張兆利

近年來,網上購物、移動支付、大數據等給公眾生活帶來極大便利的同時,侵犯公民個人信息犯罪也在持續增多,并伴生出電信詐騙、敲詐勒索等下游犯罪。
【案例】 通過收集、購買等手段,童某等人非法獲取到的公民個人信息數量達百萬條,之后采用“撞庫”、攔截短信驗證碼等手段,在不到一個月里,從7名被害人賬戶內獲得172萬余元。法院經審理,以侵犯公民個人信息罪和信用卡詐騙罪,數罪并罰,判處童某等被告人有期徒刑9年至16年,并處罰金。
【點評】最高法、最高檢聯合發布的關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋(下稱“解釋”)規定,所謂公民個人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息,包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。需要注意的是,與特定自然人關聯的賬號密碼往往綁定身份證號、手機號碼等特定信息,即使未綁定,非法獲取賬號密碼后也會引發侵財甚至人身侵害的違法犯罪。因此,解釋明確將賬號密碼列為公民個人信息的范圍。本案中被告人非法獲取、實施詐騙的公民個人信息,囊括了姓名、工作學校情況、電話號碼、通訊地址、婚姻狀況、房產信息等情況,均屬公民個人信息范圍,這些信息一旦泄露,不僅侵害了個人隱私權,引發了一系列刑事犯罪,還往往對公民正常的生活學習帶來嚴重影響。因此,保護個人信息應立足于防,特別在密碼設置、提交資料等環節做到注意保密、謹慎審查。
【案例】 賀某應聘到一家文化傳播公司打工,主要任務是銷售一款學習軟件。誰料想,在實際工作中,賀某的軟件銷售數量越來越少。情急之下,她忽然想起之前曾收到的一條短信,內容是說對方有學生信息可以出售。為提升業績,賀某通過微信與發信人取得聯系,對方最終以3000元的價格將多所小學的學生及家長信息賣給她。不久,信息出售人和賀某相繼被公安機關抓獲。法院經審理,以侵犯公民個人信息罪判處賀某有期徒刑7個月。
【點評】 根據《刑法》第二百五十三條第一、二款的規定,違反國家有關規定,向他人非法出售或者提供公民個人信息,是侵犯公民個人信息罪的客觀行為方式之一。關于“提供”的認定,解釋規定:“向特定人提供公民個人信息,以及通過信息網絡或者其他途徑發布公民個人信息的,應當認定為刑法第二百五十三條之一規定的‘提供公民個人信息。”?比如“人肉搜索”,實際就是向不特定多數人提供公民個人信息,應當認定為“提供”。關于“竊取或以其他方法獲取”的行為,《刑法》第二百五十三條第三款規定,竊取或者以其他方法非法獲取公民個人信息是侵犯公民個人信息罪的客觀行為方式之一。對此,解釋明確規定:違反國家有關規定,通過購買方式獲取公民個人信息的,屬于刑法第二百五十三條第三款規定的“以其他方法非法獲取公民個人信息”。?關于非法收集公民個人信息的處理,《網絡安全法》第四十一條規定,未經他人同意收集公民個人信息,或者收集與提供的服務無關的公民個人信息的,應當認定為“非法獲取公民個人信息”。此外,解釋還明確,違反國家有關規定,在履行職責、提供服務過程中收集公民個人信息的,屬于刑法規定的“以其他方法非法獲取公民個人信息”。
【案例】 陳某在某網店管家軟件公司任職。一天陳某收到微信群里一好友的信息,詢問其是否可以向他購買網店客戶信息,并表示愿意以每條信息3至8元的價格給予報酬。受利益的驅使,陳某先后將7000多條客戶訂單信息發送給該網友,非法獲利近2萬元。案發后,法院以侵犯公民個人信息罪判處陳某有期徒刑10個月。
【點評】 刑法規定,侵犯公民個人信息罪的入罪要件為“情節嚴重”。關于情節嚴重,解釋作了具體細化。1.信息類型和數量屬于情節嚴重的行為,包括非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息50條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息500條以上的;非法獲取、出售或者提供一般公民個人信息5000條以上的。2.違法所得數額,解釋將違法所得5000元以上規定為情節嚴重。3.信息用途,解釋將“非法獲取、出售或者提供行蹤軌跡信息,被他人用于犯罪”和“知道或者應當知道他人利用公民個人信息實施犯罪,向其出售或者提供”規定為情節嚴重。4.主體身份,解釋將“在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人”的,認定情節嚴重的數量、數額標準減半計算。5.前科情況,曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰,又非法獲取、出售或者提供公民個人信息的,解釋將其也規定為情節嚴重。此外,解釋還規定,非法獲取、出售或者提供相關類別公民個人信息違法所得5萬元以上的,或具有“造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果”“造成重大經濟損失或者惡劣社會影響”等情形的,屬于情節特別嚴重。
