兩高發布侵犯個人信息司法解釋：嚴懲內部人泄露信息

5月9日，最高人民法院、最高人民檢察院公布了《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。《解釋》將公民個人信息分為敏感信息、重要信息和普通信息，如果侵犯公民個人信息數量分別達到50條、500條、5000條的標準，則可能構成犯罪。對於「內部人」犯罪，則規定「減半計算」的從重打擊。

利用被外包至網路安全公司360公司為硬體銷售部門提供客戶服務的機會，武漢某人力資源服務公司員工趙澤毅私自下載客戶訂單信息，並將訂單信息販賣給他人。

360公司道德委員會查實後，將趙澤毅扭送公安機關，朝陽區法院今年4月宣判，趙澤毅犯侵犯公民個人信息罪，判處有期徒刑9個月，罰金5000元。

2016年，全國公安機關共偵破網路侵犯公民個人信息案件2100多起，查獲公民個人信息500多億條，抓獲犯罪嫌疑人5000多人，其中屬於各行業內部的人員450多人。

「過去一年中，我們打擊侵犯公民個人信息犯罪在法律適用上還存在一些困難。」公安部網路技術研發中心主任許劍卓說。

由於缺少司法解釋，關於「公民個人信息」的界定，以及「情節嚴重」的標準難以統一，造成難以發揮最大打擊效果。（參看本報2016年12月16日報道《劍指侵犯個人信息犯罪 最高法正起草司法解釋》。）

5月9日，最高人民法院、最高人民檢察院公布了《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）。《解釋》將公民個人信息分為敏感信息、重要信息和普通信息，如果被侵犯數量分別達到50條、500條、5000條的標準，則可能構成犯罪。

對於「內部人」犯罪，《解釋》則規定「減半計算」的從重打擊。

嚴懲「內部人」犯罪

「侵犯公民個人信息犯罪已經成為其他各類犯罪的上游犯罪，敲詐勒索、電信詐騙等多數是以非法獲取個人信息為前提的。」公安部網路技術研發中心主任許劍卓說。

最高人民法院研究室主任顏茂昆介紹，從2009年2月至2015年10月，全國法院共審結出售、非法提供公民個人信息、非法獲取公民個人信息刑事案件969起，生效判決人數1415人。

我國刑法在2009年增設「出售、非法提供公民個人信息罪」和「非法獲取公民個人信息罪」。2015年又作了修正，將上述兩個罪名統一為「侵犯公民個人信息罪」。

2015年11月至2016年12月，全國法院新收侵犯公民個人信息刑事案件495件，審結464件，生效判決人數697人。可以發現，此類犯罪呈現迅速增長。

值得注意的是，「內部人」作案成為公民個人信息泄露的重要原因。

2015年9月，湖北省巴東縣查獲了一起非法獲取公民銀行徵信信息案，在這起案件中，銀行工作人員參與其中。洛陽銀行鄭州東風路支行客戶經理耿健美、德州銀行濱州金廷支行行長盧惠生分別提供了各自銀行的專用網路，還有湖北、江蘇等地銀行職員的徵信查詢ID號、密碼被利用。

許劍卓介紹，從打擊情況看，目前造成危害最大的主要是銀行、教育、工商、電信、快遞、證券、電商各個行業的人員，內部人員把數據泄露出來，成為侵犯公民個人信息的主體。

當前，不少網路運營者因為履行職責或者提供服務的需要，掌握著海量公民個人信息，這些信息一旦泄露將造成嚴重危害。對此，《網路安全法》第四十條明確規定：「網路運營者應當對其收集的用戶信息嚴格保密，並建立健全用戶信息保護制度。」

《解釋》進一步規定：「網路服務提供者拒不履行法律、行政法規規定的信息網路安全管理義務，經監管部門責令採取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重後果的，應當依照刑法第二百八十六條之一的規定，以拒不履行信息網路安全管理義務罪定罪處罰。」

侵犯50條敏感信息即犯罪

《解釋》規定上述罪名中的公民個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯繫方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

「採用概括加列舉的方式定義公民個人信息，首先是對現實當中常見、多發案例加以總結；其次是考慮到公眾對個人信息保護的專業性認識有限，列舉的方式便於理解和掌握司法解釋的精神。」北京師範大學刑事法律科學研究院副教授吳沈括告訴記者。

值得注意的是，《解釋》對公民個人信息進行了分類，並分別制定了入罪標準。

對於行蹤軌跡信息、通信內容、徵信信息、財產信息這些「敏感信息」，非法獲取、出售或者提供五十條以上即可構成犯罪。

對於住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息，非法獲取、出售或者提供五百條以上即可構成犯罪。

對於上述兩項之外的公民個人信息，非法獲取、出售或者提供五千條以上即可構成犯罪。

「《解釋》明確規定，特殊主體侵犯公民個人信息，定罪量刑標準比一般人更低。比如一般人提供50條高度敏感信息入罪，如果是從事金融、電信、醫療等部門的人員提供履行職責或者提供服務過程中獲得的高度敏感信息的，25條就夠了，也就是減半處理，這體現了對內部人員侵犯公民個人信息犯罪從重處罰的精神。」顏茂昆說。

《解釋》還規定，如果不計算信息數量，違法所得五千元以上也可構成犯罪。

「《解釋》有利於法院審理此類案件時統一量刑標準、從嚴把握刑法法條，在刑事司法網路嚴密之後，從嚴打擊侵犯公民個人信息犯罪自然是題中之義。」吳沈括說。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！