“公民個(gè)人信息”范圍如何界定？侵犯公民個(gè)人信息的入罪標(biāo)準(zhǔn)怎么確定？5月9日，兩高發(fā)布侵犯?jìng)€(gè)人信息刑事案件司法解釋，明確“財(cái)產(chǎn)狀況”、“行蹤軌跡”等屬于公民個(gè)人信息，規(guī)定內(nèi)部人員泄露個(gè)人信息入罪標(biāo)準(zhǔn)降低一半。除此之外，對(duì)網(wǎng)絡(luò)服務(wù)提供者不履行信息安全保護(hù)義務(wù)導(dǎo)致公民信息泄露后果嚴(yán)重，規(guī)定可按不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。

焦點(diǎn)

A

如何界定“公民個(gè)人信息”？

包括姓名、身份證件號(hào)碼、財(cái)產(chǎn)狀況、行蹤軌跡等全面信息

此前由于立法上沒有明確，關(guān)于“個(gè)人信息”的內(nèi)涵存在頗多爭(zhēng)議。記者從發(fā)布會(huì)上了解到，此次發(fā)布的司法解釋明確了“公民個(gè)人信息”的范圍，規(guī)定為“公民個(gè)人信息”包括身份識(shí)別信息和活動(dòng)情況信息。

最高法院研究室主任顏茂昆介紹，“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

“實(shí)踐中很多信息雖然不一定是識(shí)別個(gè)人身份的信息，也會(huì)對(duì)公民人身和財(cái)產(chǎn)造成損害?！敝袊缈圃悍▽W(xué)所研究員周漢華舉例說，比如有人利用掌握的軌跡信息，對(duì)他人活動(dòng)信息進(jìn)行數(shù)據(jù)挖掘，同樣也能對(duì)個(gè)人人身、財(cái)產(chǎn)安全造成很大損害。

“公民個(gè)人信息”范圍界定存在爭(zhēng)議，周漢華認(rèn)為，此前制定的“網(wǎng)絡(luò)安全法”，將公民個(gè)人信息界定為“能夠識(shí)別特定個(gè)人身份的信息”，范圍是比較窄的。

周漢華指出，司法解釋在身份信息之外，把活動(dòng)信息也納入到了個(gè)人信息范圍，更有利于保護(hù)人身財(cái)產(chǎn)安全，從而打擊犯罪。個(gè)人信息范圍不拘泥于身份信息，也是國際趨勢(shì)的體現(xiàn)。

中國信息安全研究院副院長左曉棟認(rèn)為，進(jìn)一步明確“公民個(gè)人信息”的范圍是個(gè)進(jìn)步，例如增加了“行蹤軌跡”?？陀^上，有些信息目前可能無法識(shí)別到個(gè)人，但隨著技術(shù)的發(fā)展，今后仍有可能通過這些信息識(shí)別到個(gè)人。因此，個(gè)人信息的具體范圍與技術(shù)發(fā)展有關(guān)，這次明確的范圍與當(dāng)前的技術(shù)發(fā)展是相適應(yīng)的。

B

提供“敏感信息”如何量刑？

通信內(nèi)容、行蹤軌跡等信息50條即可入罪，最高可判3年

2015年發(fā)布的《刑法修正案（九）》將違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重，作為侵犯公民個(gè)人信息罪的入罪條件，但并未對(duì)“情節(jié)嚴(yán)重”作出細(xì)化規(guī)定。

記者從發(fā)布會(huì)了解到，此次發(fā)布的司法解釋針對(duì)侵犯公民個(gè)人信息罪中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)問題，從信息類型和數(shù)量、違法所得數(shù)額、信息用途、主體身份、前科情況五個(gè)方面考量予以明確。

顏茂昆介紹，基于不同類型公民個(gè)人信息的重要程度，解釋分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)。其中非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息四類信息五十條以上可認(rèn)定為“情節(jié)嚴(yán)重”。

除此之外，顏茂昆還指出，考慮到出售或者非法提供公民個(gè)人信息往往是為了牟利，解釋將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

根據(jù)刑法相關(guān)規(guī)定，“情節(jié)嚴(yán)重”的可被判處三年以下有期徒刑或者拘役，并處或者單處罰金。

周漢華認(rèn)為，《刑法修正案（九）》對(duì)侵犯公民個(gè)人信息罪留下了裁量空間，實(shí)踐當(dāng)中，“情節(jié)嚴(yán)重”以及“情節(jié)特別嚴(yán)重”一直沒有適用標(biāo)準(zhǔn)，此次兩高司法解釋明確入罪標(biāo)準(zhǔn)，是根據(jù)對(duì)信息主體人身、財(cái)產(chǎn)安全所造成的損害大小進(jìn)行分類，細(xì)化了刑法修正案第253條規(guī)定。

C

用戶信息泄露

網(wǎng)絡(luò)運(yùn)營者如何處罰？

造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰

“不少網(wǎng)絡(luò)運(yùn)營者因?yàn)槁男新氊?zé)或者提供服務(wù)的需要，掌握著海量公民個(gè)人信息，這些信息一旦泄露將造成惡劣社會(huì)影響和嚴(yán)重危害后果?！鳖伱ソ榻B，此次發(fā)布的司法解釋，對(duì)網(wǎng)絡(luò)服務(wù)經(jīng)營者不履行信息安全保護(hù)義務(wù)的后果作出明確規(guī)定。

顏茂昆介紹，為進(jìn)一步促使網(wǎng)絡(luò)服務(wù)提供者切實(shí)履行個(gè)人信息安全保護(hù)義務(wù)，解釋規(guī)定為：“網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個(gè)人信息泄露，造成嚴(yán)重后果的，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。”

除此之外，顏茂昆在發(fā)布會(huì)上介紹，“人肉搜索”應(yīng)認(rèn)定為“非法提供個(gè)人信息”的行為。顏茂昆指出，在“人肉搜索”案件中，行為人未經(jīng)權(quán)利人同意即將其身份、照片、姓名、生活細(xì)節(jié)等個(gè)人信息公布于眾，影響其正常的工作、生活秩序，危害嚴(yán)重，應(yīng)為“非法提供個(gè)人信息”的行為。

左曉棟認(rèn)為，有的“人肉搜索”是基于已經(jīng)在互聯(lián)網(wǎng)上公開的個(gè)人信息，但這也算是“非法提供”。因?yàn)榧词故沁@種情況，仍然改變了信息受眾范圍，原來發(fā)布信息用途也被改變了。

D

中介商家買個(gè)人信息如何懲處？

獲利5萬元即可入罪

剛買完房，中介就打電話詢問是否出租；孩子剛出生，推銷幼兒產(chǎn)品的電話就找上門了……種種怪象令人生疑：這些商家為了推銷產(chǎn)品，就可以堂而皇之獲取個(gè)人信息加以利用？

顏茂昆說，從實(shí)踐來看，非法購買、收受公民個(gè)人信息，從事廣告推銷等活動(dòng)的情形較為普遍。為貫徹體現(xiàn)寬嚴(yán)相濟(jì)刑事政策，本次出臺(tái)的司法解釋對(duì)這種情形設(shè)置了入罪標(biāo)準(zhǔn)。

根據(jù)司法解釋規(guī)定，為合法經(jīng)營活動(dòng)而非法購買、收受敏感信息以外的公民個(gè)人信息，具有利用非法購買、收受的公民個(gè)人信息獲利五萬元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

E

如何嚴(yán)打“內(nèi)鬼”？

降低其入罪門檻

“目前，對(duì)于公民個(gè)人信息泄露造成最大危害的，主要是銀行、教育、工商、電信、快遞、證券、電商等行業(yè)的內(nèi)部人員泄露數(shù)據(jù)?！惫膊烤W(wǎng)絡(luò)技術(shù)研發(fā)中心主任許劍卓在發(fā)布會(huì)上說。

記者注意到，司法解釋對(duì)內(nèi)部人員侵犯?jìng)€(gè)人信息犯罪做了特殊規(guī)定：在履行職責(zé)或者提供服務(wù)過程中將獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到司法解釋規(guī)定的相關(guān)標(biāo)準(zhǔn)一半以上的，即可認(rèn)定為刑法規(guī)定的“情節(jié)嚴(yán)重”，構(gòu)成犯罪。

顏茂昆在發(fā)布會(huì)上介紹，《刑法修正案（九）》擴(kuò)大了侵犯?jìng)€(gè)人信息犯罪主體范圍，規(guī)定任何單位和個(gè)人都可以構(gòu)成犯罪主體，同時(shí)把特殊主體犯此罪作為從重處罰的情節(jié)。這次司法解釋把內(nèi)部人員定罪量刑標(biāo)準(zhǔn)比一般人更低，比如一般主體提供50條“敏感信息”可入罪，但如果是醫(yī)療、金融、電信等部門行業(yè)的工作人員提供25條“敏感信息”就可入罪。

周漢華對(duì)記者表示，實(shí)踐中大量泄露個(gè)人信息行為都是“內(nèi)鬼”所為?！缎谭ㄐ拚福ň牛芬?guī)定了對(duì)利用職務(wù)之便的特殊主體犯罪從重處罰，從重處罰既包括刑期從重，也包括量刑條件的從重，此次規(guī)定入刑條件降低一半就是量刑條件的從重。

“現(xiàn)在發(fā)生的很多信息泄露都是內(nèi)部人員泄露，這是個(gè)人信息泄露的重要源頭。”左曉棟舉了個(gè)例子，比如說親屬在醫(yī)院生了孩子，之后賣奶粉的、賣嬰幼兒用品的或者給小孩拍滿月照的一堆電話馬上打來了。左曉棟認(rèn)為，這種情況一般都是內(nèi)部人員泄露的個(gè)人信息。所以這次的司法解釋對(duì)內(nèi)部人員泄露個(gè)人信息加大了打擊力度。

侵犯公民個(gè)人信息罪定罪量刑標(biāo)準(zhǔn)

1.情節(jié)嚴(yán)重

●認(rèn)定標(biāo)準(zhǔn)

包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的。

非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的。

非法獲取、出售或者提供前兩項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的。

違法所得五千元以上的等。

非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪；知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供。

注：

在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人的，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。

對(duì)于為合法經(jīng)營活動(dòng)而非法購買、收受公民個(gè)人信息的定罪量刑標(biāo)準(zhǔn)，司法解釋規(guī)定，具有利用非法購買、收受的公民個(gè)人信息獲利五萬元以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”。

●量刑

處三年以下有期徒刑或者拘役，并處或者單處罰金。

2.情節(jié)特別嚴(yán)重

●認(rèn)定標(biāo)準(zhǔn)

非法獲取、出售或者提供相關(guān)類別公民個(gè)人信息“五百條以上”“五千條以上”“五萬條以上”，或者違法所得五萬元以上的。

具有“造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”等情形的。

●量刑

處三年以上七年以下有期徒刑，并處罰金。

本刊整理自《南方都市報(bào)》