侵犯公民個人信息罪“情節(jié)嚴重”認定 的司法認定紓困

引言

個人信息不僅是包含公民人格利益的載體，還是內涵規(guī)?；洕鷥r值的關鍵存在，隨著平臺企業(yè)對個人信息的過度搜集與利用，個人信息侵權事件頻發(fā)。對此，我國刑法明確了侵犯公民個人信息罪的入罪標準，試圖約束侵犯個人信息的行為。其中，《中華人民共和國刑法》（以下簡稱《刑法》）第二百五十三條第一款將“情節(jié)嚴重”作為入罪的標準。兩高于2017年頒布了《關于辦理侵犯公民個人信息刑事件適用法律若干問題的解釋》（下文簡稱《解釋》），《解釋》第五條第一款規(guī)定了10項“情節(jié)嚴重”的具體情形，明確了侵犯個人信息罪的入罪標準?！督忉尅返念C布雖在一定程度上細化了“情節(jié)嚴重”的認定標準，但不可否認，該標準不僅在學界存在著較大的爭議，同時在實踐中也難以形成統(tǒng)一的判決。在學界，有關侵犯公民個人信息罪“情節(jié)嚴重”認定的成果頗為可觀，研究內容主要集中在信息類型與數(shù)量的界定、違法所得數(shù)額的考量、信息用途及與關聯(lián)犯罪的關系等方面[。雖然上述研究成果能夠為侵犯公民個人信息罪的司法認定提供指引，但仍存在不足。比如，從分級分類的視角出發(fā)，存在著第一層級要素范圍過窄、第二層級認定標準失恰、第三層級兜底作用弱化的問題，導致在具體案件中難以精準判斷其對公民的法益侵害程度；對于批量信息類型的認定標準規(guī)則還不夠完善，容易出現(xiàn)重復計算或遺漏計算的情況；同時也存在著其他個人信息數(shù)量認定標準單一、信息類型解釋模糊、量化計算基準不明等問題[2]。

基于此，本文基于當前侵犯公民個人信息罪“情節(jié)嚴重”司法認定的現(xiàn)實困境，試圖依托信息分類分級的適用邏輯，在情節(jié)嚴重的信息內容標準、信息數(shù)量標準等方面構建可行的因應對策，以期為侵犯公民個人信息罪的司法適用提供有益參考。

一、"侵犯公民個人信息罪“情節(jié)嚴重”認定的司法困境

當前我國侵犯公民個人信息案件的司法解釋立足類型化視角，根據(jù)個人信息刑法保護的嚴重性與緊迫性分別設定了入罪門檻，進而形成了個人信息的分級保護模式[3]。但侵犯公民個人信息罪“情節(jié)嚴重”的司法認定依然暴露出諸多困境，尤其表現(xiàn)在數(shù)量認定標準單一、信息類型解釋模糊、量化計算基準局限等。

（一）“情節(jié)嚴重”數(shù)量認定標準存疑

在司法具體實踐中，與侵犯公民個人信息罪“情節(jié)嚴重”的其他認定標準相比，數(shù)量型標準的認定更容易，因此，司法實踐普遍采用“信息數(shù)量”標準或“違法所得”標準來判斷行為人的行為是否構成“情節(jié)嚴重”[4。不可否認，司法機關采用信息數(shù)量作為裁判標準可以更高效地對案件作出裁判，節(jié)約大量的時間、精力。例如，實踐中的公民信息數(shù)量往往巨大，當公民的個人信息被侵犯超過5000條時，無論信息是屬于公民的敏感信息、高度敏感信息還是一般信息，被告人的行為都足以達到“情節(jié)嚴重”的標準。此時，若大量運用資源對信息進行分類和審查，不僅會耗費大量司法資源，對案件最后的判決影響也收效甚微，因此實踐中出現(xiàn)的這種“唯數(shù)量論”現(xiàn)象具有一定的合理性。但該單一的標準由于信息數(shù)量與法益侵害程度關聯(lián)弱化、違法所得數(shù)額認定標準不一、違法所得數(shù)額與社會危害性證成不足等會產生罪罰失衡的困境。

首先，信息數(shù)量與法益侵害程度關聯(lián)弱化。信息的數(shù)量雖在一定程度上反映了法益侵害的嚴重性，但不能僅以信息的數(shù)量來說明侵害的程度。實踐中，幾乎沒有法院對于信息的真實性和準確性進行篩選，更沒有對信息進行分類。甚至，當信息的數(shù)量巨大時，犯罪行為人自身對于信息的真實性以及類型都缺乏清晰的認知。此時，在難以確定信息的真實性和準確性的情況下，僅以信息數(shù)量來說明其社會危害性不無疑問。因為，虛假的信息不可能對社會造成危害，也顯然沒有對公民人權造成侵害。同時，缺乏對信息的類型化分類時，其受侵害的法益難以準確地界定，僅僅泄露手機號碼和泄露家庭地址、行蹤信息的危害程度顯然是天差地別的。

其次，違法所得數(shù)額認定標準不足，主要體現(xiàn)為違法所得數(shù)額認定標準不一和違法所得數(shù)額與社會危害性證成弱化?！督忉尅返谖鍡l中關于違法所得數(shù)額的標準規(guī)定在（七）即違法所得在5000元以上，該情節(jié)屬于客觀的定罪情節(jié)，雖行為人的獲利與被害人被侵犯的程度并無直接的聯(lián)系，但不可否認，違法數(shù)額在一定程度上可以體現(xiàn)出其行為的社會危害性。但違法所得在司法實踐的運用中存在著認定爭議，即部分學者認為違法所得為非法獲利數(shù)額，是扣除成本后的數(shù)額[5；但也有學者認為違法所得數(shù)額無需扣除成本，但非法獲利數(shù)額需要扣除成本，二者存在區(qū)別[，即在認定違法所得數(shù)額時難以確定統(tǒng)一的標準。行為人侵犯個人信息往往是以牟利為自的，因此，將違法所得數(shù)額與其罪行的輕重程度掛鉤不無道理。但違法所得數(shù)額反映的是行為人的經濟收益，顯然無法體現(xiàn)其具體的社會危害程度，不能說違法所得數(shù)額高即社會危害性高。

（二）“情節(jié)嚴重”信息類型解釋模糊

界定信息類型是判定“情節(jié)嚴重”的基礎，若無法具體地界定信息的類型，那么在認定“情節(jié)嚴重”時，則難以根據(jù)其數(shù)量標準來判定。對于信息共享的當下，已公開信息與未公開信息的邊界不明，導致公開信息、一般信息、敏感信息等的界定標準模糊。個人的信息具有復雜性、融合性，往往一個信息中既包含敏感信息又包含一般信息，又或者是存在介于高敏感信息和敏感信息中的信息?！督忉尅泛茈y將融合度較高的信息精準歸入某一類別的信息之中[]，因此在司法實務中，往往會產生爭議，難以具體判定信息類型。比如，《解釋》將個人財產信息被列為高敏感信息，但未提及個人財產信息的具體內涵，網絡高度發(fā)達的情況下，互聯(lián)網平臺上的充值取得的游戲裝備或是軟件的版權，是否界定為個人信息存在難題。同時，個人的財產信息也會與身份信息及其他信息相競合，在此情況下，信息的歸屬也存在著困境。同時，作為高度敏感信息的行蹤信息和作為敏感信息的住宿信息的界分也存在著較大的模糊空間。此時，如果不能明確地劃分信息類型，將會造成司法認定中的爭議和混亂，不利于準確地認定行為人的犯罪情節(jié)。

（三）“情節(jié)嚴重”量化計算基準不明

1.信息數(shù)量計數(shù)單位混亂

《解釋》中關于“情節(jié)嚴重”的認定標準中規(guī)定的是以“條”作為其信息數(shù)量計數(shù)單位。但在司法實踐中，在認定信息數(shù)量時，存在“條”“份”等不同計數(shù)單位的使用，導致計算結果不統(tǒng)一，有的案件以信息條數(shù)作為計算基準，而有的案件則以信息份數(shù)為單位，法律對于二者之間缺乏明確的換算關系。部分法院在進行案件審判時以“份”為單位[，將個人信息按照被侵犯的權益人來劃分，如一份信息中包含著張三的財產信息、行蹤信息、住址信息，并不具體地將其拆分成以“條”為單位，也并不對其換算進行說明，使司法判決存在著單位混亂的問題。

2.信息內容有效性核查缺位

對于信息數(shù)量而言，在司法實踐中，侵犯公民個人信息犯罪往往數(shù)額巨大，行為人通過平臺等能夠獲取規(guī)?；墓裥畔?，但上述信息是否屬于刑法保護的個人信息，不無疑問。如若讓相關部門逐條辨別匯總，首先在技術上就存在困難，同時也會大大降低工作效率。但信息的真?zhèn)魏椭貜鸵矝Q定著行為人的定罪量刑，沒有剔除重復、虛假信息，可能會產生不公正的判決。司法機關往往忽視了對信息內容真實性和有效性的核查。信息核查機制的缺失使得信息可能存在重復、虛假或過時的情況，最終導致認定的“情節(jié)嚴重”程度與實際不符。

二、分級分類視角下侵犯公民個人信息罪 “情節(jié)嚴重”認定的困境溯因

基于上文提及侵犯個人信息罪“情節(jié)嚴重”的司法認定困境，分級分類的模式是學界的一種解決思路，但該模式仍存在問題，即第一層級要素范圍過窄、第二層級認定標準失恰、第三層級兜底作用弱化的不足。

（一）個人信息分級分類的現(xiàn)有模式存疑

《中華人民共和國數(shù)據(jù)安全法》首次提出了數(shù)據(jù)的分級分類模式，在個人信息保護方面，也同樣進行了分級分類，該模式在信息的獲取和保護方面都起到了較大的作用，但信息的分級分類模式尚處于起步階段，分類多是依據(jù)現(xiàn)有的經驗來進行的，缺乏具體的理論依據(jù)，不同層級存在著或窄或弱或失恰的問題。其他的法律中也提到了數(shù)據(jù)的分級分類模式，如《網絡數(shù)據(jù)安全管理條例》。《解釋》第五條第1款第（三）一（五）項規(guī)定了公民個人信息的分級分類保護模式，下文主要基于《解釋》中的此3條規(guī)定展開。

1.第一層級要素范圍過窄

第一層級的個人信息分類主要限定在行蹤軌跡信息、通信內容、征信信息、財產信息。但該分類標準實際上并未充分考慮信息的其他屬性，具有一定的局限性。該局限性首先體現(xiàn)在未考慮信息的用途方面，對于不同用途的信息應當在保護上予以區(qū)別，如用于學術科研或者國家建設方面的信息保護，顯然不能與普通商業(yè)領域的同類信息保護畫等號；其次，對于信息的關聯(lián)主體也存在著忽視。美國的《兒童在線隱私保護規(guī)則》中就對13歲以下的兒童的信息保護提出了特殊的原則和要求。顯然，對于未成年人的信息保護限制要比成年人的信息保護更加嚴格，而我國的信息分類則忽視了該要件，忽視信息的關聯(lián)主體。

2.第二層級認定標準失恰

對于敏感信息的認定標準，存在著過于具體的問題。該層級雖采用的是定義加列舉的方式，看似開放，實則將其局限在了可能影響人身、財產安全的領域。若僅僅限制在人身安全方面，那么對于名譽、自由甚至于隱私方面的信息都難以全面進行覆蓋，部分信息雖不會影響人身、財產的安全，但其造成的法益侵害卻不會更少，甚至對被害人精神方面的侵害更甚于有關安全方面的信息。過于具體的標準則會造成僵硬和呆板的局面，某些信息類型顯然可以列入行列，但該標準卻將其排除在外，無法對其進行有效的保護。

3.第三層級兜底作用弱化

在現(xiàn)有分類模式中，第三層級主要通過規(guī)定非法獲取、出售或者提供第三項、第四項規(guī)定以外的公民個人信息的規(guī)定，起到兜底條款的作用，但實則其保護力度十分渺茫。《解釋》第六條中規(guī)定了為合法經營活動而非法購買、收受的情形，未規(guī)定數(shù)量標準。因此，該第三層級僅包含以非法目的而進行的非法獲取、出售或提供而不包括為合法經營活動，可見其兜底不全面。同時該第三層級的規(guī)定和《解釋》第六條之間也存在著銜接不妥當之處，有學者認為《解釋》第六條中未規(guī)定數(shù)量標準，則無需考量數(shù)量標準，僅僅考慮其獲利數(shù)額[，即使獲取超過5000條的信息，未獲利50000元以上也不認為是“情節(jié)嚴重”。此種情形下以合法的目的給予了違法行為人一定程度的豁免，顯然與第三層級的兜底相矛盾，可見第三層級的兜底作用的弱化。

（二）過度重視數(shù)量標準加劇認定功能虛化

在司法實踐中，數(shù)量標準顯然是易于取證和認定的，《解釋》強調數(shù)量標準也在一定程度上導致了對數(shù)量標準的過分重視。此時對于“情節(jié)嚴重”的認定過于依賴數(shù)量標準，忽視了對行為手段、行為后果等其他情節(jié)的綜合考量，使“情節(jié)嚴重”的認定功能在一定程度上被虛化。而認定功能的虛化必然會造成實踐中打擊違法犯罪難以準確和精準，如行為人僅僅侵犯了未達數(shù)量標準的少數(shù)信息，而其對法益的侵害是巨大的，依照數(shù)量的標準的認定難以對其行為進行規(guī)制，顯然是不合理，也違反了立法初衷。同時，僅僅采用數(shù)量的標準認定而未綜合考慮，必然會造成司法判決的失恰，對于數(shù)量少而法益侵害大的侵權行為人的規(guī)制難以達到應有的效果。

（三）法官卸責理念催化裁判說理模糊

《解釋》中給出的認定“情節(jié)嚴重”的標準有多條，其中的違法所得數(shù)額和信息數(shù)量顯然相對于其他的標準易于查證。因此，部分法官在面對復雜的個人信息案件時，為了簡化裁判過程，往往選擇依據(jù)較為明確的數(shù)量標準進行認定，而對其他較為模糊的情節(jié)因素進行簡化處理，導致裁判說理不夠充分。此種處理雖在實踐中并不會產生較大的影響，對于判決的作出也沒有不妥之處，但體現(xiàn)了法官卸責的理念，使得其判決在學理上存在部分可商權之處。

三、分級分類視角下侵犯公民個人信息罪“情節(jié)嚴重”認定的紓困路徑

行文至此，可以明確侵犯公民個人信息罪情節(jié)嚴重的認定依然存在諸多不敷適用之處，上述困境與當前信息分類分級標準以及法官裁判說理不足密切相關?；诖?，當前應明確不同類型個人信息的認定標準，同時細化信息數(shù)量標準的規(guī)則，并明確信息類型的認定標準，為侵犯公民個人信息罪情節(jié)嚴重的司法適用提供精確依據(jù)。

（一）明確不同類型個人信息的認定標準

對于認定“情節(jié)嚴重”信息類型的認定困境，首先應在立法層面出臺相關的規(guī)定，根據(jù)敏感度、重要性或者主體分類明確信息的具體內涵。如對于行蹤軌跡信息，需要界定好出行、通信、健康、交易信息等的關聯(lián)性，動態(tài)的住宿信息一旦被犯罪人所掌握，那么行蹤軌跡信息自然也很大可能會受到侵害。再如交易信息與住宿信息相結合，便可以掌握信息所有者所活動的場所和范圍，這很大程度上暴露了行蹤軌跡。對于財產信息也是如此，立法需對其明確規(guī)定，模糊的信息概念往往會造成實踐中的爭議，無法全面保護公民的個人信息。

（二）細化信息數(shù)量標準的規(guī)則

1.統(tǒng)一信息數(shù)量認定標準

統(tǒng)一的信息數(shù)量認定標準是保證司法公正的基礎。首先，應明確的是信息數(shù)量的計數(shù)單位，根據(jù)《解釋》的規(guī)定，公民個人信息的計數(shù)單位應以“條”為單位，這一規(guī)定應當嚴格遵循，在司法判決中不應當出現(xiàn)不相符的情況，如一份信息中包含多條信息，應拆分成單獨的“條”計算；其次，應明確信息處理規(guī)則，對于公民個人信息的處理應當采取統(tǒng)一規(guī)則、批量處理，難以逐一核實信息時采用抽樣檢驗的方式；最后，應設立固定的比例折算方式，對特別敏感信息、敏感信息和一般信息按照固定的比例進行折算，以準確地反映社會危害性以及其罪刑的準確程度。

2.設定信息真實性核查機制

信息的真實性也是影響司法公正的主要因素，同時也是該行為社會危害性程度的體現(xiàn)，只有真實的信息數(shù)量才可作為定罪的基礎。對于信息真實性核查機制的實施，首先，通過技術手段予以篩選，對于明顯的不合通常邏輯或者格式的信息直接排除，同時通過數(shù)據(jù)庫的檢索和查詢，對于部分不匹配的信息予以剔除；其次，采用“等約計量”的抽樣檢驗的方法，以部分信息的真實性來反映整體。在總體的信息中隨機抽取部分信息作為樣本進行檢查，以該部分的信息的情況來反映總體的情況。該種方法雖不能精確地計算出行為人的具體的犯罪數(shù)量，但在一定程度上可以較好地反映信息情況，同時做到節(jié)約資源、提高效率。不過也要保障被告人的知情權，對于犯罪信息海量化的案件，被告人往往不知道司法機關是否使用了抽樣審查方法以及如何進行的抽樣審查，因而無從對抽樣審查的程序和鑒定意見提出異議；最后，也要綜合其他證據(jù)進行相互之間的比對和驗證，通過犯罪嫌疑人的供述等證據(jù)進行相互驗證，如果有與真實性相關的證據(jù)，則在一定程度上也可以反映信息的真實性。

（三）明確信息類型的認定標準

1.實質標準：信息與主體的關聯(lián)性

認定“情節(jié)嚴重”時明確不同的信息類型首先需明確其實質標準一一信息與主體的關聯(lián)性。在認定信息類型時，應注重信息與公民個人的關聯(lián)性，考察信息對公民個人隱私、人身、財產安全等的影響程度。根據(jù)信息與主體的關聯(lián)程度和影響程度，可以一定程度上確定信息的敏感程度和類型。在認定時主要基于以下3點判定，首先，明確信息的識別性，判定該信息能否直接精確識別到個人，或者僅僅識別到部分群體，對于電話號碼或者學校學號、家庭門牌號等可以精確識別的信息，則敏感程度高；其次，明確信息與具體財產情況或者工作生活情況的關聯(lián)性，如銀行賬戶的信息則與財產狀況關聯(lián)程度高，酒店入住信息與生活行蹤關聯(lián)程度高，較高的關聯(lián)程度則反映信息的敏感程度高；最后，認定信息的具體性，信息是否具體到個人，是否可以準確地認定而沒有其他的可能的個人。

2.形式標準：信息內容的直觀性

認定“情節(jié)嚴重”時明確不同的信息類型還需結合形式標準一一信息內容的直觀性。信息內容的直觀性主要表現(xiàn)在其是否可以直接反映個人信息，而不需要其他的復雜的推理或者是需要和其他信息的相互組合。對于信息內容的直觀性，在認定時也有3個標準：（1）信息的直接性，信息內容包含直接的關鍵信息，比如，電話號碼的數(shù)字信息而不是其他的字母等；（2）信息的明確性，也就是該信息是否能準確情況，而不會出現(xiàn)其他相同的情況；（3）信息的完整程度，即信息是否可以完整地反映全部的情況，而不需要通過其他的信息組合而反映。

結語

侵犯公民個人信息罪“情節(jié)嚴重”的認定是司法實踐中的難點問題，通過從分類分級的視角進行深入分析，可以發(fā)現(xiàn)現(xiàn)有認定標準存在的諸多問題。為破解這些困局，應進一步明確不同類型個人信息的認定標準，細化信息數(shù)量標準的規(guī)則，并綜合考慮信息類型、數(shù)量、行為手段、行為后果等多種情節(jié)因素，以實現(xiàn)對“情節(jié)嚴重”的準確認定，從而更好地保護公民個人信息安全，維護社會秩序。

參考文獻：

[1]史薇琪.侵犯公民個人信息罪“情節(jié)嚴重”認定標準研究[D].大連海洋大學，2022.

[2]劉憲權，何陽陽.《個人信息保護法》視角下侵犯公民個人信息罪要件的調整[J].華南師范大學學報（社會科學版），2022，（01）：141-154+207-208.

[3]黃陳辰.侵犯公民個人信息罪“情節(jié)嚴重”中信息分級保護的結構重塑[J].東北大學學報（社會科學版），2022，24（01）：95-103.

[4]陳培云.侵犯公民個人信息罪“情節(jié)嚴重”認定問題研究[D].天津大學，2021.

[5]萬志鵬.論犯罪所得之沒收[J].法商研究，2018，35（03）：126-136.

[6]喻海松.最高人民法院、最高人民檢察院侵犯公民個人信息罪司法解釋理解與適用[M].中國法治出版社：2018.

[7]劉憲權，房慧穎.侵犯公民個人信息罪定罪量刑標準再析[J].華東政法大學學報，2017，20（06）：107-115.

[8]張嬌.侵犯公民個人信息罪中“情節(jié)嚴重”的認定標準[J].南陽師范學院學報，2016，15（11）：35-38.

[9]李玉萍，侵犯公民個人信息罪的實踐與思考[J].法律適用，2016，（09）：11-16.

（責任編輯：袁麗娜）