泄露用戶信息，小心入罪

近日，最高人民法院、最高人民檢察院聯合發布司法解釋，明確了網絡服務提供者“拒不履行信息網絡安全管理義務罪”的入罪標準。根據該解釋，在致使違法信息大量傳播的，致使用戶信息泄露造成嚴重后果的，致使刑事案件證據滅失情節嚴重的等情形下，網絡服務提供者可以入罪。

此前兩高已經出臺司法解釋，針對非法獲取、出售或者提供公民個人信息“情節嚴重”的行為明確了入刑標準。此次，兩高再次發布司法解釋，針對“拒不履行信息網絡安全管理義務”，致使用戶信息泄露，“造成嚴重后果”的行為進行明確。

也就是說，網絡服務提供者“經監管部門責令采取改正措施而拒不改正”，致使用戶信息泄露并造成嚴重后果的，將被追究刑責。

假設某家酒店打著“掃碼入住”的旗號誘導消費者掃碼，實際上卻掛羊頭賣狗肉，讓人莫名其妙地“變身”會員，以便更進一步獲取其家庭地址、銀行卡等個人敏感信息。在監管部門責令其采取改正措施的情況下，酒店若仍我行我素拒不改正，即構成“拒不履行信息網絡安全管理義務罪”。

此次釋法，還對什么樣算是致使用戶信息泄露“造成嚴重后果”作了“量化”：網絡服務提供者拒不履行信息網絡安全管理義務，致使泄露行蹤軌跡信息、通信內容、征信信息、財產信息五百條以上的，或致使泄露住宿信息、通話記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的用戶信息五千條以上的，應當認定為刑法第二百八十六條之一第一款第二項規定的“造成嚴重后果”。

此次兩高釋法，對于涉信息安全的違法犯罪活動作出了更為細致的界定，既在一定程度上為相關企業和平臺念了“緊箍咒”，也讓廣大人民群眾感受到了國家維護公民信息安全的決心。

（《新華每日電訊》2019.10.30）