網(wǎng)絡(luò)環(huán)境下侵犯個人信息罪的防控策略*

閔 婉

湖北警官學(xué)院，湖北 武漢 430000

一、我國侵犯個人信息犯罪的立法發(fā)展

隨著信息網(wǎng)絡(luò)技術(shù)突飛猛進(jìn)的發(fā)展，我國侵犯個人信息犯罪案件隨之呈現(xiàn)出持續(xù)高發(fā)的態(tài)勢，不僅嚴(yán)重危害公民的人身和財產(chǎn)安全，也嚴(yán)重影響網(wǎng)絡(luò)社會的公共安全和秩序。所謂侵犯個人信息犯罪，是指行為人違反國家法律法規(guī)的相關(guān)規(guī)定，非法獲取或擅自使用他人個人信息，情節(jié)嚴(yán)重的行為。為有效規(guī)制侵犯個人信息的犯罪行為，我國法律首次明確規(guī)定侵犯個人信息罪是2009年2月28日頒行的《刑法修正案（七）》，該修正案增設(shè)了兩個侵犯個人信息的罪名，一是出售、非法提供公民個人信息罪；二是非法獲取個人信息罪。這一規(guī)定通過將行為人侵犯個人信息的行為劃分為獲取和提供兩個不同環(huán)節(jié)的方式，對侵犯個人信息犯罪行為進(jìn)行了明確的法律規(guī)制，為有效打擊及遏制此類犯罪行為，保護(hù)公民個人信息提供了強(qiáng)有力的刑法支撐。此后，辦理侵犯個人信息犯罪案件的司法實踐不斷豐富和發(fā)展，上述法律規(guī)定也面臨著發(fā)展和變革的需求。2015年8月29日頒行的《刑法修正案（九）》將上述兩個罪名整合為一個罪名——侵犯公民個人信息罪，并通過擴(kuò)展入罪行為和增加懲罰力度的方式進(jìn)一步加強(qiáng)了對個人信息的刑法保護(hù)。

為了對司法實踐作出更為具體和明確的指引，2017年6月1日最高人民法院和最高人民檢察院聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，該解釋對侵犯個人信息罪的司法適用作出了操作性極強(qiáng)的指引方案，如：對個人信息的概念和范圍進(jìn)行了明確的界定；對“違反國家有關(guān)規(guī)定”的范疇作出了明確的界定；對“提供和非法獲取個人信息行為”的認(rèn)定作出了細(xì)化的規(guī)定；對“情節(jié)嚴(yán)重及情節(jié)特別嚴(yán)重”的標(biāo)準(zhǔn)作出了詳細(xì)具體的列舉。通過對執(zhí)法及司法實務(wù)中面臨的這些疑難問題作出明確的解釋，使得《刑法修正案（九）》關(guān)于侵犯個人信息罪的條款得以細(xì)化并以統(tǒng)一的標(biāo)準(zhǔn)施行，為公安及司法機(jī)關(guān)在實務(wù)中精準(zhǔn)打擊侵犯個人信息犯罪行為，保護(hù)公民個人信息安全，維護(hù)網(wǎng)絡(luò)社會秩序提供了明確的法律指引，有助于遏制侵犯個人信息罪的高發(fā)態(tài)勢。

二、網(wǎng)絡(luò)環(huán)境下的侵犯個人信息犯罪

（一）網(wǎng)絡(luò)環(huán)境下侵犯個人信息罪高發(fā)的原因

1．犯罪成本低，收益大。互聯(lián)網(wǎng)技術(shù)的發(fā)展和進(jìn)步給了侵犯個人信息犯罪分子可乘之機(jī)，他們通過信息技術(shù)和網(wǎng)絡(luò)途徑非法獲取并向他人出售或提供公民個人信息，整個犯罪過程都可通過網(wǎng)絡(luò)進(jìn)行，極為便捷。而如此低成本的犯罪卻能帶來高額的收益，大數(shù)據(jù)時代賦予了個人信息巨大的商業(yè)價值，各類數(shù)據(jù)庫的建立都要依賴海量信息的聚合和共享，各類商業(yè)營銷的展開都要依賴精準(zhǔn)的消費者數(shù)據(jù)信息，因此，各類個人信息成為了互聯(lián)網(wǎng)時代重要的信息資源。

2．犯罪隱蔽性強(qiáng)，打擊難度大。通過釣魚網(wǎng)站、撞庫、免費WIFI以及惡意APP等網(wǎng)絡(luò)技術(shù)手段竊取存儲在網(wǎng)絡(luò)空間的他人個人信息，是當(dāng)前互聯(lián)網(wǎng)時代犯罪分子非法獲取個人信息的主要手段。對犯罪人而言，用此類技術(shù)手段作案，能夠遠(yuǎn)程實施，具有極強(qiáng)的隱蔽性，但對公安機(jī)關(guān)而言，偵辦此類案件，無論是搜集證據(jù)、鎖定犯罪嫌疑人，還是固定證據(jù)、抓捕犯罪嫌疑人都會面臨重重技術(shù)困難。此外，在網(wǎng)絡(luò)的助力下，犯罪分子之間形成了“信息竊取源頭—信息轉(zhuǎn)賣中間商—信息非法使用人員”構(gòu)成的環(huán)環(huán)相扣的黑色產(chǎn)業(yè)鏈條，各環(huán)節(jié)人員身份獨立，沒有線下的社會關(guān)系，僅僅通過網(wǎng)絡(luò)虛擬身份形成非法獲取和買賣他人個人信息的一條龍犯罪鏈條。[1]這類犯罪模式的專業(yè)化、市場化以及高隱蔽化為公安機(jī)關(guān)全面順利偵破此類案件帶來了巨大的挑戰(zhàn)。

3．社會整體的個人信息保護(hù)意識薄弱。當(dāng)前，移動互聯(lián)已經(jīng)成為人們的日常生活方式，各類與人們?nèi)粘Ｉ蠲芮嘘P(guān)聯(lián)的經(jīng)營者、服務(wù)者擁有了收集消費者個人信息的合法身份，但由于整個社會并沒有形成相應(yīng)的個人信息保護(hù)觀念，使得收集信息必須遵循的“合法”、“正當(dāng)”、“必要”的法律原則并沒有得到有效的貫徹落實。[2]根據(jù)中國消費者協(xié)會發(fā)布的《100款A(yù)pp個人信息收集與隱私政策測評報告》顯示，多達(dá)91款應(yīng)用軟件列出的權(quán)限存在侵權(quán)之嫌。這些涉嫌侵犯消費者個人信息權(quán)的行為主要表現(xiàn)為過度收集消費者位置信息、通訊錄信息、身份信息以及手機(jī)號碼信息等。通過應(yīng)用軟件程序過度收集公民個人信息已經(jīng)成為了軟件開發(fā)行業(yè)的“潛規(guī)則”，用犧牲個人信息權(quán)為代價來換取應(yīng)用軟件的使用權(quán)成為了消費者無奈的選擇。

（二）網(wǎng)絡(luò)環(huán)境下侵犯個人信息罪高發(fā)的危害

1．嚴(yán)重危害公民的人身和財產(chǎn)安全。詳實的個人信息往往為詐騙分子實施精準(zhǔn)詐騙提供了更加便利的條件，因此，公民個人信息經(jīng)過加工、轉(zhuǎn)賣，被大量用于電信詐騙等違法犯罪活動。犯罪分子非法獲取的他人個人信息早已不限于一般的身份信息、地址信息及電話號碼信息，更隱秘的個人信息，如個人通訊通話信息、社交網(wǎng)絡(luò)聊天信息、社交網(wǎng)絡(luò)賬號密碼以及銀行賬號密碼、個人行蹤軌跡等，這類涉及個人人身及財產(chǎn)安全的重要且隱秘的個人信息一旦被犯罪分子掌握并利用，輕則帶來騷擾電話、垃圾短信的困擾，重則可能成為詐騙、綁架等下游關(guān)聯(lián)犯罪的源頭。

2．嚴(yán)重擾亂網(wǎng)絡(luò)社會的公共安全和秩序。當(dāng)前網(wǎng)絡(luò)侵犯個人信息犯罪活動處于高發(fā)狀態(tài)，這樣的涉案個人信息往往成批量泄露，各地實際查處的案件涉及的受害者眾多，還有大量案件由于各種技術(shù)困難導(dǎo)致無法準(zhǔn)確追溯到信息泄露的源頭，更有大量潛在受害者在根本不知情的狀況下個人信息被他人非法獲取、非法提供、非法利用。這樣的網(wǎng)絡(luò)生態(tài)環(huán)境如果持續(xù)惡化，必將不斷擴(kuò)大民眾對網(wǎng)絡(luò)平臺的不信任感，嚴(yán)重影響網(wǎng)絡(luò)社會的公共安全和秩序，進(jìn)而阻礙網(wǎng)絡(luò)社會持續(xù)健康發(fā)展。

三、網(wǎng)絡(luò)環(huán)境下侵犯個人信息罪的防控策略

（一）進(jìn)一步完善個人信息相關(guān)立法。近年來我國出臺了一系列保護(hù)個人信息的法律法規(guī)及司法解釋，取得了一定的成效。但這些法律法規(guī)及司法解釋之間缺乏系統(tǒng)性和協(xié)調(diào)性，導(dǎo)致執(zhí)法和司法實踐中的法律沖突或者法律銜接不暢問題。為了回應(yīng)新形勢下對個人信息犯罪的防控需求，我國應(yīng)當(dāng)盡快出臺統(tǒng)一的《個人信息保護(hù)法》，對當(dāng)前不同法律法規(guī)、部門規(guī)章及司法解釋中有關(guān)個人信息保護(hù)的沖突性規(guī)范予以整合，建立統(tǒng)一完善的收集、使用及保護(hù)個人信息的系統(tǒng)性規(guī)范。

（二）加大對侵犯個人信息犯罪的執(zhí)法力度。公安機(jī)關(guān)要進(jìn)一步加大對非法獲取及使用個人信息違法犯罪行為的打擊力度，嚴(yán)格規(guī)范執(zhí)法，構(gòu)成犯罪的，及時啟動司法程序，不構(gòu)成犯罪的，及時依照《網(wǎng)絡(luò)安全法》等法律法規(guī)的授權(quán)給予相應(yīng)的行政處罰。國家其他相關(guān)職能部門要在各自職責(zé)范圍內(nèi)，全面加大對網(wǎng)絡(luò)運(yùn)營商、網(wǎng)絡(luò)服務(wù)提供者以及各類與民眾生活密切相關(guān)的社會及市場服務(wù)主體的監(jiān)管力度，從制度上強(qiáng)化相關(guān)從業(yè)人員的個人信息保護(hù)意識和保護(hù)責(zé)任，從源頭上對個人信息的泄露和非法使用予以防控。

（三）提高社會整體的個人信息保護(hù)意識。我國《網(wǎng)絡(luò)安全法》明確確立了網(wǎng)絡(luò)運(yùn)營者收集、使用、處理和保護(hù)公民個人信息的相關(guān)規(guī)則，但該規(guī)則的貫徹實施除了要依靠行政執(zhí)法部門的有力監(jiān)管之外，同時也要依賴相關(guān)企業(yè)及社會組織不斷提高個人信息保護(hù)意識及自律意識。各類網(wǎng)絡(luò)應(yīng)用軟件應(yīng)當(dāng)明示個人信息收集范圍，明示隱私條款，不得采用默認(rèn)勾選方式、和不公平格式條款收集用戶個人信息。各類網(wǎng)絡(luò)運(yùn)營商及其他具有合法信息收集權(quán)利的企業(yè)及社會組織均應(yīng)當(dāng)主動加強(qiáng)信息保護(hù)意識，一方面不斷更新自身的技術(shù)手段，另一方面要不斷加強(qiáng)信息安全教育及制度建設(shè)，確保自身具備足夠的數(shù)據(jù)安全防護(hù)能力，確保公民個人信息的安全存儲。此外，每個社會成員自身要強(qiáng)化個人信息保護(hù)意識，注重養(yǎng)成良好的上網(wǎng)習(xí)慣，在辦理一些必須提供個人信息的社會事務(wù)時，應(yīng)當(dāng)尤其注意明確對方的信息保護(hù)責(zé)任，防止自身信息泄露，一旦發(fā)現(xiàn)自己的個人信息被非法獲取或非法利用，應(yīng)及時采取維權(quán)措施。[3]