淺談公民個人信息的刑法保護

白曉楊

新疆生產建設廣播電視大學，新疆 烏魯木齊 830000

一、刑法中對公民個人信息保護的規定

第一，出售、非法提供公民個人信息罪，隨著互聯網時代的到來，很多公民利用網絡進行信息的獲取，也會在某些互聯網機構中留下個人信息。金融機構、醫療機構、教育機構等能夠接觸到公民個人信息的詳細內容，相關機構的工作人員對于用戶的信息有保密的義務，出售、非法提供公民個人信息的行為會觸犯相關法律，必須給予嚴厲打擊，不僅可以更好地保護公民個人信息，而且可以為網絡技術的發展和應用營造良好的氛圍。

第二，竊取、收買公民個人信息罪，隨著互聯網技術的不斷發展，公民會將更多個人隱私信息暴露在網絡中，例如：公民在金融機構的相關信息，會涉及密碼等與財務緊密相關的信息，被非法用戶獲取后，可能會造成用戶經濟上的重大損失；公民在利用網絡進行購物的過程中，會將個人的住址信息、通訊信息等填寫上去，如果這些信息遭受泄露，那么用戶的人身安全也會受到威脅。因此，竊取公民個人信息獲取經濟利益，或者是通過收買他人隱私信息的行為都是違法的。

第三，采用竊聽、竊照等設備非法侵犯公民的隱私生活，這也是刑法中描述的公民個人信息被侵犯的途徑之一。尤其是網絡時代不斷發展的今天，普通網民會對一些公眾人物的隱私生活有強烈的好奇心，希望通過多種途徑了解他們的真實生活，部分機構利用網民的好奇心理，通過竊聽、竊照等方式為網民提供公眾人物的日常行為，從中獲取相關利益，這也是對公民個人信息的侵犯方式，應該受到法律的制裁。

二、我國刑法中對公民個人信息保護的不足

(一)對公民個人信息的范圍界定不夠明確

刑法中提倡對公民個人信息的保護，能夠提高普通公民保護個人信息的意識，也對竊取、侵犯公民個人信息的行為進行嚴厲打擊。但是，如何界定公民個人隱私信息一直是實施個人信息保護工作中的難題，主要體現在：首先，對公民個人信息的范圍界定不夠明確，哪些屬于可以公開的信息，哪些屬于隱私信息等沒有明確的規定，當前刑法中對公民個人信息的范圍采用的是列舉式界定范圍，這種界定方式很可能會出現遺漏，導致部分公民個人信息不屬于被保護的范圍；其次，我國各項法律對公民個人信息的界定沒有形成統一的標準，導致公民個人信息遭到泄露時，不同法律之間的內容會形成沖突，很難找到適用的法律維護公民的自身權益。

(二)沒有完整的前置性法律規范

當前，我國刑法對于侵犯公民個人信息的行為進行了規定，用來預防和打擊類似的犯罪行為，但是相關的法律內容過于零散，沒有形成系統的、完整的公民個人信息保護相關的專業領域法律規范。需要完整的前置性法律規范，能夠對公民個人信息進行有效的保護，對相關的概念進行明確規定，對適用的范圍進行明確劃分，并且能夠與刑法相互協調，在尊重刑法內容的前提下，對公民個人信息的內容進行更加完善的規定，能夠對公民個人信息起到更好的保護作用。

(三)認定標準不夠明確

刑法中規定對于公民個人信息的侵犯行為，如果情節嚴重需要追究其法律責任，但是對于如何認定“情節嚴重”缺乏相關的標準。這是因為：首先，公民個人信息的種類非常多，不同類型的信息敏感程度不同，單純進行公民個人信息數量的限制是不合適的，而且很多時候一些不敏感的信息，即使達到5千條的標準，也無法構成實質性的犯罪行為；例如，用戶密碼行為和用戶的評論信息，前者更為敏感，一條密碼信息就可以對用戶造成實質性的經濟損失，因此不能單純地按照定量的標準來進行處罰；其次，定性的標準需要對用戶的各類信息進行歸類，也需要對侵犯用戶信息的行為進行確定，竊取、購買等犯罪行為以及侵犯用戶隱私信息后獲取的利益也是不同的，所以需要結合定量和定性的方式制定“情節嚴重”的標準，然而目前兩種方式對“情節嚴重”的判斷都不夠明確。

(四)對公民個人信息保護的方式需要完善

首先，我國法律規定，當公民個人信息被侵犯時，可以利用公訴的方式捍衛自己的權益，然而當公民進行公訴時，公檢機關為了開展調查，往往會忽視用戶的自身感受，從而造成對公民的二次傷害；其次，我國法律中針對侵犯公民個人信息的行為，大多數是采用罰金的形式進行懲罰，這種懲罰方式比較單一，在加上當前法律對公民個人信息的性質界定不夠明確，可能會導致侵犯公民個人信息獲取的利益遠高于罰金的數額，就無法對犯罪行為起到懲戒作用。

三、完善刑法保護公民個人信息的建議

(一)出臺前置法律對公民個人信息進行有效保護

前置法律的出臺和完善，能夠與刑法一起形成系統化的法律框架，對公民個人信息進行全面保護，能夠有效彌補當前法律中存在的空缺，有效界定公民個人信息的保護范圍。前置法律的出臺和完善，需要參考以下幾點：首先，德國和日本等國家已經具有較為成熟的法律體系，用來保護公民個人信息，因此我國可以參考其他國家成熟的法律方案，然后結合本國的實際情況，盡快出臺公民個人信息保護的前置法律。其次，關于公民個人信息保護的前置法律，需要遵循刑法中對公民個人信息的保護內容，以刑法為前提制定更加詳細的法律條文，可以對公民個人信息進行更加詳細的解讀和規定，針對侵犯公民個人信息的行為進行全面描述，根據相關案例進行有效處罰，從立法和執法等方面切實保護公民個人信息不受侵犯；最后，在完善公民個人信息相關的前置法律時，需要充分征求法律領域專業人士的意見，允許他們提供相關的建議稿，并經過周密討論的方式，將更多有價值的信息納入到前置法律規定中，對公民個人信息進行更加完善的保護，切實維護人民群眾的合法權益。

(二)豐富侵犯公民個人信息的刑罰體系

公民個人信息遭到泄露時，不僅會造成群眾的經濟損失，重則可能會損害群眾的身心健康，因此必須要根據造成損失的實際情況，制定更加豐富的刑罰體系，能夠對違法犯罪行為起到強有力的震懾作用。豐富刑罰體系可以參考以下幾點：首先，對于侵犯公民個人信息中的輕微犯罪行為來講，一般都是采用罰金的方式，這種處罰方式的前提是侵犯公民個人信息的行為，不會對公民人身健康造成威脅，同時也不會損害國家安全。其次，對于侵犯公民人身健康的行為，除了需要沒收非法所得之外，還需要根據造成的實際損害情況，對犯罪嫌疑人追究刑事責任。最后，對于侵犯特殊身份公民的個人信息，進而構成危害國家安全的行為來講，也需要根據相關的法律法規，通過增加罰金或者是追究刑事責任的方式，對犯罪人員實施刑罰。

(三)加強對互聯網企業的監管

互聯網企業擁有公民較為詳細的信息，也肩負著保護公民個人信息不受侵犯的責任，必須要實施安全技術，對公民的信息進行有效的保護。如果公民個人信息遭受泄露，必須追求互聯網企業的責任。為了更好地保護公民個人信息，需要加強對互聯網企業的監管，從源頭上避免大量公民信息的泄露行為，需要做到以下幾點：首先，對互聯網企業中的員工進行培訓，使其認識到自身保護公民個人信息的責任，認識到侵犯公民個人信息的嚴重后果，在實際工作過程中對公民個人信息進行嚴格保密。其次，互聯網企業具有保護用戶個人信息的責任，如果由于技術不過關、管理不善等原因，造成公民個人信息泄漏時，應該及時周知相關用戶，要求用戶及時修改密碼，轉移重要資產等方式降低用戶損失。

在商業化社會中，公民個人信息展現出了較高的經濟價值與社會價值，而信息傳播技術的發展在為社會大眾帶來便利的同時，也為社會大眾的個人信息安全帶來了威脅。對公民個人信息進行保護，對于保障公民個人權益具有重要意義，而從刑法的完善角度對公民個人信息保護策略進行探索，是提升公民個人信息保護成效的有效路徑，為此，我國立法部門有必要出臺前置法律對公民個人信息進行有效保護、豐富侵犯公民個人信息的刑罰體系、加強對互聯網企業的監管，從而為公民個人信息的有效保護提供保障。