侵犯公民个人信息罪的认定与量刑

   “违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”刑九的规定标志着侵犯公民个人信息罪作为一项新的罪名出现在刑法领域，目前此类犯罪在现实生活中广泛存在，那么此类犯罪该如何定罪，如何量刑，遇到此类犯罪该如何应对？本文将一一解答：

一、犯罪的认定。

　 什么是“公民个人信息”？

　　由于我国目前尚未制定出台个人信息保护法，因而如何确定个人信息的概念和范围，是一个重要问题。公民个人信息，是指公民个人不愿为一般普通社会公众所知，并对公民个人有保护价值的信息。

　　如何认定：“出售、提供、获取”是否为非法？

　　刑法修正案(九)将刑法修正案(七)所规定的“出售、非法提供公民个人信息”中的“非法”予以删除。笔者认为，此举既是一种立法应然的理性价值取向，同时也是一种立法应然的规范取向。事实上，“出售、提供、获取”行为本身即侵犯了公民的个人隐私权，这种行为无论从何种角度来说，都是违背公民之主观愿望而“非法”的。由此，笔者认为，“出售、提供、获取”之“非法”并非指出售、提供、获取手段或者方法行为的性质，而是指行为人的出售、提供、获取行为在本质上就是非法的。不能单纯以获取、出售、提供行为违背法律禁止性规定予以认定，即行为人只要没有出售、提供、获取公民个人信息的法律依据或者资格，也没有得到公民个人的许可，就可能构成犯罪。

　　对于“出售、提供、获取”的方式，目前理论界和实务界关注不多，笔者认为，无论以何种方式出售、提供、获取公民个人信息，只要其超越了公民个人相应授权和许可，即没有出售、提供、获取资格或者根据的人，以窃取或者其他方法出售、提供公共服务提供者在服务过程中收集或者发布公民个人信息的，即可认定为“非法”。易言之，刑法既要制裁公共服务提供者将自己保有的公民个人信息非法出售、提供给他人的行为，又要处罚他人侵犯公共服务提供者对公民个人信息之保有状态的行为。从这个层面上看，出售、提供、获取等方式均为侵犯公民个人信息之行为。公民在接受公共服务时，相关单位也应对其所保存的个人信息予以保密，如擅自获取并出售、提供给他人或单位，只要造成相应的严重后果，也应追究其刑事责任，而能获取公民个人信息之主体，无论其出于何种目的或主观愿望，皆不能擅自通过任何手段、方式获取公民个人信息。

　　如何认定“情节严重”？

　　对于侵犯公民个人信息罪中“情节严重”的认定，目前尚无司法解释作出规定。笔者认为可依次考虑三个因素：一是只要该信息被用于实施犯罪活动，均可认定为情节严重；二是看是否严重危及公民个人的正常生活，或者给公民个人带来较大经济损失或导致其他后果；三是在无法认定前两者的情况下，根据出售、提供或者获取信息的数量、次数加以确定，其中，在出售的情况下还包括获利金额，在提供、获取的情况下还要考虑手段的恶劣程度或者支付的对价金额，等等。即情节是否严重，可以从出售、提供、获取的公民个人信息的数量、次数、获利金额、手段、持续时间、动机目的、危害后果等多个方面进行综合判定。具体而言，具有以下情形之一的，可以判定为情节严重：

　　1.利用出售、提供、获取的公民个人信息进行违法犯罪活动的。实践中，有些行为人出售、提供、获取公民个人信息是为了拓展公司业务或是个人人脉，有些行为人则是为了进行违法犯罪活动，其主观恶性差异较大。对于为了实施违法犯罪目的而获取、使用公民个人信息的，应当属于情节严重。

　　2.出售、提供、获取公民个人信息对公民合法权益造成严重损害的，其中包括造成公民严重精神损害或者重大经济损失。严重扰乱公民正常的生活、工作和学习的，应当认定为侵犯公民个人信息的行为造成了严重后果，应确定为情节严重。当然，并非只有犯罪后果实际发生才构成情节严重，可以结合犯罪结果的发生与否，或是特定公民的人身权利、财产权利所面临的风险大小来确定是否属于情节严重。一般而言，产生实际损害的情节重于面临极大风险的情节。

　　3.出售、提供、获取公民个人信息手段恶劣的。有的行为人为了达到出售或获取公民个人信息的目的，往往会额外实施一些辅助行为；有些行为人则是组织化、规模化或者用恶劣手段获取公民个人信息。因而，就行为方式而言，行为人以暴力、胁迫、欺诈等方式，或纠集、雇用多人出售、提供、获取公民个人信息的，可视为情节严重。

　　4.利用所掌握的公民个人信息从中获利数额较大的。即行为人出售公民个人信息违法所得数额较大的。数额较大的标准，可以根据经济社会发展情况及相关犯罪立案标准综合确定，笔者认为，出售公民个人信息获利数额达5000元以上的，可确定为情节严重。

5.其他应当认定为出售、提供、获取公民个人信息情节严重的行为。虽未达到以上标准，但综合考量案件的全部情况，有两个以上情节接近以上标准，或者有一个情节接近以上标准，同时具有其他从重情节的，也应当认定为非法获取公民个人信息情节严重。

二、如何量刑:

刑法修正案九：十七、将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

   “违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

   “窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

“单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”具体的量刑标准目前多按照金额与信息数量计算，具体可以参考计算机犯罪的各项量刑指标。

最后，侵犯公民个人信息罪，作为一项新型的罪名，从本人代理的大量此类案件来看，其目前在现实生活中广泛存在，诸如微信定位、开放记录查询、出卖他人身份信息、提供他人住址、联系方式、查询他人资金状况等等。一旦被公安机关采取强制措施，一定不能掉以轻心，其作为一项刑事犯罪，应当及时委托专业律师（余律师：180 9831 7061）进行辩护，争取减轻从轻处罚。如果错过了宝贵的调查取证时间，那么会严重的影响后续的量刑。