聚焦刑法修正案（九）有效保護個人信息

文 本刊編輯部

?

聚焦刑法修正案（九）有效保護個人信息

文 本刊編輯部

伴隨著社會發(fā)展和市場經(jīng)濟的建立，人格要素的商業(yè)化和利益多元化促使了個人信息作為商業(yè)價值被逐漸開發(fā)，而信息技術(shù)的迅速普及又為個人信息的收集和處理提供了便利條件，個人信息無形的商業(yè)價值，特別是網(wǎng)絡(luò)空間信息資源共享的特性，使個人信息被不合理使用、收集、篡改、刪除、復(fù)制、盜用、散布的可能性大大增加。

一、我國個人信息及網(wǎng)絡(luò)安全現(xiàn)狀

央視3.15晚會曾重點曝光了我國垃圾短信制造及個人信息交易的內(nèi)幕，包括部分移動公司可以對用戶的手機進行定位，或按照相關(guān)規(guī)則對用戶進行分類，并依照這些分了類的用戶資料，向用戶發(fā)送各種各樣的推銷短信，以及一家名為海量信息科技網(wǎng)的網(wǎng)站，以極其低廉的價格在網(wǎng)上公然出售全國各地的車主信息、各大銀行用戶數(shù)據(jù)甚至股民信息（包括姓名、手機號碼、身份證號碼等）等。

根據(jù)近年公安機關(guān)公布的典型案例，隨著大數(shù)據(jù)技術(shù)的廣泛運用，泄露個人信息的犯罪主體已經(jīng)不再局限于國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，而是呈現(xiàn)大眾化的發(fā)展趨勢。

二、我國對個人信息及網(wǎng)絡(luò)安全的法律保護

就我國個人信息保護及網(wǎng)絡(luò)安全的立法格局而言，以較低位階的法律法規(guī)為主，尚未統(tǒng)一建立高位階成文法。其中直接對“個人信息”的保護加以規(guī)定的主要有《中華人民共和國護照法》《中華人民共和國身份證法》《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》（“《決定》”）《最高人民法院、最高人民檢察院、公安部關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》（“《通知》”）《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》以及《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》。

其中，《決定》和《通知》專門針對個人信息及網(wǎng)絡(luò)安全問題，規(guī)定了公民個人信息的范圍，實施侵權(quán)及犯罪行為的主體，以及相應(yīng)的民事責(zé)任、行政處罰和刑事制裁。2015年7月6日，經(jīng)第十二屆全國人大常委會第十五次會議審議公布了《中華人民共和國網(wǎng)絡(luò)安全法（草案）》（以下簡稱“草案”），該草案系我國關(guān)于網(wǎng)絡(luò)安全管理的首部統(tǒng)一性、專門性立法，從立法原則，概念定義，網(wǎng)絡(luò)運行安全、數(shù)據(jù)安全及信息安全的管理和維護，以及預(yù)警應(yīng)急機制和法律責(zé)任等方面分別進行了細(xì)化規(guī)定。

除了上述直接明確提出對個人信息加以保護的法律法規(guī)之外，還存在一些通過規(guī)定保護人格尊嚴(yán)、個人隱私、個人秘密等與個人信息相關(guān)的范疇進而保護個人信息的法律。例如：《中華人民共和國憲法》的“公民的人格尊嚴(yán)不受侵犯”“公民住宅不受侵犯”“公民享有通信自由和通信秘密的權(quán)利”“國家尊重和保障人權(quán)”等相關(guān)條款均可解釋為個人信息應(yīng)當(dāng)受到法律保護的憲法依據(jù)。

在國家的基本部門法中，也或多或少、或明或暗地存在一些與個人信息保護有關(guān)的法律條款，例如：《中華人民共和國民法通則》關(guān)于人身權(quán)的相關(guān)規(guī)定中規(guī)定了“公民的人格尊嚴(yán)受法律保護”；《中華人民共和國刑法》（“《刑法》”）在“侵犯公民人身權(quán)利、民主權(quán)利”的專章中，明確將“非法搜查他人身體、住宅，或者非法侵入他人住宅”“侵犯公民通信自由”“非法獲取公民個人信息”等行為列為犯罪行為；《中華人民共和國民事訴訟法》規(guī)定“對涉及個人隱私的案件應(yīng)當(dāng)不公開審理”；《中華人民共和國刑事訴訟法》規(guī)定“涉及個人隱私的案件不公開審理”“審判的時候被告人不滿十八周歲的案件，不公開審理”，并規(guī)定“犯罪的時候不滿十八周歲，被判處五年有期徒刑以下刑罰的，應(yīng)當(dāng)對相關(guān)犯罪記錄予以封存”。

除此之外，一些部門法和行政法規(guī)、規(guī)章、司法解釋中也有相關(guān)的規(guī)定，如《中華人民共和國消費者權(quán)益保護法》《中華人民共和國婦女權(quán)益保障法》《中華人民共和國未成年人保護法》《中華人民共和國郵政法》《中華人民共和國母嬰保健法》《中華人民共和國執(zhí)業(yè)醫(yī)師法》《醫(yī)療機構(gòu)病歷管理規(guī)定》《醫(yī)療事故處理條例》《傳染病防治法》《關(guān)于對艾滋病病毒感染者和艾滋病病人的管理意見》等。

三、加強了對公民個人信息保護的力度

（一）擴大犯罪主體范圍

根據(jù)原《刑法》第253條規(guī)定，出售、非法提供公民個人信息罪和非法獲取公民個人信息罪的犯罪主體是特殊主體（僅限于國家機關(guān)、金融、電信、交通、教育、醫(yī)療等單位及其工作人員）。《修正案》將上述兩罪名的犯罪主體擴大到一般主體及單位，即凡是達到法定形式責(zé)任年齡的個人及任何單位均可以本罪追究刑事責(zé)任。

（二）彌補追責(zé)空白

根據(jù)原《刑法》對出售、非法提供公民個人信息罪的規(guī)定，其僅就個人或者單位履行職責(zé)或者提供服務(wù)兩種途徑獲取信息的方式進行規(guī)制。但是，對于通過履行職責(zé)或者提供服務(wù)以外的其他方式合法地獲得公民個人信息后，又將該信息出售、非法提供給他行為，現(xiàn)行《刑法》并未做出具體規(guī)范。《修正案》在原《刑法》基礎(chǔ)上取消了對個人信息獲取方式上的限制，規(guī)定無論以何種方式取得，只要違法國家規(guī)定，向他人出售或提供公民個人信息，情節(jié)嚴(yán)重的，既構(gòu)成犯罪。而對于將履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，則規(guī)定為從重處罰的情形。該等修訂進一步擴大了對侵犯公民個人信息行為的打擊范圍。

（三）加重處罰力度

原《刑法》對于出售、非法提供公民個人信息罪和非法獲取公民個人信息罪的處罰，規(guī)定為三年以下有期徒刑或者拘役，并處或者單處罰金。而《修正案》增加了量刑級別，即規(guī)定情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金，從而將最高刑期從三年提高至七年。

鏈接：個人信息泄露案例

2012年5月16日，江蘇南京市公安局玄武分局網(wǎng)安大隊民警發(fā)現(xiàn)，有人在網(wǎng)上發(fā)布信息，雇人從郵局取掛號信，每封酬謝200元。經(jīng)查發(fā)現(xiàn)，犯罪嫌疑人通過辦理假身份證冒領(lǐng)受害人申辦的信用卡掛號信，并在網(wǎng)上購買受害人的個人征信記錄（包括個人身份信息及銀行信息）等資料，激活信用卡，刷卡套現(xiàn)牟利。2015年5月17日，南京市公安機關(guān)抓獲犯罪嫌疑人許某等5名犯罪嫌疑人，其作案地點涉及湖南、天津、山東、江蘇、浙江等地。