【前言】
随着信息化建设的推进，个人信息的价值日益凸显。与此同时，个人信息泄露问题严重。一些人利用各种手段非法获取公民个人信息并通过互联网大肆倒卖，已经逐步形成“源头-中间商-非法使用”的地下黑灰色产业链，而由此滋生的电信网络诈骗、网络赌博、“套路贷”等犯罪屡见不鲜。
为了保障公民个人信息安全，公安部连年开展的“净网行动”坚持严厉打击买卖公民个人信息的行为。随着打击力度的加大，近年来涉嫌侵犯公民个人信息罪的案件数量呈爆发式增长。笔者根据在中国裁判文书网的统计，2017年全国基层法院宣判的侵犯公民个人信息罪案件为1333件，2018年增长至2248件。至2019年，在“净网行动”中，全国网安部门侦破的侵犯公民个人信息案件则高达5000余件。
面对高发的侵犯公民个人信息案件，笔者根据刑法及相关司法解释的规定，以及通过检索的判例，对侵犯公民个人信息罪的辩护要点进行了分析和总结，以探索该罪有效辩护的路径。
第一部分：侵犯公民个人信息罪的概述
早在2009年，《刑法修正案七》增设了《刑法》第二百五十三条之一，规定了“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。2015年11月1日施行的《刑法修正案九》对二百五十三条之一作出修改，将上述两罪名整合为“侵犯公民个人信息罪”。
侵犯公民个人信息罪是指违反国家有关规定，窃取或者以其他方法非法获取公民个人信息的，或者向他人出售、提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第 1 页/共 12 页
2017年6月1日起施行的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）对该罪作出了更为详细的规定。
①公民个人信息是指：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
②以其他方法非法获取公民个人信息是指：通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息。
③提供公民个人信息是指：向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息；未经被收集者同意，将合法收集的公民个人信息向他人提供，但是经过处理无法识别特定个人且不能复原的除外。
第二部分：侵犯公民个人信息罪辩护要点分析
辩护要点1：审查涉案的个人信息是否属于《刑法》第二百五十三条之一规定的“公民个人信息”，若相关信息不在《刑法》所保护的“公民个人信息”范畴之内，则不能评价为侵犯公民个人信息罪。
根据《解释》第一条之规定，侵犯公民个人信息罪中的“公民个人信息”的本质是能单独或与其他信息结合识别特定自然人身份，或者反映特定自然人活动情况的各种信息。“可识别性”与“隐私性”成为刑法保护的“公民个人信息”的核心要素。
1.公民个人信息须与特定人关联，这是公民个人信息所具有的关键属性。如经过实名认证的QQ号、微信号、支付宝账号等，其中能反映注册人姓名、身份证等信息，从而能识别到特定人的身份，属于公民个人信息。但对于一些不包含注册人姓名、身份信息的，因为不
第 2 页/共 12 页
能识别到特定人，可以认为不属于公民个人信息，对于所指控的“公民个人信息”数量可予以扣减。
【案例】（2019）闽0125刑初44号
【要旨】起诉书所涉33.5万条单纯手机号码的信息无法识别特定自然人身份或者反映特定自然人活动情况，不够成侵犯公民个人信息罪范畴内的公民个人信息，该部分信息数不应该计入信息总数之中。
【案例】（2018）冀0423刑初124号
【要旨】公诉机关指控被告人马凯仑通过购买的方式获取公民QQ帐号8591条，经查，仅QQ账号无法识别特定人身份，同时有QQ账号和密码或其他信息才能识别特定人身份。因此，公诉机关指控被告人马凯仑侵犯公民个人信息应为1861条。
2.对于应当或自愿向社会公开的信息，不能认定为公民个人信息。公民个人信息一定程度上是从隐私权中分离出来的权利，侵犯公民个人信息罪所保护的法益主要是隐私和生活安宁。由于行为人自愿公开、甚至主动公开相关个人信息，将其获取后并出售或者提供的行为，通常不会对权利人的隐私和生活安宁造成侵犯，不宜适用侵犯公民个人信息罪。比如，企业在经营过程中主动公开相关企业信息，包括自然人姓名及联系电话信息，既是国家相关法规的要求，也是企业经营必需，从这个意义上讲，企业信息包含的自然人姓名及联系方式，不能等同于刑法意义上的公民个人信息。
【案例】（2018）苏0508刑初40号
【要旨】涉案信息提取自公开的商业网站中企业介绍自己生产、经营、销售产品状况的广告信息，其中包含的法定代表人或联系人姓名、手机号码应当是相关当事人自愿公开的，相关人员在将此类信息公开时，必然会预见有被他人使用甚至不当使用的可能性。在相关信息已经合法对外公开的情况下，要求行为人的收集、整理、交换等行为仍需得到“被收集者同意”的要求过于苛刻也不合理。涉案的第二
第 3 页/共 12 页
类信息不应认定为属于《中华人民共和国刑法》第二百五十三条之一侵犯公民个人信息罪所调整的“公民个人信息”范围。
辩护要点2：审查行为人所涉行为是否达到“情节严重”的入罪标准。
《解释》第五条对公民个人信息的类型和用途进行区分，在此基础上规定了不同的认定“情节严重”的标准。
分类如下： ①用于犯罪的信息；
②高度敏感信息，即行踪轨迹信息、通信内容、征信信息、财产信息；
③敏感信息，即住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息；
④除高度敏感信息和敏感信息以外的一般信息。
同时，《解释》第五条从四个方面规定了构成“情节严重”的标准。 信息用途方面 信息数量方面 违法所得方面 前科方面
行踪轨迹信息被用于犯罪；明知或应知他人犯罪，为其提供公民个人信息 高度敏感信息50条，敏感信息500条，一般信息5000条 5000元
曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚
行为人的涉案情节若达不到上述“情节严重”的标准，则不构成侵犯公民个人信息罪。
【案例】（2017）桂01刑终551号
第 4 页/共 12 页
【要旨】公诉机关指控被告人郑某的行为构成诈骗罪与侵犯公民个人信息罪。经审查本案证据，被告人郑某获取公民个人信息用于实施诈骗属实，但其非法获取的公民QQ账号密码为90组，未达到情节严重的标准，故公诉机关指控被告人郑子华犯侵犯公民个人信息罪罪名不成立。
辩护要点3：审查行为人是否为了合法经营活动而购买、收受公民个人信息。
实践中，购买、收受公民个人信息从事广告推销等活动的情形较为常见。秉持刑法的谦抑性，体现宽严相济，《解释》第六条针对为合法经营活动而购买、收受公民个人信息的行为专门设置了定罪量刑标准。
《解释》第六条第一款规定：为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）利用非法购买、收受的公民个人信息获利五万元以上
第 5 页/共 12 页
的；（二）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；（三）其他情节严重的情形。
需要注意的是，适用该定罪量刑标准时必须满足三个条件：①为了合法经营；②限于一般公民个人信息；③信息没有再流出扩散，即行为方式仅限于购买和收受。
【案例】（2020）浙0122刑初20号
【要旨】被告人潘绍乾为推销房产业务的合法经营活动而收受了公民个人信息，该公民个人信息不属于行踪轨迹信息、通信内容、征信信息、财产信息，也不属于住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息。被告人潘绍乾亦没有《解释》第六条第一款规定的情形，因此，其收受的58000余条公民个人信息不应计入犯罪数额。
【案例】(2019)冀0802刑初198号
【要旨】《解释》第六条系针对为合法经营活动而购买公民个人信息的行为而设置的专门定罪量刑标准，属于特殊条款。因此在被告
第 6 页/共 12 页
人的行为符合该条款的构成要件时，应优先适用该条款。本案中，被告单位承德天阔房产经纪有限公司高新区分公司是具有房屋买卖居间代理资格的法人分支机构，被告人张杰作为公司的销售经理，为提升销售业绩而向他人购买公民的电话信息，符合为合法经营活动而非法购买公民个人信息的行为，也符合该条款规定的所购买信息的种类。因此，应根据《解释》第六条的规定对被告人的行为作出认定。被告人张杰虽然购买公民个人信息超过5000条，但未有证据证明被告人或是被告单位获利在5万元以上，也没有证据证明被告人张杰和被告单位曾因侵犯公民个人信息受过刑事处罚、2年内受过行政处罚和有其他情节严重的情形，故被告人非法购买公民个人信息的行为根据现有证据不足以认定属于情节严重。
辩护要点4：审查办案机关指控的公民个人信息条数是否有重复计算或者信息不真实、无效的情况。
在实践中，除公民个人敏感信息外，涉案的一般公民个人信息大多以批量的“打包价”进行买卖，其中信息的数量动辄数千条甚
第 7 页/共 12 页
至上万条。在此类案件中，不排除存在重复信息和部分信息无效的情况。如某条信息包含“姓名＋手机号码”，但手机号码只有十位，是无效的手机号码，通过该条信息并不能识别出某特定人，对于该种无效的信息应予以剔除。辩护人在审查在案证据时若发现有重复计算或不真实、无效的个人信息，可以向办案机关提出质疑，要求其进行二次统计，从而达到核减信息条数的目的。
【案例】（2020）鲁16刑终21号
【要旨】本案中，赵洪岗非法获取的公民个人信息数量存有重复、无效等情形，一审法院在未扣除无效信息和重复信息的情况下认定赵洪岗的罪行情节特别严重属于认定事实错误，本院依法予以纠正；本案二审期间，公安机关经去除重复处理后认定赵洪岗的有效查询记录为44456条，客观真实，本院依法予以确认。
【案例】（2018）川0725刑初173号
【要旨】根据在案证据，通过公安机关对各被告人侵犯的公民个人信息的真实性进行调查后，共确定17条系不真实信息，根据司法
第 8 页/共 12 页
解释规定，确有证据证实公民个人信息属于不真实的应当扣减，17条不真实信息应当分别从各被告人侵犯信息条数中予以扣除。
辩护要点5：在行为人确实构成犯罪的前提下，辩护人可以从初犯偶犯、全部退赃、认罪认罚等角度入手，进行罪轻辩护，争取相对不起诉或者免予刑事处罚。
为了发挥刑法教育与惩治的双重功能，贯彻落实认罪认罚从宽制度，《解释》第十条规定：实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的，应当从宽处罚。但该条只适用于侵犯公民个人信息罪的基本情节，若构成“情节特别严重”，不能再适用本条规定从宽处罚。
值得注意的是，在司法实践中，对于公民个人信息的用途也是影响量刑的重要因素之一。将获取的公民个人信息用于合法生产经营活动亦或是违法犯罪活动，在量刑上相差甚远。
【案例】浙0302刑初1523号
第 9 页/共 12 页
【要旨】被告人潘贤碧归案后如实供述自己的罪行，是坦白，可依法从轻处罚；考虑到被告人潘贤碧为合法经营活动非法获取公民个人信息，所获取的信息系一般公民个人信息，且系初犯，获利情况无法查证，可认定为犯罪情节轻微，不需要判处刑罚。
此外，笔者收集的20份相对不起诉决定书中，均以“犯罪情节轻微”、“不需要判处刑罚”、“可以免予刑事处罚”等作为相对不起诉的理由。具体到涉案情节上，主要考量行为人侵犯公民个人信息的数量，违法所得的金额，以及具有自首、坦白、认罪认罚、积极退赃、初犯偶犯等情节。
【不起诉案例】甬北检刑不诉〔2020〕212号、宁浦检诉刑不诉〔2020〕28号、扬邗检诉刑不诉〔2020〕27号、迁西县院公诉刑不诉〔2019〕75号、石检公诉刑不诉〔2020〕19号、安检一部刑不诉〔2020〕99号、京海检二部科技刑不诉〔2020〕49号、姜检诉刑不诉〔2020〕7号、舟定检一部刑不诉〔2020〕107号、仁怀检公刑不诉〔2018〕86号、南蓬检公诉刑不诉〔2020〕375号、南检公诉刑不诉〔2020〕54号、扬江检诉刑不诉〔2020〕29
第 10 页/共 12 页
号、宁浦检诉刑不诉〔2020〕33号、汇检公诉刑不诉〔2020〕83号、东检一部刑不诉〔2020〕62号、通崇检刑一刑不诉〔2020〕3号、中检二区一部刑不诉〔2020〕13号、乐检一部刑不诉〔2020〕145号、固检二部刑不诉〔2019〕5号 【结语】
1.在信息化快速发展的如今，个人信息的价值不断被挖掘，不法之徒正是觊觎从中的利益，使得侵犯公民个人信息的行为屡禁不止。在律师收集、整理的案例中，部分行为人利用公民个人信息进行广告推销等合法经营活动，虽然社会危害性相对较小，但也在一定程度上影响了公民的生活安宁。但还有大量的侵犯公民个人信息罪与其他犯罪合流，成为了网络诈骗、网络赌博（或赌博网站）、敲诈勒索等犯罪的帮凶。随着“净网行动”和“断链行动”的深入，以及《个人信息保护法》立法的推进，对侵犯公民个人信息罪的打击力度在未来的长时间内不会减弱。
2.在互联网时代，个人信息安全关系到生活的方方面面。针对个人信息的泄露，我们可以做到以下几点保护自己的个人信息。①不轻易向他人透露自己的手机号、身份证号；②不在社交媒体公开自己的个人信息；③在使用APP时，仔细阅读获取个人隐私（通讯录、相册等）权限的申请；④不轻易点击陌生人发送的链接；⑤不随意接入不安全的无线局域网。
第 11 页/共 12 页
第 12 页/共 12 页
侵犯公民个人信息罪怎么判
