公民個人信息侵犯罪的刑法保護探討

王疏桐

上海瀾亭（杭州）律師事務所，浙江 杭州 310000

隨著網絡時代的到來和互聯網絡平臺的大規模構建，個人信息成為網絡世界中代表個人形象的ID，更是不同的網絡用戶體驗個性化服務、與其他網民群體相互溝通的重要通行證，而個人信息與人身權利以及財產安全性之間具有密不可分的內在關聯。但目前，在公共網絡平臺中，個人信息的肆意傳播也隨之引發了更加猖獗的犯罪行為，這些違法行為不僅侵害了公民的隱私，同時，還會進一步威脅到公民的人身以及財產安全性。因此，如何能夠通過針對我國公民個人信息犯罪刑法保護的持續完善，嚴厲打擊各類型侵犯個人信息的違法行為，也成為保障公民信息安全的當務之急。

一、侵犯公民個人信息行為的主要特征

公民個人信息在網絡平臺中的流通事實上是一把雙刃劍，個人信息作為代表公民形象的個人ID，能夠幫助公民獲得更加便捷的網絡服務，是公民享受的網絡世界所帶來的優勢。但如果個人信息被盜用或通過不法路徑獲取，就會對公民的個人生命以及財產安全帶來極大的負面影響。因此，如何能夠采用法律行為維護網絡世界的公平和公正，實現公民個人信息在網絡平臺中的公益性價值，便成為了亟待解決的問題。

（一）個人信息侵犯手段多樣

目前，根據《中華人民共和國刑法修正案（九）》中的相關內容規定，侵犯我國公民個人信息的行為主要包括非法購買公民個人信息、非法出售公民個人信息、非法收集公民個人信息以及非法向外提供公民個人信息等，其中，行為和情節較為嚴重的就構成刑事犯罪。通過該犯罪條例中的規定不難看出，這些侵犯的行為和手段都切實地違背了個人信息所有者真實的意愿，并且違反了法律針對個人信息的禁止性規定。近年來，隨著現代移動網絡平臺逐步步入人們的日常生產生活中，海量的數據信息也出現在更加開放的網絡平臺，這也為不法分子留下了可乘之機，使侵犯公民個人信息的手段和違法行為屢見不鮮。甚至，還出現了以合法行為獲取公民個人信息后進行非法利用的違法犯罪行為，侵犯公民個人信息的手段和途徑種類越發多樣化［1］。

（二）侵害公民個人信息后造成的后果較為嚴重

侵犯公民個人信息的違法犯罪行為，不僅破壞了公民個人信息的隱私權利以及享有生活安寧的權利，同時，也導致公民正常的私人信息暴露在大眾的視野下，甚至還會由于信息的泄露，導致公民本身安逸的生活受到破壞。與此同時，侵犯公民的個人信息事實上也在一定程度上踐踏了公民個人的人格和尊嚴。例如，近年來一度沖上社會熱點話題的“人肉”搜索事件多次造成了嚴重的后果，甚至還引發當事人不堪其辱采取了自殺行為的情況。這種“人肉”搜索的方式，主要是以損毀他人的名譽作為目標，對被搜索的當事人進行語言、圖片以及文字方面的攻擊和挑釁。但是，這些語言和文字的攻擊者事實上所獲取的信息未必真實，也有可能是由于以訛傳訛或其他人編造而得到的虛假信息。當廣大網民在譴責不道德行為時超過了合理且合法的范圍，互聯網絡就成為了網民惡言惡語散播的聚集地，為這些辱罵言語的傳播提供了橋梁和途徑，極容易造成一些惡性的網絡暴力事件，從而導致當事人的正常生活遭到破壞［2］。

（三）被侵犯的個人信息認定方式多樣

我國最高人民法院、最高人民檢察院在2017年3 月印發了《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，在該司法解釋中，進一步闡述了關于個人信息的相關定義。也就是說，公民的個人信息主要是指通過電子行為或其他的特定方式記錄，并且能夠單獨或者與其他信息相互聯合，從而識別特定的自然人身份或能夠反映特定自然人日常生活活動情況的各類型信息。這些數據信息主要包括自然人的姓名、有效證件號碼、日常通信聯絡方式、當下的住址、不同應用或銀行卡的賬號密碼、資產情況、日常軌跡和行蹤等數據信息。由此可見，目前在我國法律范圍內，被侵犯的公民個人信息認定的范圍逐步擴大，并且呈現出了個人信息認定多元化發展的趨勢。在此次的司法解釋中，不再將公民的個人信息單純地局限于基本的生活信息，而是認為不可侵犯的個人信息也包括公民的出行軌跡、資產信息狀況以及與公民私人生活關聯性相對較大的各類型信息數據［3］。

二、針對侵犯公民個人信息行為的刑法保護完善對策

（一）進一步健全《刑法》與相關強制性法律之間的銜接渠道，推動刑法功能性質的轉化

目前，在全球范圍內，已經有接近90 個國家和地區制定了關于個人信息保護的相關法律法規，而關于個人信息的犯罪行為出臺專門的保護措施以及專項立法已經成為國際公認的慣例。而我國的《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）出臺的時間相對較晚，直至2021 年的11 月才正式施行，法律法規中涉及的整體內容也缺乏完善性，并且考慮到該項法律的實踐應用時間相對較短，與現行的相關性法律法規以及此前規定好的條例之間銜接性較差，層次過渡能力較為薄弱，這也導致被侵犯者的個人權益難以得到有效的維護［4］。針對這一問題，首先，我國應當進一步拓展《中華人民共和國刑法》（以下簡稱《刑法》）中針對個人信息的保護范疇，使法律條例中的保護覆蓋面更加廣闊。刑法是關系到社會底線的法律，也是社會不可觸犯的紅線。為了能夠實現《個人信息保護法》與其他零散性法律法規之間的相互銜接，應當確保新出臺的法律能夠與民法、行政法一起作為強制性的法律條例，并同時進一步完善和明確關于網絡隱私侵權行為的判斷條件與整治力度，構建更加健全的網絡隱私侵權責任追究以及處罰機制［5］；其次，當前我國的相關法律法規中在面對侵犯個人隱私犯罪時，通常會通過判斷個人隱私犯罪行為所造成的社會危害性程度來確認量刑，這種量刑方式也導致法院判案過程中針對犯罪結果的關注度大于犯罪行為本身。但是考慮到在許多的真實案件中，引發的社會風險性因素以及危害性后果本身就具有多元化和多樣性的特征。由于個人隱私的侵犯行為，對于當事人所帶來的社會危害不僅僅是當下的，這些社會危害還可能會持續遺留在當事人未來的生活中，出現了社會危害性的延續問題。因此，在量刑時關于社會危害性的延續時間和程度更應該作為直接的考量依據。這就需要在關于侵犯公民個人信息違法行為的量刑過程中，應當將行為背后引發的社會危險性問題納入考量的范圍中，能夠針對罪行所帶來后果的輕重性、量刑的不同等級和檔次對犯罪嫌疑人采用區別性的量刑標準。尤其是在具體的審判工作中，還應當通過結合不同的量刑層次方法，采用分檔評估的方式針對違法犯罪者的行為進行評估，這樣才能夠實現對量刑的矯正以及判別功能［6］。

（二）明確地規定侵犯個人隱私行為的入罪標準

通過上文所述可知，刑法是維護社會底線的保障性法律，也是確保社會治安后盾的法律體系。因此，針對侵犯個人信息的違法行為在定罪量刑的過程中，應當針對一些情節嚴重且危害到公民合法權益以及社會穩定性的犯罪行為進行規制；而對于侵犯公民個人信息犯罪所導致的一些情節較為輕微的違法現象，或最終所造成的社會危害并不顯著，只是針對公民的個人信息進行了非法的使用、收集或售賣等，則更加倡導通過不同行業的自治性、自律性以及相關市場行政機關的調查和處罰進行處理［7］。但是針對其中造成了嚴重情節以及危害性相對較大的社會后果的情形，就需要發揮相關部門在管理工作中的主觀能動性，從當事人的身份著手，對于違法犯罪行為造成不良嚴重后果、行為模式極為惡劣等因素著手對于該行為是否入罪進行綜合性的判斷和考量。例如，由于非法采用了公民的個人信息或電商多次騷擾公民，對于公民的日常生活帶來了極大不便的違法行為來說，應當在確認該行為導致犯罪情節嚴重的前置條件下，將該行為列入刑法內，這就需要擴大個人信息犯罪的定罪覆蓋范圍，能夠將非法使用公民個人信息、非法售賣公民個人信息以及非法收集公民個人信息的行為納入到判別侵犯公民個人信息刑法罪的客觀條件中，并且針對其中的具體非法售賣行為、非法收集行為以及非法使用行為進行明確的規定，才能得出更加清晰的入罪標準。尤其是考慮到相比非法出售以及向他人隨意提供個人信息等行為來說，非法使用的行為更是直接觸犯了個人信息當事人的權益。因此，更應當針對非法使用行為的入罪范疇進行明確的規定［8］。

（三）注重政府監管以及行業自律之間的相互融合，強化公民的個人守法觀念和意識

首先，在國家行政監管方面，網絡市場平臺可以通過設置專門的個人數據監管組織對公民上傳到網絡平臺中的個人信息進行統一的管理和調度。尤其是在對一些不法分子借助網絡平臺非法使用或散播公民個人信息的行為還應當進行動態性的跟蹤和監控，該組織還應當通過開放市民熱線，隨時接受公民的實時監督、電話舉報以及投訴。除此之外，還應當構建政府監管與互聯網行業自律組織之間相互溝通和銜接的橋梁，通過雙方之間的聯動性作用針對網絡中的不良行為及時發現并規避，還給廣大公民一個更加安全和自由的網絡空間平臺，維護廣大公民的個人信息安全性［9］；其次，在極具開放性和自由性的網絡環境下，許多網民在搜索以及發布他人隱私信息時也具有盲目跟風的特征。很多時候，許多網民也只是以訛傳訛，并沒有親眼所見，親耳所聽，在沒有了解事情真實面目的情況下其個人情緒受到了煽動。這些網民由于缺乏法律意識規范性以及自我的責任意識，在網上瀏覽的過程中不懂得尊重他人的隱私，從而出現了侵犯他人隱私和個人信息的不法行為。針對這一現象，就可以通過強化對于個人信息侵犯違法犯罪行為法治理念的傳播以及道德教育的力度，有效地提升網民的個人守法意識和觀念，能夠通過提升網絡用戶的個人素質以及個人意識，從根源上改變我國網絡平臺的大環境。

綜上所述，在現代互聯網迅猛發展的時代背景下，關于侵犯公民個人信息的犯罪行為已經滲透到了人們的日常生活中。雖然目前我國已經出臺了相關的《個人信息保護法》，但考慮到其中的入罪標準設計不明確、與強制性的法律銜接較為薄弱等多方面的問題，更應當持續完善個人信息保護違法行為的刑法規制工作。因此，立法者更應當通過考慮《個人信息保護法》與前置性關聯法律之間的銜接問題、進一步明確侵犯個人信息或隱私的刑法入罪標準、拓寬針對該犯罪行為的刑法保護范圍、聯動政府監管以及互聯網絡行業等多方能力、強化公民個人守法觀念和意識等多措并舉的方式，還公民一個更加公正和安全的網絡平臺，使公民的個人信息能夠得到有效的保護。