論侵犯公民個人信息罪的刑法保護

黃思瑤

關鍵詞：公民個人信息;個人信息刑法保護;大數據時代

中圖分類號：D924.34文獻標識碼：A 文章編號：1009 — 2234（2020）03 — 0114 — 03

一、侵犯公民個人信息罪的特征

公民個人信息的利用像一把雙刃劍，若其用之得法就能促進社會的公平正義，在某種程度上實現公益性價值;若用之不當則會侵犯公民個人隱私，嚴重損害他人合法權益。故需要對公民個人信息的獲得和使用進行合理控制。

侵犯公民個人信息罪的特征包括：

（一）侵犯手段繁多

根據《刑法修正案九》規定，侵犯公民個人信息的手段包括購買、收受、非法出售和提供公民個人信息，且均要求行為情節嚴重。這些侵犯手段在不同程度上違背了信息所有權人的真實意思表示，違反了法律禁止性規定。近年來，隨著移動互聯網技術在人們日常生活中的不斷應用，侵犯公民個人信息的手段層出不窮，出現了以合法手段取得信息后進行非法利用等現象。

（二）被侵犯信息認定多元化

《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（下稱《解釋》）是兩高于2017年頒布的司法解釋。在《解釋》中明確了個人信息的定義。即公民個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

由此可見，被侵犯的公民個人信息認定呈現多元化趨勢，不再僅限于單一的公民基本信息，而是囊括了出行蹤跡、財產信息等其他與公民個人生活息息相關的綜合性信息。

（三）侵害后果嚴重

侵犯公民個人信息罪破壞了公民的隱私權、私生活安寧權，使得公民應有的正常私人空間暴露在大眾視野之下，破壞了公民的靜謐生活，造成公民隱私的非自愿開放。

同時，侵犯公民個人信息一定程度上損壞了公民的人格尊嚴。就典型的例子人肉搜索而言，其以毀損他人名譽為目的，對被搜索人進行語言、文字上的侮辱、謾罵和挑釁。〔1〕而其所依據的事實可能屬于真實信息，亦有可能由網民編造而成。當網民超越道德譴責及合理范圍，濫用互聯網竊取散布他人信息時，容易造成惡性的網絡暴力，嚴重破壞當事人正常生活秩序。

二、我國侵犯公民個人信息犯罪的立法沿革與困境分析

（一）我國刑法關于個人信息保護的立法沿革

近年來，隨著網絡信息技術的迅猛發展，通過各種手段非法獲取、濫用公民個人信息的情況越發常見。公民的合法權益也因此遭受了極大侵害。目前，我國獨立的《個人信息保護法》的建立仍處于起步階段，但在網絡安全法、消費者權益法等諸多法律法規中都設立了關于個人信息保護的條款。2009年和2015年分別通過了刑法修正案（七）和刑法修正案（九），擴充了犯罪主體和侵犯個人信息的行為類型，增加了出售或者非法提供、非法獲取公民個人信息的犯罪。2016年通過《網絡安全法》進一步規定了匯集采納個人信息的規則和網絡運營者保護個人信息的義務和責任。而后在2017年通過的民法總則中再次規定了個人信息這一民事權利應該受到保護。

直至2019年8月，全國人大常委會法工委表示，個人信息保護法已經位于本屆全國人大常委會的立法規劃之中，將加緊推進起草工作，適時提請常委會審議。這意味著我國專門的《個人信息保護法》有望在五年內正式出臺。

（二）我國公民個人信息犯罪的困境分析

1.監管缺位，行業組織缺乏自律

在大數據背景下，我國公民個人信息大多由政府部門進行宏觀管控。但我國還未設立一個統一的監管部門對通過不法行為獲得公民個人信息，從而對其隱私權造成侵襲這一行為進行統籌管理。且國務院行政管理各部門職責的條塊分割常常造成監管缺位，使得個人信息刑法保護有失偏頗。〔3〕由于互聯網的普及使得信息具有公開性、易獲取性。單一的政府監控存在漏洞，人為可操作性較大，難以確定、追究直接責任人，導致公民個人信息泄露渠道廣泛，后果嚴重。目前，我國仍處于傳統刑事訴訟法時代，將大部分重心放置于人身權與財產權的保護之上，很大程度上忽視了隱私權的保障，使得相關立法與快速發展的社會需求形成斷層。〔4〕由此看來，成立專門的國家職能部門保護公民的個人信息刻不容緩。

2001年5月25日，中國互聯網行業及與互聯網相關的單位、社會組織自愿結成中國互聯網協會，其發展到今日已經擁有了一千余名成員，并出臺了相關的互聯網自律公約。雖然在一定程度上，中國互聯網協會在政府、企業、民眾間充分發揮了樞紐作用，但從獲取的數據中可以發現這些行業自律性組織的影響力仍然具有很大的局限性。例如，這些行業組織出臺的文件中并未包含有相應的懲戒措施，且執行力較為低下，缺乏具體的落實舉措。同時，該公約適用范圍較為狹窄，準入團體有限，造成了約束對象范圍特定，形成了無法管轄的死角區域，〔5〕無法全面有效地監管利用互聯網侵犯公民個人信息的違法行為。

2.刑法先行，前置性法律有效銜接不到位

刑法是維護社會秩序的最后一道防線，它與民事法律、行政法律等法律規范相輔相成，互為左右。可以說，具有終局性制裁的刑法在一定程度上依賴于民法、行政法等前置性法律的規定。由于在我國，公民個人信息大部分由國家行政機關進行宏觀調配管理，故常常能在行政法規中得以見到對公民個人信息的保護條款。除此之外，還有許多不同的部門法規章也制定了有關公民個人信息保護的規定。此種分散式立法模式使得法律在實踐時的適用模式太過混亂，無法做到其他法律與刑法的有效銜接。若在明明有可以替代刑罰的其他法律存在時，越過其直接以刑法對侵犯公民個人信息的行為進行懲處，明顯違背了刑法的謙抑性，嚴苛有余而寬緩不足，對行為不能進行客觀的認定和公平的處理，不利于刑法與其他法律的銜接，同時降低了刑法的權威性。

3.入罪標準不甚明晰

首先，刑法修正案將購買、收受、非法出售和提供公民個人信息的行為已經明確納入犯罪范圍，但對該如何界定"非法使用"卻沒有詳盡的規定。其實非法使用公民個人信息的行為具有廣泛而嚴重的社會危害性，亟須啟動刑法規制。《電信和互聯網用戶個人信息保護規定》第9條規定，未經用戶同意，電信業務經營者、互聯網信息服務提供者不得收集、使用用戶個人信息。民法總則第111條明確規定不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或公開他人個人信息。由此可見，在其他部門法中，"使用"與購買、收受、非法出售等其他行為并列，有自己的獨立地位。若是刑法將"使用"行為剝離犯罪行列，將會造成刑法內部規制的不協調。

與非法出售、提供個人信息等行為相比較，非法使用行為更直接地接觸了信息主體權益，容易對公民個人的名譽、財產造成嚴重損害。〔6〕例如：許多電商賣家擁有大量不特定的公民個人信息，常常不定時地往手機號發送促銷騷擾短信;或盜用公民個人信息虛假注冊電子商鋪，擾亂市場秩序。

其次，兩高《解釋》將非法收集公民個人信息行為納入犯罪范圍，卻仍未對“非法收集”這一行為的具體模式作出界定。這將使我們很難確定非法收集的界限，給予了法官太大的自由裁量權。諸如此類的問題還有很多，故大數據時代下公民個人信息保護的法律治理成為當務之急。

三、刑法保護的完善思路

（一）將政府監管與行業自治相結合，加強公民個人法制觀念

首先，在行政監管方面，我國可以設立專門的個人數據監管部門對公民個人信息進行統一的調控管理。對網民在網絡上使用、散布公民個人信息的行為進行監督，追蹤，并開放熱線接受公民實時的舉報、投訴。同時加強政府監管與互聯網行業自治組織之間的合作，及時查處不良網絡行為，保障公民網絡自由和個人信息。

其次，網絡環境下許多網民在搜索、發布他人信息時具有盲目性，其并非了解事實真相，而只是單純跟風煽動情緒，缺乏法律意識，自我責任意識和尊重他人意識。需要加強網民個人的法制理念和道德意識教育，提高用戶個人素質，通過每一個公民的所作所為來推動整個大環境的變革。

（二）加快《個人信息保護法》立法，完善刑法與相關前置性法律銜接，促進刑法功能轉化

目前全球已有近90個國家和地區制定了個人信息保護的法律，個人信息保護專項立法已成為國際慣例。〔7〕我國尚未制定出臺專門的《個人信息保護法》，且現行的許多與此相關的法律法規較為零散，具有間接性，層次低且效力弱，使得被侵犯人維權困難。〔8〕

由此，我國首先應進一步擴大刑法保護范圍。刑法是保障法，也是底線法，要求將當前散落在效力層次不一的各種法律法規及規范性文件中有關公民個人信息的法律規定提取整合，盡快出臺一部專門的《個人信息保護法》。使其能與民法、行政法一起作為前置性法律，與刑法形成有效銜接。同時進一步明確網絡隱私權侵權懲治范圍與力度，構建完善的侵權責任追究機制。

現今，我國刑法在面對侵犯個人信息犯罪量刑問題上更多的將目光聚焦于行為可能造成的社會危害性大小上，使得關注犯罪結果大過于犯罪行為本身。但由于在刑事實務中，社會危險性因素具有多向性，"社會危險性"對后續的"社會危害性"更是具有直接的決定性影響。有關侵犯公民個人信息的刑法量刑應該將行為的社會危險性納入考查范圍，對罪行輕重不同、量刑檔次不同的犯罪嫌疑人應適用差別化的量刑標準，在具體審查工作中采用結合量刑層次和采用分檔評估的評估方法，這在一定程度上能提高刑法的矯正、預防功能。〔9〕

（三）進一步明確入罪標準

由于非法使用公民個信息，電商騷擾等行為對公民生活造成了極大不便，故應當在有“情節嚴重”作為前置條件的情況下，擴大個人信息犯罪的定罪范圍，將“非法使用”，“非法收集”行為納入侵犯公民個人信息罪的客觀方面，并對“非法使用”和“非法收集”做出詳細而具體的規定及法律解釋。刑法作為保障法，后盾法，應當在犯罪行為嚴重危害到公民合法權益和社會穩定時再主張進行規制。而對于情節輕微，顯著危害不大的非法使用、收集公民個人信息行為，提倡通過行業自律和行政機關進行調整處罰即可。針對“情節嚴重”的認定標準，則需要發揮有關部門的主觀能動性，從當事人身份、造成的不良影響、行為模式等因素入手進行綜合考量。

結語

在信息化飛速發展的時代，侵犯公民個人信息犯罪已經滲透到了我們生活的方方面面。但縱觀現行法律，有關公民個人信息權的法律保護措施仍有待加強。針對《個人信息保護法》專項立法已經提上日程，未來我國關于個人信息的保護必將逐步完善。希望立法者在立法過程中充分考慮有關法律條文的不足之處，結合國內外相關立法，取其之長處，并結合我國實際國情，早日制定出臺一部體系明晰的《個人信息保護法》。

〔參 考 文 獻〕

〔1〕馬松建.論惡意“人肉搜索”的刑法規制[J].中州學刊，2015，（07）：53-58.

〔2〕王菲.以法治筑牢網絡安全基石《網絡安全法》全面解讀〔J〕.中國安全防范認證，2017，（03）：25-28.

〔3〕侯登華.自媒體時代的隱私權保護——以人肉搜索為視角〔J〕.法學雜志，2014，（09）：72-79.

〔4〕程雷.刑事司法中的公民個人信息保護〔J〕.中國人民大學學報，2019，（01）：104-113.

〔5〕侯登華.自媒體時代的隱私權保護——以人肉搜索為視角〔J〕.法學雜志，2014，（09）：72-79.

〔6〕洪乾賀，劉仁文.“非法使用公民個人信息"也宜入罪”〔N〕.檢察日報，2019-01-31（003）.

〔7〕中國改革報〔N〕.2018-10-16http：//www.cfgw.net.cn/epaper/content/201810/16/content_4719.htm.

〔責任編輯：張 港〕