侵犯公民個人信息犯罪案件實證研究

張作林

為有效打擊侵犯公民個人信息犯罪，全國人大常委會在《刑法修正案（七）》中增設了侵犯公民個人信息犯罪，包括出售、非法提供公民個人信息罪和非法獲取公民個人信息罪。而從實踐來看，關于此兩罪的適用存在三方面問題，一是管轄權存在爭議，二是對“公民個人信息”的范圍界定模糊不清，三是“情節嚴重”的認定沒有標準。下文擬就上述問題略陳管見。

一、侵犯公民個人信息犯罪案件的管轄問題

侵犯公民個人信息犯罪，往往涉及到管轄權問題。犯罪嫌疑人可能在A地作案，但是在B地被抓獲，而受害人則可能是在C地，如何確定此類案件的管轄一直處在爭議中，目前也沒有相關司法解釋對此進行明確。

根據有利于訴訟的原則，該類案件應該由被抓獲地司法機關進行管轄。侵犯公民個人信息的案件，偵查工作的重心就是對相關信息的調查、取證，由被抓獲地司法機關進行管轄，有利于調查、取證的開展。同時，犯罪嫌疑人被抓獲以后，往往涉及到強制措施的變更以及提押、提訊等訴訟程序，由被抓獲地來管轄，有助于提高訴訟效率。

二、“公民個人信息”的范圍界定

《刑法修正案（七）》對侵犯公民個人信息罪的具體表述是，“國家機關或金融、電信、交通、教育、醫療等單位工作人員，違反國家規定，將本單位在履行職責或提供服務過程中獲得的公民個人信息，出售或非法提供給他人，情節嚴重的，處三年以下有期徒刑或拘役，并處或單處罰金。竊取或以其他非法方法獲取上述信息，情節嚴重的，依照前款規定處罰”。公民個人信息是指能夠識別公民個人身份的信息，主要包括姓名、性別、年齡、身份證號碼、職業、職務、學歷、民族狀況、婚姻狀況、電話號碼、信用卡號碼、指紋、網上登錄賬號及密碼等信息。構成本罪的這些信息是單位在履行職務或提供服務的過程中獲得的信息，即是利用公權力或提供公共服務獲得的信息。

筆者認為，作為侵犯公民個人信息犯罪的“個人信息”不同于普通意義上的“個人信息”。它應具備以下特征，一是主觀上不希望為外人知曉，二是具有一定的法律保護價值，泄露后可能導致侵害后果發生。例如，在國家反腐倡廉的大背景下，提倡將官員的個人房產信息、車輛信息、家庭成員就業信息等向社會公開；隨著社會的發展，公民信用記錄的公開也將隨著誠信社會的建立而得以確立，諸如此類的信息應該不能被此罪的“公民個人信息”所涵括。

三、“情節嚴重”的認定

從法條表述來看，該罪是情節犯，只有達到情節嚴重才能構成犯罪，但目前法律和司法解釋沒有對何為“情節嚴重”做出具體規定。根據我國刑法所堅持的主客觀相統一原則，對于情節嚴重的判斷，應以客觀危害為主，主觀危害為輔，即從獲利金額、獲取信息數量、信息用途、對被害人的危害后果等方面進行綜合考量。

一是獲利金額。通觀刑法涉及犯罪所得的犯罪，個人犯罪所得數額多數在1000元以上，單位犯罪則為個人的五倍。侵犯公民個人信息的犯罪，個人非法獲利數額在1000元以上，單位非法獲利數額在5000元以上的，即視為“情節嚴重”。

二是非法獲取的信息數量。非法獲取公民個人信息多次的，構成情節嚴重。從最高人民法院司法解釋的相關規定來看中，“多次”一般是指三次以上。因此，一年內非法獲取公民個人信息三次以上，或因非法獲取公民個人信息曾被行政處罰過兩次，仍實施此行為的，或非法獲取公民個人信息達200條以上的，構成情節嚴重。

三是信息用途。行為人非法獲取公民個人信息用于非法活動或其獲取的個人信息被用于非法活動的，構成情節嚴重。

四是對被害人的危害后果。公民個人信息的泄露一般都會對公民的人身、財產安全和日常生活造成不良影響，包括垃圾短信、電話騷擾、敲詐勒索等。如果給公民造成較大經濟損失或嚴重影響公民個人日常生活甚至造成精神傷害的，構成情節嚴重。