調查公司等服務性行業的單位，這些單位及其工作人員在日常營業過程中也會掌握大量顧客的個人信息，此類顧客信息也正是當下較易受到不法分子侵害的公民個人信息類型。如果將“單位”的范疇限定在金融、電信、交通等刑法列舉的行業場域，則不利于對普通民眾個人信息的保護，亦不符合立法者打擊當前一些行業中濫用公民個人信息、侵害公民人身權利現象的立法目的。

在本案中，有房產出售、出租或求購等需要的公民為享受中介服務而將個人信息提供給房產置業公司，意味著其同意并授予房產置業公司僅局限于房產中介服務范圍內使用公民個人信息的權利。而本案中犯罪嫌疑人羅某等人采用秘密竊取的手段獲得大量公民個人信息，并未取得公民本人同意，侵犯了公民的個人隱私權。且情節嚴重。即符合“非法獲取公民個人信息數量較大、獲利較多、手段惡劣、對信息所有人的名譽、財產等權利造成了嚴重損害”等要素，應構成非法獲取公民個人信息罪。

本案中犯罪嫌疑人羅某等人作案的手段是利用計算機信息技術手段，非法遠程登陸甲、乙兩公司計算機信息系統獲取該系統中存儲的大量公民個人信息數據，情節嚴重，也符合非法獲取計算機信息系統數據罪的構成要件，根據《刑法修正案（七）》第285條增加的第2款和《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》之規定，“違反國家規定，侵入前款規定以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據。或者對該計算機信息系統實施非法控制。情節嚴重的，構成非法獲取計算機信息系統數據罪。”由于本案的犯罪對象房產置業中介公司房源客戶信息既屬于計算機信息系統數據，又屬于公民個人信息，因此從犯罪行為手段看，本案中犯罪嫌疑人羅某等人的犯罪行為出現了涉嫌非法獲取計算機信息系統數據罪與非法獲取公民個人信息罪的法條競合。但從犯罪目的和犯罪客體看，羅某等人非法獲取房源客戶信息的目的在于通過出售、泄露公民的個人信息為自己非法獲取利益，其侵犯的主要是公民的個人隱私權，因此本案應以非法獲取公民個人信息罪追究其刑事責任。