目錄
一、法律規(guī)定
二、犯罪構(gòu)成
三、何為“公民個(gè)人信息”
四、三種行為模式
五、立案標(biāo)準(zhǔn)
六、部分有效辯點(diǎn)梳理
【大數(shù)據(jù)時(shí)代背景下,以互聯(lián)網(wǎng)為媒介侵犯公民個(gè)人信息問題日益嚴(yán)峻,司法實(shí)踐中侵犯公民個(gè)人信息案件日益增長。本文通過參考相關(guān)法律和司法解釋等文件并查閱了近幾年來全國各地法院的上百份裁判案例,總結(jié)歸納出有效的侵犯公民個(gè)人信息案件的辯點(diǎn),以期為此類案件罪與非罪的區(qū)分及辯護(hù)提供參考方向?!?/span>
一、法律規(guī)定
《刑法》第二百五十三條之一 【侵犯公民個(gè)人信息罪】違反國家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。
違反國家有關(guān)規(guī)定,將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息,出售或者提供給他人的,依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個(gè)人信息的,依照第一款的規(guī)定處罰。
單位犯前三款罪的,對單位判處罰金,并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照各該款的規(guī)定處罰。
二、犯罪構(gòu)成
犯罪主體:一般主體;
主觀方面:故意;
犯罪客體:侵犯的客體是公民個(gè)人身份信息安全及國家相關(guān)公民信息管理秩序;
客觀方面:非法獲取、向他人出售或者提供公民個(gè)人信息的行為
三、何為“公民個(gè)人信息”
根據(jù)《網(wǎng)絡(luò)安全法》第76條第5項(xiàng)的規(guī)定,“個(gè)人信息,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等?!?017年5月8日“兩高”《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》)第1條規(guī)定:“刑法第二百五十三條之一規(guī)定的'公民個(gè)人信息’,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息,包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。”根據(jù)上述規(guī)定可知,《網(wǎng)絡(luò)安全法》規(guī)定的個(gè)人信息窄于《解釋》的規(guī)定,即前者僅限于識(shí)別自然人身份的信息,后者則還包括反映特定自然人活動(dòng)情況的信息。
值得注意的是,不是任何一項(xiàng)信息就足以單獨(dú)構(gòu)成本罪的個(gè)人信息。例如,行為人向他人提供了多個(gè)手機(jī)號(hào)碼,但沒有對應(yīng)的姓名與其他可能識(shí)別姓名的信息,無法準(zhǔn)確識(shí)別具體個(gè)人,則不能成為公民個(gè)人信息。簡單概括,即為以下四種情形:
1.能夠單獨(dú)識(shí)別特定自然人身份;
2.與其他信息相結(jié)合,能夠識(shí)別特定自然人身份;
3.能夠單獨(dú)反映特定自然人活動(dòng)情況;
4.與其他信息相結(jié)合,能夠反映特定自然人活動(dòng)情況。
四、行為模式:出售、提供、非法獲取
(1)違反國家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息?!督忉尅返?條規(guī)定:“違反法律、行政法規(guī)、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的,應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的'違反國家有關(guān)規(guī)定’?!薄俺鍪邸币矊儆凇疤峁?,因?yàn)槌鍪凼且环N常見類型,故法條將其獨(dú)立規(guī)定。提供的方式?jīng)]有限定,凡是使他人可以知悉公民個(gè)人信息的行為均屬于提供。
(2)違反國家有關(guān)規(guī)定,將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人。“在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息”,包括作為主體的單位以及自然人在履行職責(zé)或者提供服務(wù)的過程中正當(dāng)、正常獲得的公民個(gè)人信息。例如,酒店工作人員履行職責(zé)過程中獲得的客人個(gè)人信息等。
(3)竊取或者以其他方法非法獲取公民個(gè)人信息。《解釋》第4條規(guī)定,違反國家有關(guān)規(guī)定,通過購買、收受、交換等方式獲取公民個(gè)人信息,或者在履行職責(zé)、提供服務(wù)過程中收集公民個(gè)人信息的,屬于刑法第253條之一第3款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”。2018年11月9日最高人民檢察院《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》(以下簡稱《辦理信息案件指引》)指出:“'其他方法’,是指'竊取’以外,與竊取行為具有同等危害性的方法,其中,購買是最常見的非法獲取手段。
五、立案標(biāo)準(zhǔn)為“情節(jié)嚴(yán)重”
根據(jù)《解釋》第5條第一款規(guī)定:非法獲取、出售或者提供公民個(gè)人信息,具有下列情形之一的,應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”:
(1)出售或者提供行蹤軌跡信息,被他人用于犯罪的;
(2)知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪,向其出售或者提供的;
(3)非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;
(4)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的;
(5)非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的;
(6)數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn),但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的;
(7)違法所得五千元以上的;
(8)將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人,數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的;
(9)曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰,又非法獲取、出售或者提供公民個(gè)人信息的;
(10)其他情節(jié)嚴(yán)重的情形。
在前述“情節(jié)嚴(yán)重”的基礎(chǔ)上,有下列行為之一的,則屬“情節(jié)特別嚴(yán)重”:
(1)造成被害人死亡、重傷、精神失?;蛘弑唤壖艿葒?yán)重后果的;
(2)造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的;
(3)數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)的10倍以上的
(4)其他情節(jié)特別嚴(yán)重的情形。
《解釋》第6條規(guī)定,為合法經(jīng)營活動(dòng)而非法購買的、收受本解釋第5條第1款第(3)項(xiàng)、第(4)項(xiàng)規(guī)定以外的公民個(gè)人信息,具有下列情形之一的,應(yīng)當(dāng)認(rèn)定為刑法第253條規(guī)定的“情節(jié)嚴(yán)重”:
(1)利用非法購買、收受的公民個(gè)人信息獲利5萬元以上的;
(2)曾因侵犯公民個(gè)人信息受過刑事處罰或者2年內(nèi)受過行政處罰,又非法購買、收受公民個(gè)人信息的;
(3)其他情節(jié)嚴(yán)重的情形。
六、部分有效辯點(diǎn)梳理
1.對公民個(gè)人信息范疇的認(rèn)定?!肮瘛辈话▎挝慌c死者。一般情況下,公開披露的信息不屬于公民個(gè)人信息范疇。對于企業(yè)工商登記等信息中包含的手機(jī)、電話號(hào)碼等信息,應(yīng)當(dāng)明確該號(hào)碼的用途。由公司購買、使用的手機(jī)、電話號(hào)碼等信息,不屬于個(gè)人信息的范疇。
案件指引:吳秋紅、吳健侵犯公民個(gè)人信息罪一案——江蘇省徐州市云龍區(qū)人民法院(2020)蘇0303刑初238號(hào)
裁判要旨:關(guān)于辯護(hù)人提出的同一戶名不同房號(hào)的信息、同一電話不同房號(hào)的信息、沒有聯(lián)系方式的信息及已死亡住戶信息,應(yīng)當(dāng)予以扣除的意見。經(jīng)查認(rèn)為,被告人吳秋紅提供給史某的6916條信息,包括公民的姓名、電話號(hào)碼、住址,雖然有的信息姓名、電話號(hào)碼重復(fù),但住址信息不同,不屬于重復(fù)信息,不應(yīng)當(dāng)予以扣除,辯護(hù)人的該辯護(hù)意見,不予采信。提供的信息中有130余人在案發(fā)前已死亡,該130余條信息應(yīng)從6916條中扣除,故對辯護(hù)人的該辯護(hù)意見,予以采信。
類案指引:柯某某侵犯公民個(gè)人信息一審刑事判決書——上海市金山區(qū)人民法院(2018)滬0116刑初839號(hào)
2.并非任何單獨(dú)的一項(xiàng)信息就足以單獨(dú)構(gòu)成本罪的個(gè)人信息。公民個(gè)人信息的內(nèi)涵在于與特定自然人相關(guān)聯(lián),就手機(jī)裸號(hào)而言,能否認(rèn)定為公民個(gè)人信息需結(jié)合信息本身的可識(shí)別程度作出判斷。
案例指引:馬立光、雷星明侵犯公民個(gè)人信息罪一案——江蘇省蘇州市姑蘇區(qū)人民法院(2020)蘇0508刑初31號(hào)
裁判要旨:本院認(rèn)為,首先,手機(jī)裸號(hào)不能夠單獨(dú)識(shí)別特定自然人。雖然我國手機(jī)號(hào)碼已全面實(shí)行實(shí)名制,每一個(gè)手機(jī)號(hào)碼必然對應(yīng)相關(guān)自然人,但非經(jīng)法定程序進(jìn)行查詢,普通公眾無法通過常規(guī)、合理的途徑直接識(shí)別出特定自然人。其次,本案中手機(jī)裸號(hào)也不屬于能夠與其他信息結(jié)合識(shí)別特定自然人身份的信息。從需要結(jié)合其他信息的程度看,本案中手機(jī)裸號(hào)無法直接識(shí)別特定自然人,至少需結(jié)合姓名或與姓名對應(yīng)的其他重要或者較多的個(gè)人信息才能具體識(shí)別。從被告人的主觀目的看,本案中的手機(jī)號(hào)碼均是經(jīng)篩選具有網(wǎng)貸需求的特定群體的信息,被告人主觀上也并不追求每個(gè)手機(jī)號(hào)碼背后所關(guān)聯(lián)的特定自然人,其目的僅在于使其交易對象能夠與他人建立聯(lián)系,并以出售手機(jī)號(hào)碼牟利;從危害后果看,本案信息用途在于網(wǎng)貸推銷,此類推銷行為勢必對個(gè)人生活造成打擾,但僅憑手機(jī)裸號(hào)無法形成針對特定自然人詳細(xì)而準(zhǔn)確的整體信息,此時(shí)此類信息對個(gè)人生活安寧的侵?jǐn)_程度、對個(gè)人人身、財(cái)產(chǎn)安全造成的風(fēng)險(xiǎn)均較低,在本案中尚未達(dá)到需以刑罰處罰的程度。綜上,本案中的手機(jī)裸號(hào)不屬于公民個(gè)人信息,在認(rèn)定信息數(shù)量時(shí)應(yīng)當(dāng)予以剔除。對辯護(hù)人:“手機(jī)裸號(hào)不能與特定自然人相關(guān)聯(lián),不屬于公民個(gè)人信息”的辯護(hù)意見予以采納。
3.公民個(gè)人信息分為三個(gè)層級。其中,第一個(gè)層級為:行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息;第二個(gè)層級為:住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息;第三個(gè)層級為:上述兩個(gè)層級規(guī)定以外的公民個(gè)人信息。不同類型的公民個(gè)人信息規(guī)定了不同的定罪量刑。
案例指引:蔡某某侵犯公民個(gè)人信息罪一案——湖南省吉首市人民法院(2022)湘3101刑初38號(hào)
裁判要旨:本院認(rèn)為,關(guān)于本案所涉及的公民個(gè)人信息1095條(其中299條為重復(fù)信息,5條為無效信息,實(shí)際有效信息為791條。該791條中,690條含業(yè)主姓名、門牌號(hào)、房產(chǎn)面積、聯(lián)系方式,101條含業(yè)主姓名、電話、門牌)系被告人蔡某某非法從之前工作的售樓部獲取,在注冊成立湘西自治州宜居房產(chǎn)經(jīng)紀(jì)服務(wù)有限公司后其將非法獲取的信息用于其日常經(jīng)營活動(dòng)中(給業(yè)主打電話詢問房屋否需要出售、出租),從上述信息的來源及內(nèi)容、目的看,系被告人從售樓部獲取,與業(yè)主的人身、財(cái)產(chǎn)安全密切相關(guān),包含了較為完整的房屋出租、出售的交易要素,系被告人為提供房屋買賣中介服務(wù)所用,應(yīng)認(rèn)定為交易信息。故本院對辯護(hù)人認(rèn)為案涉信息不屬于財(cái)產(chǎn)信息的辯護(hù)意見予以采納。
類案指引:王某1、張某甲等侵犯公民個(gè)人信息罪一案——江蘇省泰州市海陵區(qū)人民法院(2019)蘇1202刑初437號(hào)
4.對于公民個(gè)人信息數(shù)量的認(rèn)定,有證據(jù)證明信息不真實(shí)或者重復(fù)的,不計(jì)入公民個(gè)人信息總數(shù)。
案件指引:王三標(biāo)侵犯公民個(gè)人信息罪一案——廣東省珠海市香洲區(qū)人民法院(2020)粵0402刑初73號(hào)
裁判要旨:關(guān)于辯護(hù)人提出被告人王三標(biāo)出售的文件夾中有3232條不屬于公民個(gè)人信息應(yīng)予以排除的意見。經(jīng)查,辯護(hù)人從被告人王三標(biāo)出售的文件夾中排查出3232條信息,分兩種情況,一種是包括企業(yè)名稱、地址、座機(jī)電話和企業(yè)法人、負(fù)責(zé)人姓名,該種信息是企業(yè)的基本信息,除非有特殊的限制,一般情形下屬于公開披露的信息。結(jié)合到本案,公訴機(jī)關(guān)未證明被告人是通過非法途徑獲取,也沒有證明該類信息屬于特殊限制公開的信息,不宜認(rèn)定為公民個(gè)人信息范疇。另外一種情況是,包含了自然人姓名和手機(jī)號(hào)碼信息,但手機(jī)號(hào)碼位數(shù)不正確,是無效號(hào)碼,根據(jù)2017年《最高人民法院最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第十一條第三款規(guī)定:“對批量公民個(gè)人信息的條數(shù),根據(jù)查獲的數(shù)量直接認(rèn)定,但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外”,該部分信息符合此規(guī)定,也予以排除。辯護(hù)人提出該部分信息予以排除的意見,有事實(shí)依據(jù),予以采納。
類案指引:蔡萬廣侵犯公民個(gè)人信息罪一案——江蘇省鹽城市亭湖區(qū)人民法院(2021)蘇0902刑初347號(hào)
5.非法獲取公民個(gè)人信息后又出售或者提供的,公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算;向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的,公民個(gè)人信息的條數(shù)累計(jì)計(jì)算。
案件指引:殷建、盧東華等侵犯公民個(gè)人信息罪一案——江蘇省南通市港閘區(qū)人民法院(2019)蘇0611刑初207號(hào)
裁判要旨:本院認(rèn)為,《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》規(guī)定,非法獲取公民個(gè)人信息后又出售或者提供的,公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算;向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的,公民個(gè)人信息的條數(shù)累計(jì)計(jì)算。本案中,公訴機(jī)關(guān)指控兩被告單位非法獲取、提供、出售公民個(gè)人信息的基本事實(shí)清楚、證據(jù)充分,但信息數(shù)量計(jì)算有誤,本院予以糾正。被告單位得派公司侵犯公民個(gè)人信息21853條(其中含有公民住址的個(gè)人信息共計(jì)20988條)。被告單位大鴻音公司侵犯公民個(gè)人信息84514條(其中含有公民住址的個(gè)人信息65041條)。
6.實(shí)施侵犯公民個(gè)人信息犯罪,不屬于“情節(jié)特別嚴(yán)重”,行為人系初犯,全部退贓,并確有悔罪表現(xiàn)的,可以認(rèn)定為情節(jié)輕微,不起訴或者免予刑事處罰;確有必要判處刑罰的,應(yīng)當(dāng)從寬處罰。
案例指引:范某某侵犯公民個(gè)人信息罪一案——湖南省宜章縣人民法院(2022)湘1022刑初59號(hào)
裁判要旨:本院認(rèn)為,被告人范志文違反國家規(guī)定,竊取公民個(gè)人信息并向他人出售,情節(jié)嚴(yán)重,其行為已構(gòu)成侵犯公民個(gè)人信息罪。公訴機(jī)關(guān)的指控成立。被告人范志文到案后能如實(shí)供述全部犯罪事實(shí),系坦白,可以從輕處罰;自愿認(rèn)罪認(rèn)罰,可以依法從寬處理;積極主動(dòng)退贓,可以酌定從輕處罰。公訴機(jī)關(guān)提出的量刑建議適當(dāng),本院予以采納。
類案指引:相某某、劉某仁等侵犯公民個(gè)人信息罪一案——江蘇省淮安經(jīng)濟(jì)技術(shù)開發(fā)區(qū)人民法院(2022)蘇0891刑初11號(hào)。
7.企業(yè)信息不屬于結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的公民個(gè)人信息
案例指引:王某涉嫌侵犯公民個(gè)人信息罪一案——青島市陽城區(qū)人民檢察院青城陽檢一部刑不訴〔2021〕90號(hào)不起訴決定書。
不起訴決定:本院認(rèn)為,被不起訴人王某某向他人提供的上述企業(yè)信息(包括企業(yè)名稱、統(tǒng)一社會(huì)信用代碼、法定代表人、企業(yè)類型、成立日期、注冊資本、地址、郵箱、經(jīng)營范圍、電話等信息)不屬于結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的公民個(gè)人信息,該沒有向他人出售或提供公民個(gè)人信息、竊取或者以其他方法非法獲取公民個(gè)人信息的犯罪事實(shí)。依照《中華人民共和國刑事訴訟法》第一百七十七條第一款的規(guī)定,決定對王某某不起訴。
聯(lián)系客服