5月9日,，最高人民法院與最高人民檢察院聯(lián)合召開新聞發(fā)布會(huì)，發(fā)布《最高人民法院,、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》,。《解釋》明確了侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn),。司法解釋將于2017年6月1日起實(shí)施,。

    近年來，侵犯公民個(gè)人信息犯罪仍處于高發(fā)態(tài)勢,。

    對于出售,、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪的處罰，《刑法》原條文規(guī)定：情節(jié)嚴(yán)重的,，處三年以下有期徒刑或者拘役,，并處或者單處罰金。也就是說,，在《刑法修正案（九）》之前,，凡是構(gòu)成此罪的最高刑期為三年。不過,，何為“情節(jié)嚴(yán)重”,？有關(guān)侵犯公民個(gè)人信息罪的這一入罪要件尚不明晰，缺乏定罪標(biāo)準(zhǔn),，影響案件辦理,。此次《解釋》對“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”作了明確。

    《解釋》共十三條,，主要包括以下十個(gè)方面的內(nèi)容：

　 明確了“公民個(gè)人信息”的范圍

基于全面保護(hù)公民個(gè)人信息的現(xiàn)實(shí)需要,，《解釋》第一條規(guī)定“公民個(gè)人信息”包括身份識(shí)別信息和活動(dòng)情況信息,，即“刑法第二百五十三條之一規(guī)定的‘公民個(gè)人信息’,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名,、身份證件號(hào)碼,、通信通訊聯(lián)系方式、住址,、賬號(hào)密碼、財(cái)產(chǎn)狀況,、行蹤軌跡等,。”

　 明確了非法“提供公民個(gè)人信息”的認(rèn)定標(biāo)準(zhǔn)

     根據(jù)刑法第二百五十三條之一的規(guī)定,，違反國家有關(guān)規(guī)定,，向他人出售或者提供公民個(gè)人信息，是侵犯公民個(gè)人信息罪的客觀行為方式之一,。針對司法實(shí)踐的情況,，《解釋》第三條對非法“提供公民個(gè)人信息”的認(rèn)定作了進(jìn)一步明確

具體而言：

  （1）“提供”的認(rèn)定。在“人肉搜索”案件中,，行為人未經(jīng)權(quán)利人同意即將其身份,、照片、姓名,、生活細(xì)節(jié)等個(gè)人信息公布于眾,，影響其正常的工作、生活秩序,，危害嚴(yán)重,。更有甚者，一些行為人惡意利用泄露的個(gè)人信息進(jìn)行各類違法犯罪活動(dòng),。經(jīng)研究認(rèn)為,，通過信息網(wǎng)絡(luò)或者其他途徑予以發(fā)布，實(shí)際是向不特定多數(shù)人提供公民個(gè)人信息,，向特定人提供公民個(gè)人信息的行為屬于“提供”,，基于“舉輕明重”的法理，前者更應(yīng)當(dāng)認(rèn)定為“提供”,。

基于此,，《解釋》規(guī)定：“向特定人提供公民個(gè)人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的‘提供公民個(gè)人信息’,。”

 （2）合法收集公民個(gè)人信息后非法提供的認(rèn)定,。根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,，經(jīng)得被收集者同意，以及做匿名化處理（剔除個(gè)人關(guān)聯(lián)），是合法提供公民個(gè)人信息的兩種情形,。

基于此,，《解釋》規(guī)定：“未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的,，屬于刑法第二百五十三條之一規(guī)定的‘提供公民個(gè)人信息’,，但是經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外?！?/span>

　　明確了“非法獲取公民個(gè)人信息”的認(rèn)定標(biāo)準(zhǔn)

根據(jù)刑法第二百五十三條之一的規(guī)定,，竊取或者以其他方法非法獲取公民個(gè)人信息，是侵犯公民個(gè)人信息罪的客觀行為方式之一,。根據(jù)司法實(shí)踐的情況,，《解釋》第四條對“非法獲取公民個(gè)人信息”的認(rèn)定作了進(jìn)一步明確。

（1）規(guī)定“違反國家有關(guān)規(guī)定,，通過購買,、收受、交換等方式獲取公民個(gè)人信息”的,，屬于“非法獲取公民個(gè)人信息”,。

（2）根據(jù)《網(wǎng)絡(luò)安全法》規(guī)定的收集、使用個(gè)人信息的規(guī)則,，明確違反國家有關(guān)規(guī)定,，“在履行職責(zé)、提供服務(wù)過程中收集公民個(gè)人信息”的,，屬于“非法獲取公民個(gè)人信息”,。明確了侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)

　　情節(jié)嚴(yán)重

侵犯公民個(gè)人信息罪的入罪要件為“情節(jié)嚴(yán)重”。根據(jù)法律精神,，結(jié)合司法實(shí)踐,，《解釋》第五條第一款設(shè)十項(xiàng)對“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)作了明確規(guī)定，大致涉及如下五個(gè)方面：

（1）信息類型和數(shù)量,。公民個(gè)人信息的類型繁多,，行蹤軌跡信息、通信內(nèi)容,、征信信息,、財(cái)產(chǎn)信息、住宿信息,、交易信息等公民個(gè)人敏感信息涉及人身安全和財(cái)產(chǎn)安全,，被非法獲取、出售或者提供后極易引發(fā)綁架,、詐騙,、敲詐勒索等關(guān)聯(lián)犯罪,，具有更大的社會(huì)危害性?；诓煌愋凸駛€(gè)人信息的重要程度,，《解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)，以體現(xiàn)罪責(zé)刑相適應(yīng),。

（2）違法所得數(shù)額,。出售或者非法提供公民個(gè)人信息往往是為了牟利，基于此,，《解釋》將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”,。

（3）信息用途。被非法獲取,、出售或者提供的公民個(gè)人信息，用途存在不同,，對權(quán)利人的侵害程度也會(huì)存在差異,。基于此,，《解釋》將“非法獲取,、出售或者提供行蹤軌跡信息，被他人用于犯罪”“知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪,，向其出售或者提供”規(guī)定為“情節(jié)嚴(yán)重”,。

（4）主體身份。公民個(gè)人信息泄露案件不少系內(nèi)部人員作案,，諸多公民個(gè)人信息買賣案件也可以見到“內(nèi)鬼”參與的“影子”,。為切實(shí)加大對此類行為的懲治力度，《解釋》明確,，“將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人”的,，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算,。

（5）前科情況,。曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取,、出售或者提供公民個(gè)人信息的,，行為人屢教不改、主觀惡性大,，《解釋》將其也規(guī)定為“情節(jié)嚴(yán)重”,。

　　情節(jié)特別嚴(yán)重

在此基礎(chǔ)上,，《解釋》第五條第二款對侵犯公民個(gè)人信息罪的“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，也即“處三年以上七年以下有期徒刑”量刑檔次的適用標(biāo)準(zhǔn)作了明確,，主要涉及如下兩個(gè)方面：

（1）數(shù)量數(shù)額標(biāo)準(zhǔn),。根據(jù)信息類型不同,，非法獲取、出售或者提供公民個(gè)人信息“五百條以上”“五千條以上”“五萬條以上”，或者違法所得五萬元以上的，即屬“情節(jié)特別嚴(yán)重”,。

（2）嚴(yán)重后果,。《解釋》將“造成被害人死亡,、重傷,、精神失常或者被綁架等嚴(yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”規(guī)定為“情節(jié)特別嚴(yán)重”,。

　　明確了為合法經(jīng)營活動(dòng)而非法購買,、收受公民個(gè)人信息的定罪量刑標(biāo)準(zhǔn)

從實(shí)踐來看,，非法購買,、收受公民個(gè)人信息從事廣告推銷等活動(dòng)的情形較為普遍。為貫徹體現(xiàn)寬嚴(yán)相濟(jì)刑事政策,，《解釋》第六條專門針對此種情形設(shè)置了入罪標(biāo)準(zhǔn),，規(guī)定為合法經(jīng)營活動(dòng)而非法購買、收受敏感信息以外的公民個(gè)人信息,，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”：

（1）利用非法購買、收受的公民個(gè)人信息獲利五萬元以上的,；

（2）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰,，又非法購買、收受公民個(gè)人信息的,；

（3）其他情節(jié)嚴(yán)重的情形,。明確了設(shè)立網(wǎng)站、通訊群組侵犯公民個(gè)人信息行為的定性

實(shí)踐中,，一些行為人建立網(wǎng)站,、通訊群組供他人進(jìn)行公民個(gè)人信息交換,、流轉(zhuǎn)、銷售,，以非法牟利。

根據(jù)刑法第二百八十七條之一的規(guī)定,，設(shè)立用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組,，情節(jié)嚴(yán)重的，構(gòu)成非法利用信息網(wǎng)絡(luò)罪。經(jīng)研究認(rèn)為,，供他人實(shí)施非法獲取、出售或者提供公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站、通訊群組實(shí)際上屬于“用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站,、通訊群組”,。

因此，《解釋》第八條規(guī)定：“設(shè)立用于實(shí)施非法獲取,、出售或者提供公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站,、通訊群組，情節(jié)嚴(yán)重的,，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定,，以非法利用信息網(wǎng)絡(luò)罪定罪處罰,；同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的,，依照侵犯公民個(gè)人信息罪定罪處罰,。”

　　明確了拒不履行公民個(gè)人信息安全管理義務(wù)行為的處理

當(dāng)前,，不少網(wǎng)絡(luò)運(yùn)營者因?yàn)槁男新氊?zé)或者提供服務(wù)的需要,，掌握著海量公民個(gè)人信息，這些信息一旦泄露將造成惡劣社會(huì)影響和嚴(yán)重危害后果。對此，《網(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)信息安全的責(zé)任主體，確立了“誰收集,，誰負(fù)責(zé)”的基本原則,。其中,，第四十條明確規(guī)定：“網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密,，并建立健全用戶信息保護(hù)制度,。”

為進(jìn)一步促使網(wǎng)絡(luò)服務(wù)提供者切實(shí)履行個(gè)人信息安全保護(hù)義務(wù),，《解釋》第九條規(guī)定：“網(wǎng)絡(luò)服務(wù)提供者拒不履行法律,、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正,，致使用戶的公民個(gè)人信息泄露,，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定,，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰,。”

　　明確了侵犯公民個(gè)人信息犯罪認(rèn)罪認(rèn)罰從寬處理規(guī)則

為充分發(fā)揮刑法的威懾和教育功能,，促使侵犯公民個(gè)人信息犯罪行為人積極認(rèn)罪悔罪,，《解釋》第十條專門規(guī)定：“實(shí)施侵犯公民個(gè)人信息犯罪，不屬于‘情節(jié)特別嚴(yán)重’,，行為人系初犯,，全部退贓,，并確有悔罪表現(xiàn)的,，可以認(rèn)定為情節(jié)輕微，不起訴或者免予刑事處罰,；確有必要判處刑罰的,，應(yīng)當(dāng)從寬處罰。”明確了涉案公民個(gè)人信息的數(shù)量

針對公民個(gè)人信息數(shù)量“計(jì)算難”的實(shí)際問題,，《解釋》第十一條專門規(guī)定了數(shù)量計(jì)算規(guī)則,。具體而言：

（1）公民個(gè)人信息的條數(shù)計(jì)算?！督忉尅芬?guī)定：“非法獲取公民個(gè)人信息后又出售或者提供的,，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算?！薄跋虿煌瑔挝换蛘邆€(gè)人分別出售,、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算,?！?/span>

（2）批量公民個(gè)人信息的數(shù)量認(rèn)定規(guī)則。為方便司法實(shí)務(wù)操作,，《解釋》規(guī)定：“對批量公民個(gè)人信息的條數(shù),，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外,?！?/span>

　　明確了侵犯公民個(gè)人信息犯罪的罰金刑適用規(guī)則

侵犯公民個(gè)人信息犯罪具有明顯的牟利性，行為人實(shí)施該類犯罪主要是為了牟取非法利益,。因此,，有必要加大財(cái)產(chǎn)刑的適用力度，讓行為人在經(jīng)濟(jì)上得不償失,，進(jìn)而剝奪其再次實(shí)施此類犯罪的經(jīng)濟(jì)能力,。

基于此，《解釋》第十二條規(guī)定：“對于侵犯公民個(gè)人信息犯罪,，應(yīng)當(dāng)綜合考慮犯罪的危害程度,、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等,，依法判處罰金,。罰金數(shù)額一般在違法所得的一倍以上五倍以下?！?/span>

　　附全文

　　最高人民法院,、最高人民檢察院

　　關(guān)于辦理侵犯公民個(gè)人信息刑事案件

　　適用法律若干問題的解釋

2017年3月20日最高人民法院審判委員會(huì)第1712次會(huì)議、2017年4月26日最高人民檢察院第十二屆檢察委員會(huì)第63次會(huì)議通過,，自2017年6月1日起施行,。

2017年3月20日最高人民法院審判委員會(huì)第1712次會(huì)議、2017年4月26日最高人民檢察院第十二屆檢察委員會(huì)第63次會(huì)議通過,，自2017年6月1日起施行,。

法釋〔2017〕10號(hào)

為依法懲治侵犯公民個(gè)人信息犯罪活動(dòng),，保護(hù)公民個(gè)人信息安全和合法權(quán)益，根據(jù)《中華人民共和國刑法》《中華人民共和國刑事訴訟法》的有關(guān)規(guī)定,，現(xiàn)就辦理此類刑事案件適用法律的若干問題解釋如下：

第一條 刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息,，包括姓名、身份證件號(hào)碼,、通信通訊聯(lián)系方式,、住址、賬號(hào)密碼,、財(cái)產(chǎn)狀況,、行蹤軌跡等。

第二條 違反法律,、行政法規(guī),、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國家有關(guān)規(guī)定”,。

第三條 向特定人提供公民個(gè)人信息,，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”,。

未經(jīng)被收集者同意,，將合法收集的公民個(gè)人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”,，但是經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外,。

第四條 違反國家有關(guān)規(guī)定，通過購買,、收受,、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé),、提供服務(wù)過程中收集公民個(gè)人信息的,，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”。

第五條 非法獲取,、出售或者提供公民個(gè)人信息,，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）出售或者提供行蹤軌跡信息,，被他人用于犯罪的,；

（二）知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的,；

（三）非法獲取,、出售或者提供行蹤軌跡信息、通信內(nèi)容,、征信信息,、財(cái)產(chǎn)信息五十條以上的；

（四）非法獲取,、出售或者提供住宿信息,、通信記錄、健康生理信息,、交易信息等其他可能影響人身,、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；

（五）非法獲取,、出售或者提供第三項(xiàng),、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的；

（六）數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn),，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的,；

（七）違法所得五千元以上的；

（八）將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人,，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的,；

（九）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取,、出售或者提供公民個(gè)人信息的,；

（十）其他情節(jié)嚴(yán)重的情形。

實(shí)施前款規(guī)定的行為,，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：

（一）造成被害人死亡、重傷,、精神失?；蛘弑唤壖艿葒?yán)重后果的；

（二）造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的,；

（三）數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)十倍以上的,；

（四）其他情節(jié)特別嚴(yán)重的情形。

第六條 為合法經(jīng)營活動(dòng)而非法購買,、收受本解釋第五條第一款第三項(xiàng),、第四項(xiàng)規(guī)定以外的公民個(gè)人信息，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）利用非法購買,、收受的公民個(gè)人信息獲利五萬元以上的；

（二）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰,，又非法購買,、收受公民個(gè)人信息的；

（三）其他情節(jié)嚴(yán)重的情形,。

實(shí)施前款規(guī)定的行為,，將購買,、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)適用本解釋第五條的規(guī)定,。

第七條 單位犯刑法第二百五十三條之一規(guī)定之罪的,，依照本解釋規(guī)定的相應(yīng)自然人犯罪的定罪量刑標(biāo)準(zhǔn)，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員定罪處罰,，并對單位判處罰金,。

第八條 設(shè)立用于實(shí)施非法獲取、出售或者提供公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站,、通訊群組,，情節(jié)嚴(yán)重的，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定,，以非法利用信息網(wǎng)絡(luò)罪定罪處罰,；同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的，依照侵犯公民個(gè)人信息罪定罪處罰,。

第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律,、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正,，致使用戶的公民個(gè)人信息泄露,，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定,，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰,。

第十條 實(shí)施侵犯公民個(gè)人信息犯罪，不屬于“情節(jié)特別嚴(yán)重”,，行為人系初犯,，全部退贓，并確有悔罪表現(xiàn)的,，可以認(rèn)定為情節(jié)輕微,，不起訴或者免予刑事處罰；確有必要判處刑罰的,，應(yīng)當(dāng)從寬處罰,。

第十一條 非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算,。

向不同單位或者個(gè)人分別出售,、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算,。

對批量公民個(gè)人信息的條數(shù),，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外,。

第十二條 對于侵犯公民個(gè)人信息犯罪,，應(yīng)當(dāng)綜合考慮犯罪的危害程度,、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等,，依法判處罰金,。罰金數(shù)額一般在違法所得的一倍以上五倍以下。

第十三條 本解釋自2017年6月1日起施行,。