个人信息保护-汉坤律师事务所.pdf

20 17 年5 月12 日 李朝应 ︱许莹 ︱王晨 20 15 年 10 月10 日 汉坤网络安全和数据合规系列之五：个人信息保护，刑法的归刑法 唐志华 ︱朱敏 ︱黄巍 2017 年5 月9 日，最高人民法院、最高人民检察院发布《最高人民法院、最高人民检察院关于 办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（“《解释》”），并于2017 年6 月1 日 起施行。 此前，为保护公民个人信息，2009 年颁布的《刑法修正案（七）》增设了 “出售、非法提供公民 个人信息罪”和 “非法获取公民个人信息罪”，2015 年颁布的《刑法修正案（九）》将上述两罪整合 为 “侵犯公民个人信息罪”。该《解释》的适时出台无疑为司法实践中 “侵犯公民个人信息罪”的定 罪量刑提供了更具操作性的依据，是《刑法》保护公民个人信息安全的里程碑事件。 一、 几个核心概念 《解释》对《刑法》第二百五十三条之一“侵犯公民个人信息罪”中的几个核心概念做了更明确 的界定： 1. 公民个人信息：《解释》第一条将公民个人信息扩大到身份识别信息和活动情况信息，既包 括了如姓名、身份证件号码、通信通讯联系方式、住址等公民身份识别信息，也包括与特定 自然人活动相关的活动情况信息，如账号密码、财产状况和行踪轨迹等。 2. 提供行为：《解释》第三条明确了 “提供公民个人信息”的方式，不仅包括向特定人提供公 民个人信息，还包括通过信息网络或者其他途径发布公民个人信息。合法收集公民个人信息 后，未经被收集者同意向他人提供的，也属于 “提供公民个人信息”，但是经过处理无法识 别特定个人且不能复原的除外。 3. 非法获取：《解释》第四条明确了《刑法》第二百五十三条之一规定的 “非法获取公民个人 信息”的认定标准，主要包括两种情形：一是违反国家有关规定，通过购买、收受、交换等 方式获取公民个人信息；二是违反国家有关规定，在履行职务、提供服务过程中收集公民个 人信息。 二、 何谓“情节严重”？ 根据《刑法》第二百五十三条之一规定，构成“侵犯公民个人信息罪”需以“情节严重”为前提。 汉坤律师事务所  北京  上海  深圳  香港 《解释》区分不同行为方式明确了“情节严重”的相应认定标准。《解释》第五条对非法获取、出售、 提供公民个人信息的 “情节严重”列出了明确的认定标准；第六条则对“为合法经营活动而非法购 买、收受公民个人信息”中“情节严重”的标准进行了明确。《解释》分别从信息类型、信息数量、 信息用途、主体身份、主观恶性等不同方面详细规定了“情节严重”的认定标准： 1. 信息类型和数量：公民个人信息类型繁多，《解释》根据不同类型公民个人信息的重要程度 分别设置了不同的认定标准，详见下表： 序号 信息类型 认定标准 1 行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上 2 住宿信息、通信记录、健康生理信息、交易信息等其他可能 500 条以上 影响人身、财产安全的公民个人信息 3 上述规定以外的公民个人信息 5000 条以上 2. 违法所得数额：出售或者非法提供公民个人信息常常是为了牟利，基于此，《解释》将违法 所得五千元以上的规定为“情节严重”。 3. 信息用途：被非法获取、出售或者提供的公民个人信息，用途不同，对权利人的侵害程度也 就不同。基于此，《解释》将以下两种情形规定为 “情节严重”：一是出售或者提供行踪轨 迹信息，被他人用于犯罪；二是知道或者应当知道