關于公民個人信息的刑法保護研究

張玲

關鍵詞個人信息 犯罪行為 刑法保護

一、我國公民個人信息保護的刑事立法沿革

（一）《刑法修正案（七）》中的相關規定

由于當時的立法技術有限，《刑法修正案（七）》僅將個別突出的侵犯公民信息行為納入到犯罪活動之中，如規定了非法獲取公民個人信息罪和出售、非法提供公民個人信息罪，其條款規定較為概括，缺乏一定的可操作性，如條款對“情節嚴重”“其他方法”等沒有明確的規定或解釋，雖然有一定的不足之處，但《刑法修正案（七）》仍不失其首要意義，體現了刑法開始對公民個人信息保護的重視，是我國公民個人信息安全保護邁出的重大進步。

（二）《刑法修正案（九）》中的相關規定

《刑法修正案（九）》對《刑法》第253條所做規定進行了一定修改完善，對于出售和提供公民個人信息的行為以及非法獲取公民個人信息的行為進行了進一步地規范和整合，都明確規范為侵犯公民個人信息罪，在保護力度方面進行了強化，對犯罪主體進行了進一步明確規范，針對犯罪特殊主體加大了懲處力度，同時在刑法的其他章節中也進行了相應的規范。如，《刑法修正案（九）》在《刑法》第253條增加了“情節嚴重”的具體有關適用范圍，在處罰方式上增加了罰金制度，在量刑時可以選擇適用罰金。《刑法修正案（九）》在公民個人信息保護方面還存在一些不足，如對侵犯公民個人信息的犯罪行為方式規定較為單一，對處罰時量刑尺度把握還不統一等，仍需要進一步完善。

（三）司法解釋中的相關規定

目前我國刑法對公民個人信息保護采取的是統一保護模式，針對《刑法修正案（九）》在適用過程中存在的一些突出問題，2017年，最高人民法院以及最高人民檢察院針對侵犯公民個人信息犯罪的問題發布相關司法解釋，采用列舉等方式對公民個人信息的范圍進行了進一步的明確，對具體情節是否構成嚴重或特別嚴重進行了列舉式的說明，對罰金的具體適用標準進行了明確，明確司法實踐中可以同時適用罰金刑，嚴厲打擊侵犯公民個人信息謀取非法利益的犯罪活動，以有針對性的懲罰措施打擊犯罪，可以真正起到刑法預防犯罪的根本目的。

二、關于公民個人信息刑法保護方面存在的主要問題

（一）關于公民個人信息的概念界定及認定不夠精確統一

在具體司法實踐中，公民個人隱私的界定存在一定的困難，侵犯公民隱私信息的違法行為認定也會受到影響。首先，個人信息的范圍劃定缺乏明確性。如無法區分哪些個人信息是屬于隱私性的，因為通常只有嚴重侵犯公民隱私性信息才可能構成違法犯罪活動。因此我們在適用刑法保護時，只有先準確認定違法行為是侵犯的公民隱私性信息，才能真正利用刑法保護公民個人權益不受侵犯。其次，雖然針對公民個人信息的相關規范在內容上相對充實，但各項法律之間沒有明確的適用界限，當侵犯公民個人信息的行為出現時，無法明確是應該適用哪種法律來維護個人利益，從而有效打擊侵犯公民個人信息的行為。

（二）公民個人信息權利受到侵犯時的救濟途徑形式單一

侵犯公民個人信息行為出現后，受害者可以選擇司法途徑尋求救濟，以此保護個人利益，但是目前所擁有的救濟途徑還較為單一化，其法律效果不夠明顯，雖然公民選擇了訴訟予以救濟，但由于司法救濟的時間較長，在尋求刑法保護方面具有一定的滯后性，在救濟期間還存在個人信息被侵犯的可能，尤其是我國當前司法資源還較為欠缺，公民通過司法途徑救濟的時間普遍較長，嚴重影響了司法救濟的效果，導致部分公民不愿意通過司法途徑尋求權利救濟。

（三）侵犯公民個人信息的犯罪主體范圍規定的不夠全面

從已有的法律條款中可以看出，侵犯公民個人信息的犯罪主體主要包括國家機關工作人員、電信通訊企事業單位工作人員等，其實除了這些直接竊取公民個人信息的違法犯罪行為人，還存在一些其他利益相關者，如竊取公民個人信息的公司、網站平臺、招聘求職機構等，由于犯罪主體規定的不夠全面，造成無法真正全方位處罰侵犯公民個人信息的行為人，一定程度上影響了刑法適用的實踐功效，無法真正實現全方位保護公民個人信息，全方位有效預防涉及侵犯公民個人信息的違法犯罪活動。

（四）關于公民個人信息的刑法保護體系有待系統性完善

目前我國刑法在保護公民個人信息方面缺乏有效的前置性法律規范，由于刑法條文中規定構成侵犯公民個人信息的犯罪活動必須是違反國家有關規定，只有先認定是否屬于違反國家有關規定，才能進一步明確其行為是否屬于侵犯公民個人信息的犯罪行為。當前司法實踐對何謂國家有關規定缺乏統一規定和認識，雖然司法解釋對“國家有關規定”進行了進一步的明確解釋，指出其主要包含法律、行政法規以及部門規章等相關規定，但其涉及內容復雜多樣，無法統一認識，導致在認定侵犯公民個人信息的犯罪行為時容易產生分歧意見，影響刑法的合理規范適用。

我國刑法對侵犯公民個人信息的犯罪行為采取了相對明確的法定刑，如《刑法》第253條規定，具有“情節嚴重”的犯罪行為則處以三年以下有期徒刑或者拘役，可以看出其法定刑的設置相對過低，刑罰懲罰力度不夠，造成犯罪行為人甘于鋌而走險。

三、關于進一步完善公民個人信息刑法保護的建議

（一）進一步明確公民個人信息概念界定的內涵和外延

從國外有關公民個人信息保護的法律規定可以發現其都對公民個人信息之概念進行了相對明確的界定，從而避免因概念把握不統一而做出錯誤的司法判決，同時可以有效減少法官工作量，縮小法官主觀認定的不確定性，有利于發揮法律的公平正義作用。

（二）進一步建立統一有效的公民個人信息保護規則體系

現階段針對我國公民個人信息的保護仍然處在初級階段，多數法律法規呈現出分散設置的模式，并沒有集中出現在獨立的法律條文中，及個人信息保護并沒有實現專門立法。因此應加快立法完善，盡快制定統一高效的公民個人信息保護法，建立合理有序的個人信息利用制度，建立知情同意制度，只有符合知情同意的情況才能獲取公民個人信息，確保公司企業嚴格規范收集使用公民個人信息，同時針對種類不同的個人信息，明確不同的信息保護等級，可以將公民個人信息劃分為不同保護層級，切實規范個人信息的收集利用。盡快出臺公民個人信息保護的前置性法律，與現有刑法形成系統化的法律框架，準確界定公民個人信息的保護范圍。。建立關于公民個人信息保護的前置法律制度，應首先以刑法為前提制定更加詳細的法律規制體系，在進一步完善公民個人信息的前置法律制度時，要充分征求意見建議，及時采納有價值的信息資源，促使人民群眾的合法權益得到維護和保障。

（三）進一步豐富完善公民個人信息保護的司法救濟途徑

對于公民個人信息的刑法保護而言，雖然屬于可尋求司法救濟的情況，但當前司法救濟的效果并不明顯，為更進一步完善救濟渠道，可以嘗試拓寬司法救濟途徑，在通常采取公訴方式上，拓寬司法救濟途徑，增加自訴方式，公民可以根據個人信息被侵犯的程度，有選擇的適用何種司法救濟途徑，這樣可以增強公民個人刑法保護的質效，切實增強公民個人信息保護的重要認識，不斷樹立刑法保護公民個人隱私的意識，同時對于可能會產生比較嚴重后果且危害國家秩序，影響社會和諧的侵犯公民個人信息重大事件，則應當迅速提起公訴，通過刑訴的方式切實增強法律對公民個人信息的保護。

（四）進一步準確界定侵犯公民個人信息犯罪的主體范圍

結合現有刑法對侵犯公民個人信息犯罪主體的認定，提出進一步修改完善侵犯公民個人信息犯罪主體的建議，可以有效提升刑法保護公民個人信息的全面性，以我國《刑法修正案（九）》為例，雖然在侵害公民個人信息案件的犯罪主體進行了擴充，但結合現階段的實際情況將非法獲取公民個人信息的網絡平臺、公司企業等全面地納入到犯罪主體范圍之內，態度鮮明地指出當前任何單位和個人堅決不能違反國家的相關規定以非法方式提供公民的個人信息，否則必將給予嚴厲的打擊。

（五）進一步完善侵犯公民個人信息犯罪的刑罰體系

刑罰制定的主要目的在于預防犯罪行為的發生，公民的個人信息如果遭到泄露，則可能帶來經濟和人身安全方面的威脅，另外，還可能影響公民基本生活，因此國家需要引起高度重視。結合當事人可能遇到的具體損失，可以進一步豐富侵犯公民個人信息的刑罰之體系。例如，針對以謀取經濟利益為目的而侵犯公民個人信息罪行為，可以采用罰金的方式予以相應的處罰，對于侵犯到公民人身健康的犯罪行為，可以并用罰金和有期徒刑等手段，對于侵犯特殊身份公民的個人信息，而危害國家安全的犯罪行為可增加剝奪政治權利等處罰方式，通過針對危害不同的犯罪行為適用不同的刑罰方式，可以有針對性的起到預防犯罪的作用。