侵犯公民个人信息罪立案标准 最高院、最高检联合发布《侵犯公民个人信息犯罪司法解释》

公民个人信息泄露令人发指，可能引发电信网络诈骗、敲诈勒索、绑架等犯罪，社会危害严重。公民的个人信息是什么？什么程度的行为构成侵犯公民个人信息罪？今天上午，最高人民法院、最高人民检察院联合发布了《关于侵犯公民个人信息刑事案件适用法律若干问题的解释》，明确了相关问题。本司法解释自今年6月1日起正式实施。

最高人民法院、最高人民检察院联合发布《关于侵犯公民个人信息刑事案件适用法律若干问题的解释》哪些属于公民个人信息？

记者从最高人民法院获悉，2015年11月1日生效的《刑法修正案》进一步明确侵犯公民个人信息罪后，侵犯公民个人信息的刑事案件数量大幅增加。

为了进一步统一办案标准，上午公布的司法解释首次规定了“公民个人信息”类别。以电子或者其他方式记录的各种信息，包括姓名、身份证号码、通信联系方式、地址、账号密码、财产状况、去向等，能够识别特定自然人身份或者反映特定自然人活动的信息，属于“公民个人信息”的范畴。

什么样的行为应当入罪？

侵犯公民个人信息罪的入罪要件是“情节严重”，也就是说，只有达到“情节严重”才能构成犯罪。修改后的刑法第二百五十三条规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

但是哪些行为是「严重」的呢？有鉴于此，《解释》结合司法实践，在第五条第一款中列举了十项，明确规定了“情节严重”的标准。基于不同类型公民个人信息的重要性，《解释》规定，非法获取、出售或者提供50条以上的轨道信息、通信内容、信用信息、财产信息；非法获取、出售或者提供住宿信息、通讯记录、健康生理信息、交易信息以及其他可能影响人身和财产安全的公民个人信息；非法获取、出售或者提供第三项第四项规定以外的公民个人信息5000条以上的，为“情节严重”。

《解释》根据违法所得数额，将违法所得5000元以上界定为“情节严重”。基于信息的目的，《解释》将“非法获取、出售或者提供他人用于实施犯罪的跟踪信息”和“知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供”界定为“情节严重”。

很多公民个人信息泄露案件都是内部人所为，很多公民个人信息交易案件也能看到“内心幽灵”参与的“影子”。因此，基于主体的不同身份，《解释》明确规定“公民在履行职责或者提供服务过程中获得的个人信息，将被出售或者提供给他人”，并且“情节严重”的数量和金额标准减半。也就是说，“鬼”会严格。

此外，是否有犯罪记录也是判断的标准。因侵犯公民个人信息两年内受到刑事处罚或者行政处罚，以及非法获取、出售、提供公民个人信息，行为人屡教不改、主观恶性的，也属于“情节严重”。

上述行为造成被害人死亡、重伤、精神障碍或者被绑架等严重后果，或者造成重大经济损失或者不良社会影响，或者个人信息或者违法所得数额达到上述标准十倍以上的，视为“特别严重”，依照刑法规定，处三年以上七年以下有期徒刑，并处罚金。

买信息去推销 可能获刑

在实践中，非法购买和接受公民个人信息以及从事广告等活动是常见的。针对这种情况，《解释》第六条专门设定了定罪标准，规定公民的敏感信息以外的个人信息为合法经营活动而非法购买和接收的，从非法购买和接收的公民个人信息中获利5万元以上。；或者两年内因侵犯公民个人信息受到刑事处罚或者行政处罚，以及非法购买或者接收公民个人信息的，应当认定为“情节严重”，依法定罪量刑。

在相关案件中，一些被告经常建立网站和交流小组，为他人交换、传播和出售公民的个人信息以获取非法利润。对此，《解释》第八条规定:“对非法获取、出售或者提供公民个人信息建立网站和通讯组，情节严重的，依照刑法第二百八十七条处理。非法使用信息网络罪的规定、定罪和处罚；同时，构成侵犯公民个人信息罪的，按照侵犯公民个人信息罪定罪处罚。

网络运营者拒履责 可定罪

据最高法相关负责人介绍，目前，许多网络运营商因履行职责或提供服务的需要，持有大量公民个人信息。这些信息一旦泄露，将会造成不良的社会影响和严重的危害后果。对此，《网络安全法》明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。其中，第四十条明确规定“网络经营者应当对其收集的用户信息严格保密，建立健全用户信息保护制度。”

为进一步鼓励网络服务提供者切实履行个人信息安全保护义务，《解释》第九条规定:“网络服务提供者拒绝履行法律、行政法规规定的信息网络安全管理义务的，监管部门责令其采取纠正措施，拒不改正的。泄露用户个人信息，造成严重后果的，依照刑法第二百八十六条的规定定罪处罚。”