侵犯公民个人信息如何定罪量刑？两高出台司法解

侵害公民个人信息如何定罪量刑？两低实施司法解释 ）何为“公民个人信息”？怎样算数非法“获取公民个人信息”？侵害公民个人信息如何定罪量刑？9日上午，最高人民法院、最高人民检察院在北京牵头公布《关于办理侵害公民个人信息刑事案件适用法律若干问题的说明》，对上述问题得出答案。图为发布会现场。汤琪 摄何为“公民个人信息”？根据刑法第二百五十三条之一规定，违背国家有关规定，向他人出售或者获取公民个人信息，情节严重的，处三年以下有期徒刑或者有期徒刑，处以或者单处罚金；情节尤其相当严重的，处三年以上七年以下有期徒刑，并处罚金。

那么，哪些信息归属于“公民个人信息”？在发布会上，最低法研究室主任颜茂昆回应，“公民个人信息”，还包括身份辨识信息和活动情况信息。具体来说，这份《说明》第一条就具体了，刑法第二百五十三条之一规定的“公民个人信息”，是指以电子或者其他方式记录的需要分开或者与其他信息融合辨识特定自然人身份或者体现特定自然人活动情况的各种信息，还包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、下落轨迹等。资料图：广东湛江警方砍掉一牵涉5省12市的电诈犯罪团伙。

黄海樱 摄何为非法“获取公民个人信息”？针对司法实践中的情况，《说明》第三条对非法“获取公民个人信息”的确认不作了更进一步具体。——关于“获取”的确认发布会上，颜茂昆回应，在“人肉搜寻”案件中，行为人予以权利人表示同意将要其身份、照片、姓名、生活细节等个人信息公布于众，影响其长时间的工作、生活秩序，危害相当严重。

更有甚者，一些行为人蓄意利用泄漏的个人信息展开各类违法犯罪活动。颜茂昆称之为，通过信息网络或者其他途径不予公布，实际是向不特定多数人获取公民个人信息，向特定人获取公民个人信息的不道德归属于“获取”，基于“举轻明重”的法理，前者更加应该确认为“获取”。

基于此，《说明》第三条规定，向特定人获取公民个人信息，以及通过信息网络或者其他途径公布公民个人信息的，应该确认为刑法第二百五十三条之一规定的“获取公民个人信息”。——关于合法搜集公民个人信息后非法获取的确认根据《网络安全法》的规定，经得被收集者表示同意，以及做到电子邮件化处置(去除个人关联)，是合法获取公民个人信息的两种情形。基于此，《说明》第三条规定，予以被收集者表示同意，将合法搜集的公民个人信息向他人获取的，归属于刑法第二百五十三条之一规定的“获取公民个人信息”，但是经过处置无法辨识特定个人且无法复原的除外。

资料图：广东警方顺利毁坏多个电信网络诈骗犯罪团伙。图片来源：警方供图侵害公民个人信息，如何定罪量刑？针对上述刑法第二百五十三条之一的规定，《说明》对“情节严重”和“情节尤其相当严重”做出了解释。——非法出售公民个人信息利润5000元以上才可入罪《说明》第五条具体，非法提供、出售或者获取公民个人信息，具备下列情形的，应该确认为刑法第二百五十三条之一规定的“情节严重”。这些情形还包括，非法提供、出售或者获取下落轨迹信息、通信内容、联合报信息、财产信息五十条以上的；非法提供、出售或者获取住宿信息、通信记录、身体健康生理信息、交易信息等其他有可能影响人身、财产安全性的公民个人信息五百条以上的；违法扣除五千元以上的，等等。

——侵害公民个人信息 这些情形最低可判7年《说明》还对侵害公民个人信息罪的“情节尤其相当严重”的确认标准，也即“处三年以上七年以下有期徒刑”量刑档次的限于标准不作了具体。主要牵涉到如下两个方面：一是数量数额标准。

根据信息类型有所不同，非法提供、出售或者获取公民个人信息“五百条以上”“五千条以上”“五万条以上”，或者违法扣除五万元以上的，即科“情节尤其相当严重”。二是严重后果。《说明》将“导致被害人丧生、轻伤、精神失常或者被杀害等严重后果”“导致根本性经济损失或者险恶社会影响”规定为“情节尤其相当严重”。

资料图：云南电信诈骗犯罪嫌疑人被捉。钱聪明 摄——非法出售公民个人信息专门从事广告促销如何判？从实践中来看，非法出售、行贿公民个人信息专门从事广告促销等活动的情形更为广泛。

为秉持反映宽严相济刑事政策，《说明》第六条专门针对此种情形设置了入罪标准。根据司法解释，为合法经营活动而非法出售、行贿脆弱信息以外的公民个人信息，具备下列情形之一的，应该确认为“情节严重”：(1)利用非法出售、行贿的公民个人信息利润五万元以上的；(2)曾因侵害公民个人信息接受刑事惩处或者二年内接受行政处罚，又非法出售、行贿公民个人信息的；(3)其他情节严重的情形。——什么情况可以从宽惩处？此外，颜茂昆回应，《说明》还具体了侵害公民个人信息犯罪无罪认罚从宽处理规则，为充分发挥刑法的威慑和教育功能，促成侵害公民个人信息犯罪行为人大力无罪忏悔。《说明》第十条具体，实行侵害公民个人信息犯罪，不属于“情节尤其相当严重”，行为人系由初犯，全部退赃，并确实忏悔展现出的，可以确认为情节严重，不控告或者准予刑事惩处；确实适当判处刑罚的，应该从宽惩处。

资料图：广东湛江警方掳获电信诈骗部分物品。黄海樱 摄网络运营者泄漏个人信息，如何定罪？颜茂昆讲解，当前，不少网络运营者因为履行职责或者获取服务的必须，掌控着海量公民个人信息，这些信息一旦泄漏将导致险恶社会影响和严重危害后果。回应，《网络安全法》具体了网络信息安全的责任主体，奠定了“谁搜集，谁负责管理”的基本原则。

其中，第四十条明确规定，网络运营者应该对其搜集的用户信息严苛保密，并建立健全用户信息维护制度。为更进一步促成网络服务提供者贯彻遵守个人信息安全维护义务，《说明》第九条规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采行修正措施而不肯修正，导致用户的公民个人信息泄漏，导致严重后果的，应该依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪惩处。据报，该司法解释自2017年6月1日起实施。

本文来源：皇冠集团网站-www.keithloop.com