公民個人信息刑法保護問題分析

張進帥

(云南財經大學法學院 云南昆明 650000)

隨著網絡的快速發展，我國網民數量不斷上升，據統計，截至2020年12月，我國網民規模達9.89億，較2020年3月增長8540萬，互聯網普及率達70.4%[1]。網絡的發展給人們帶來便利的同時，也隱藏著諸多風險，其中較為突出的問題就是對公民個人信息的嚴重侵犯。比如，我們會經常收到營銷電話和詐騙類信息，這就說明我們的個人信息已經被違法犯罪分子所使用。因而，在網絡時代，加強我國公民個人信息的刑法保護已經刻不容緩。

一、公民個人信息的刑法定義

在刑法上對公民個人信息的內涵并沒有進行詳細的規定，而是由《網絡安全法》第七十六條第一款第五項進行了規定：“個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。”隨后，2017年5月8日兩高頒布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，其中第一條將公民個人信息的范圍進行了擴大，將財產狀況和行蹤軌跡列入公民個人信息的范疇，但是將個人生物識別信息予以刪除。我國《民法典》第一千零三十四條第二款對公民個人信息內涵的界定與上述規定基本一致，只是增加了健康信息與生物識別信息的內容。

從以上分析可以看出，我國刑法關于公民個人信息內涵的規定較為抽象，并且對其保護范圍的規定也比較混亂。

二、侵犯公民個人信息犯罪的特點

在司法實踐中，通過對2020年1883件侵犯公民個人信息罪一審刑事判決書的整理分析[2]可以發現，侵犯公民個人信息犯罪體現出以下特點。

第一，侵犯公民個人信息犯罪多屬于其他犯罪的上游犯罪[3]，行為人利用被害人的個人信息進行其他違法犯罪活動，常見情形如從事詐騙等犯罪活動。第二，隨著數據經濟的發展，個人信息資源的經濟價值在大數據時代背景下得到快速提升，可以發現，侵犯公民個人信息的犯罪經常是由于某些機構或者某些單位對信息的管理不嚴格，導致信息泄露，甚至是故意買賣信息而引發。比如剛簽訂了購房協議，隨之而來的就是裝修公司的促銷電話。第三，個人信息犯罪多是屬于共同犯罪，行為人之間一般具有明確的分工，往往形成團伙作案的模式[4]，且涉案金額較大、涉案的公民個人信息量也比較大。第四，隨著信息化的發展，犯罪分子的作案手段也越來越高明，公民個人信息也逐漸開始面臨被更多高新技術侵犯的風險，且此類案件的偵破也較為困難。如何加強對公民個人信息的刑法保護，是值得我們深入思考的問題。

三、現行刑法對公民個人信息的保護及不足之處

（一）現行刑法對公民個人信息的保護

侵犯公民個人信息罪由《刑法修正案（七）》第七條所增設，《刑法修正案（九）》第十七條將本罪的主體由特殊主體修改為一般主體，擴大了懲治范圍。在對行為方式的規定上，主要對非法的出售、提供、竊取或者以其他方法非法獲取公民個人信息的行為進行規制。

（二）現行刑法保護的不足之處

結合司法審判實際，經上述分析可以發現，目前《刑法》對公民個人信息保護存在諸多不足之處，包括構成要件要素的不明確性、采用概括式的保護方式以及未形成全方位的保護模式等問題。

1.構成要件要素的不明確性

我國現行刑法對“公民個人信息”的內涵規定不夠具體，如上所述，其他法律或者司法解釋對此概念規定的也比較混亂，沒有一個統一的定義，這也導致司法實踐中對公民個人信息保護存在漏洞。

2.概括式的保護方式

《刑法》未對公民個人信息的種類進行詳細劃分，這種概括式的保護方式導致保護力度不足。同時，沒有對單位犯罪進行重點規范。比如，在上述1883件案件中，僅有5件案件被定性為單位犯罪。

3.未形成全方位的保護模式

我國現行刑法未與其他部門法進行有效銜接，目前我國還未有一部統一的個人信息保護方面的法律，造成各個監管部門之間協調性不足，對公民個人信息未形成全方位的保護模式。

四、《刑法》保護不足問題的解決途徑

針對上述問題，筆者結合當前我國公民個人信息保護現狀，提出幾點建議，包括明確界定“公民個人信息”的內涵；對公民個人信息的種類進行精確劃分；加重對單位犯罪的懲罰力度等建議，為完善我國公民個人信息的刑法保護提供一定參考。

（一）“公民個人信息”內涵的確定

筆者認為，可以采取刑法解釋的方法對此概念的含義進行明確。結合目前公民個人信息被肆意侵犯的現實狀況，考慮到維護公民人格權益的迫切需要，刑法需及時調整對公民個人信息的保護范圍[5]，筆者認為，可以對“公民個人信息”進行擴大解釋，在“公民個人信息”這一概念可能的語義范圍內將一些新型的人格權益納入刑法保護范圍，如公民的人臉信息、物流信息、指紋信息等。

（二）精準劃分公民個人信息種類

筆者認為，應當將公民的個人信息在刑法上進行詳細劃分，可以分為公民的公開信息與隱私信息兩類。前者如姓名、年齡、收入狀況等；后者如公民的就醫信息、健康信息、指紋信息等。在刑法上加大對公民隱私信息的保護力度，將其作為從重量刑的情節予以考量，從而對公民個人信息進行精準識別與精準保護。

（三）加重單位犯罪的懲罰

隨著網絡信息化的發展，各種APP軟件、自媒體等新興技術為眾多的互聯網企業、機構收集公民個人信息提供了極大的便利。但由于一些單位對公民個人信息監管力度較弱[6]，甚至出現非法買賣公民個人信息的惡性事件，導致單位泄露公民個人信息事件頻繁發生。但如上所述，許多單位卻沒有得到應有的處罰。筆者認為，在這方面刑法應當加重對單位犯罪的懲罰力度，提高罰金刑的數額，禁止單位的主管人員與其他直接責任人員從事相關職業，加強對單位的監管力度。

（四）對公民個人信息進行全方位保護

筆者認為，應當促進刑事法律與行政法律、民事法律的有效銜接，盡快頒布統一的個人信息保護方面的法律，加強網信部門與其他相關部門、行業協會的合作，形成有效的對接機制，合理構建信息共享平臺[7]，建立失信名單制度，將一些泄露公民個人信息的單位或者個人在失信名單上予以記錄，從而運用多種手段對公民個人信息安全進行綜合保護，形成全方位的保護模式。

五、結束語

隨著大數據時代的到來，公民的個人信息不僅具有人格權的屬性[8]，且隱藏著巨大的經濟利益，這也使得公民個人信息被肆意侵犯，所帶來的社會危害性不容忽視，因而，加強公民個人信息安全的刑法保護力度顯得尤為重要。筆者從公民個人信息的刑法含義出發，結合司法實踐情況分析了目前侵犯公民個人信息犯罪的特征，并闡明我國現行刑法保護的不足之處，最后提出相應的建議。筆者相信，通過加強對公民個人信息的刑法保護力度，完善刑事法網，加強各部門的監管配合，一定能夠遏制該類犯罪，從更好地保護公民的人格權益，維護社會的穩定。