《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》解读.docx

最高人民法院、最高人民检察院关于办理侵扰公民个人信息刑事案件适用法律若干问题的说明解读一、说明的制定背最的着信息化建设的推动，信息资源成为弟要的生产要素和社会财宝,与此同时，个人俏恩泄露问应严峻,个人信息平安成为一个全社会高度关注的问应.为爱护公民个人信息.2009年2月28日起施行的刑法修正案（七方增设了刑法其次百五十三条之一，规定了出修、非法供应公民个人信息罪和北法获褥公民个人信息罪刑法修正案（七净施行后，从2009年2月至2015年10月，全国法院共审结出售、非法供应公民个人信息、非法获得公民个人信息刑事案件969起，生效判决人数1415Ao近年来，侵扰公民个人信息犯罪仍处于高发态势,而且与电信网络诈痂、巧取家夺、绑架等犯罪早.合流态势.社会危害更加严峻.为加大对公民个人侑息的爱护力度.2015年11月1日起施行的刑法修正案（九）§对刑法其次百五十三条之一作出修改完善：一是扩大犯罪主体的范用,规定任何单位和个人违反国家有关规定.获得、出传或者供应公民个人信息,情节严竣的,都构成犯罪：二是明确规定将在粒行职责或者供应服务过程中获得的公民个人信恩,出售或者供应应他人的，从理惩罚：-：是加里法定刑，增加规定“情节特殊严峻的，处三年以上七年以下有期徒刑，并惩罚佥”，修改后，“出位、北法供应公民个人信息罪”和“非法获得公民个人信息罪”被整合为“侵扰公民个人信息罪”。£刑法修正案（九方，施行以来，各级公检法机关依据修改后的刑法规定，"称惩处硬扰公民个人信刖犯罪，案件数V显著增长，2015年Il月至2016年12月，全国法院新收侵扰公民个人信息刑事案件49S件，审结4N件，生效判决人数697人.二、“侵扰公民个人信息罪”的霰念及构成要件（一）侵扰公民个人信息罪的概念伊扰公民个人信息罪.是指违反国家有关规定，向他人出售或省供应公民个人怙息,情节严峻的，或违反国家有关规定，将在履行职费或者供应服务过程中获得的公民个人信息.出售或者供应应他人的，或实行窃取或者以其他方法非法获得公民个人信息的行为。（：）侵扰公民个人信息罪的演化1 .5中华人民共和国刑法（修正案七）$增加了中华人民我和国刑法其次百五I三条之一，并规定了两个罪名，即出售、非法供应公民个人信思罪和非法获得公民个人信息罪.2 .中华人民共和国刑法（修正案九）第十七条对£中华人民共和国刑法其次百五十三条之一再次进行了修改，取消了原来的两个罪名.合并且确定了本罪名.（三）侵扰公民个人信息非的构成要件依据中华人民共和国刑法（修正案九）3第十七条对中华人民共和国刑法3其次百五十一:条之一的修订条款内容，侵扰公民信息罪的构成要件如下；1 .本罪的主体特征本罪的犯罪主体是一般主体，达到刑事出任年龄H.具符刑事责任实力的自然人以及单位均可构成本罪。2 .本罪的主观特征本罪在主观方面只能由有意构成,过失不构成本罪.3 .本罪的客体特征本罪侵扰的客体是公民的个人信息权所谓个人佑息权，是指公民个人时其个人信总资料所享有的权利，包括个人隐私不过侵扰以及由此带来的财产权利、限制他人非法收集、转让和出件的权利.4 .本罪的客观特征本罪在客观方面我现为三个方面：（I违反国家有关规定,向他人出售或拧供应公民个人怙息，情节严皎的行为：S）违反国家有关规定,将在履行职费或者供应服务过程中茯褥的公民个人信息，出售或拧供应应他人的行为:（3）实行窃取或者以其他方法非法获得公民个人信息的行为，5 .本罪的犯罪对象本罪的犯罪对象是公民个人信息.依据最制人民法院、最高人民检察院关于办理侵扰公民个人信息刑事窠件玷用法律若干问鹿的说明3（下称F侵扰公民个人信刖犯罪的说明r第一条之规定,所谓公民个人信刖,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人或者反映特定自然人活动状况的各种信息.包括姓名、身份证件号码.通信通讯联系方式、住址、账号密码.财产状况.行踪轨迹等.6 .本非的入案要件本罪的入罪要件为“情节严峻。依据法律精神J结合司法实践,£侵扰公民个人信息犯罪的说明3第五条第一款设十项财“情节严蛟”的认定标准作了明确规定，大致涉及如下五个方面：（D信息类型和数分别设商了五十条以上、五百条以下、五T条以下的入罪标准，以体现罪货相适应；（2）违法所得数额,将违法所得五元以上规定为“情节严峻”：（3信息用途.将“非法获得、出用或者供应行踪轨迹信恩，被他人用于犯罪知遒或者应当知道他人利用公民个人信息实施犯罪，向其出何或者供应”规定为“情节严岐:（4）主体身份.“将在树行职成或者供应服务过程中获得的公民个人信息出售或者供府的他人”的,认定“情笆严些”的数量、数额标准减半计算：（5）前科状况.将曾因设扰公民个人信息受过刑事惩罚或者二年内受过行政恁罚,又非法获得、出怖或者供应公民个人信息的，行为人展教不改、主观恶性大,也规定为“情节严岐二三、说明的解读其次百五十三条之一【侵扰公民个人信息耶】违反国家有关规定,向他人出件或者供应公民个人信息，情节严竣的，处三年以下有期徒刑或者拘役，并处或者单惩罚金：情节特殊严竣的.处三年以上七年以卜有期徒刑，并惩罚金.逑反国家有关规定.符在履行职责或拧供应服务过程中获得的公民个人信息出售或者供应应他人的,依照前款的规定从重惩罚.初取或者以其他方法非法获得公民个人信息的,依照第一款的规定惩罚”单位犯前:款濡的，对单位判惩罚金，并对其干脆负责的主管人员利其他干脆货任人员,依照各该款的规定您罚。其次百八十七条之一【非法利用信息网络”】利用信息网络实施下列行为之一，情节严峻的，处三年以卜有期徒刑或者拘役，并处或者单惩罚金：（一）设立用于实施诈蛇、传授犯罪方法、制作或者销售违禁勃品、管制物品等违法犯罪活动的网站、通讯群组的：（二）发布有关制作或者销售毒品、怆支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的：-：为实解诈痂等违法犯罪活动发布估恩的.单位犯前款罪的.对单位判惩罚金,并对其干脆负近的主管人员和其他干脆由任人员，依照第款的规定惩罚。行前两款行为，I可时构成其他犯罪的，依照惩罚较正的规定定罪惩罚。其次百八十六条之一【拒不履行信息网络平安管理义务器】网络服务供应者不履行法律、行政法规规定的信息网络平安管理义务,经监管部门责令实行改正措施而拒不改正，有下列情形之一的，处二年以下有期徒刑、拘役或者管制，并处或者单惩罚金：（一）致使违法信忠大盘传播的：（二）致运用户信息池蠢，造成严岐后果的：（三）致使刑1Jf案件证据灭失，忸节严装的：（四）有其他严竣储节的。单位犯前款罪的,对单位判惩罚金，并对其干脆负责的主管人员和其他干脆贵仔人员,依照前款的规定惩罚.有前两款行为,同时构成其他犯罪的,依照惩罚蛟理的规定定罪惩罚.最高人民法院、高人民检察院关于办理侵扰公民个人信息刑事案件适用法律若干问JB的说明（2017年3月20日出庙人民法院审判委员会第1712次会议、2017年4月26日皎高人民检察院第十：届检察委员会第63次会议通过，自2017年6月II起施行法样（2017）IO号为依法惩治侵扰公民个人信息犯罪活动，爱护公民个人信息平安和合法权益，依据4中华人民扶和国刑法4中华人民共和国刑事诉讼法3的有关规定,现就办理此类刑事窠件证用法律的若干问题说明如下：第一条刑法其次仃五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够的独或者与其他信息结合识别特定自然人身份或拧反映特定自然人活动状况的各种信息.包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等.其次条违反法律、行政法规、部规章有关公民个人信息爱护的规定的，应当认定为刑法其次百五十三条之一规定的“违反国家有关堤定”，第三条向特定人供应公民个人信息，以及通过信息网络或者其他途行发布公民个人信息的，应当认定为刑法其次百五卜三条之一规定的“供应公民个人信息未经被收集者同意，将合法收集的公民个人信息向他人供应的，属于刑法其次百五卜三条之一规定的“供应公民个人信息”.但是经过处理无法识别特定个人且不能复原的除外.解读针时司法实践状况，说明第三条对非法“供应公民个人信息1的认定作了进一步明确,详细而百：一足供应”的认定。在,人肉搜寻”案件中,行为人未经权利人同意即将其身份、照片、姓名、生活细微环节等个人信息公布于众影响其正常的工作、生活秩序，危害严峻,更有甚者,一些行为人恶意利用泄露的个人伯息进行各类违法犯罪活动.经探讨认为,通过信息网络或者其他途径予以发布,实际是向不特定多数人供应公民个人怕恩,向特定人供应公民个人信息的行为M于“供应”，基于“举轻明Sr的法理，前者更应当认定为“供应。琏于此.说明规定：“向特定人供应公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法其次百五十三条之规定的'供应公民个人信息，”:是合法收集公民个人信息后非法供应的认定,依据4网络平安法的规定，经得帙收集者同懑，以及做匿名化处理（剔除个人关联,是合法供应公民个人信息的两种情形,基于此，说明规定：”未经被收集者同意,将合法收集的公民个人信息向他人供应的，属于刑法其次百折.卜三条之一规定的供应公民个人信息.，但是经过处理无法识别特定个人且不能更原的除外.”第四条违反国家行关规定，通过购买、收受、交换等方式获得公民个人信息，或者在绽行职有、供应服务过程中收集公民个人信息的M于刑法其次行五十三条之一第三款规定的“以其他方法非法获得公民个人信息”.解读行业内部人员己经成为实施侵扰公民个人信息犯罪的重要主体，非法获得公民个人信息主要有两个来源：是黑客入侵网站非法获得。另一类是各行各业的内希人员没福信思，从打击状况看，目前造成危杏最大的主要是像银行、敦化、工商、电信、快递、证券、电商各个行业的人员,内部人员把数据泄露出来,成为侵扰公民个人信息的主体,说明再次明确了从源头打击的力度.依据司法实践的状况，说明第四条对“非法获如公民个人信息”的认定作了进一步明确.一是规定“违反国家有关规定,通过购买、收受、交换等方式骁得公民个人怕恩”的，谕于“非法获得公民个人信息，:是依据£网络平安法规定的收集、运用个人信息的双处I,明确比反国家有关规定，“在履行职贡、供应服务过程中收集公民个人信息”的，属于“非法获得公民个人信息:第五条非法找褥、出售或者供应公民个人信息,具有下列情形之一的,应当认定为刑法其次百五十三条之一规定的“侨节严垓”：（-）出竹或者供应行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者供应的：（三）非法获得、出位或者供应行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的：（四非法获得.出售或者供应住宿信息、通信记录、他.康生理信息、交易信息等其他可能影响人身、财产平安的公民个人信息五百条以上的：（五）非法获得、出色或者供应第三项、第四项规定以外的公民个人伯息五千条以上的：（六）数M未达到第三项至第五项规定标准，但是按相应比例合计达到有关数盘标准的；（七）违法所得五r元以上的：（A将在颗行职货或者供应服务过程中获得的公民个人信息出华或者供应应他人，数况或者数额达到第三项至笫七项规定标准一半以上的：（九）曾因侵扰公民个人信息受过刑事惩罚或者二年内受过行政恁罚,又非法获得、出怖或者供附公民个人信息的：（十）其他情节严歧的情形.实施曲款规定的行为，具有下列情形之一的，应当认定为刑法其次百五十三条之一第一款规定的“情节特殊严竣”：（一）造成被古人死亡、伤、精神失常或者被绑架等严晚后果的：（二）造成重大经济损失或者恶劣社会影响的：（三）数盘或者数额达到前款笫三项至笫八项规定标准I倍以上的；（四）其他情节特殊严竣的情形.解读依据法律精神，结合司法实践，说明3笫五条第一款设I项对,情15严岐”的认定标准作了明确规定，大致涉及如下五个方面：一是信息类型和数地.公民个人信息的类型繁多,行踪轨迹信息、通信内容,征信信息、财产信息、住宿信息、交易信息等公民个人敏感信息涉及人身平安和财产平安,被非法获得、出件或者供应后极易引发绑架、诈男、巧取豪夺等关联犯罪，具彳F更大的社会危古性，加于不同类型公民个人信息的Hi要程段，说明3分别设附了“五十条以上”“五百条以上”"五条以上”的入罪标准，以体现罪设刑相适应。.是违法所得数额，出冉或者非法供应公民个人信息往往是为了牟利，基于此,说明将违法所得五千元以上的规定为“情节产极，三是信息用途.被非法获得、出密或者供应的公民个人信息,用途存在不同,对权利人的侵害程度也会存在差异.基干此.说明符“非法获得、出件或者供应行踪轨迹信息.被他人用于犯罪”“知道或者应当知道他人利用公民个人信息实施犯罪，向其出竹或者供应”规定为“情节严竣”.四是主体身份.公民个人信息泄露案件不少系内部人员作案，诸篡公民个人怕恩买卖案件也可以见到“内鬼”参加的“影子”。为切实加大时此类行为的惩治力度，£说明3明确，”将在履行职市或者供应服分过程中获得的公民个人信息出售或者供应应他人”的，认定“情节严幔”的数瘠、数额标准减半计算，五是前科状况。曾因侵扰公民个人信息受过刑事惩罚或者二年内受过行政惩罚，又非法获得、出价或者供应公民个人信息的，行为人屡教不改、主观恶性大,说明将其也规定为“情节严峻”。第六条为合法经营活动而昨法购买、收受本说明第五条第,款第三项、第四项规定以外的公民个人信息，具有下列情形之的，应当认定为刑法其次百五十三条之一规定的“情节严岐”：（一）利用非法购买、收受的公民个人信息获利五万元以上的：（二）曾因f扰公民个人信息受过刑事惩罚或者二年内受过行政惩罚,又非法明买、收受公民个人信息的：（三）其他情节严竣的情形.实施前款规定的行为符购买、收受的公民个人信息非法舟件或者供应的,定罪盘刑标准适用本说明第五条的规定.解读此条立法初衷是为实践中非法购买'收受公民个人信息从事广告推销等活动的情形而设置.第七条单位犯刑法其次百五I三条之一规定之罪的，依照本说明规定的相应自然人犯罪的定罪量刑标准，对干脆仇费的主管人员和其他干脆贡任人员定罪惩罚，并对单位判惩罚金。解读除个人外，单位可构成本罪。单位出俗、供应、非法获得公民信息也构成本罪，须对干脆主管和干脆选任人员定罪惩罚,同时对单位判惩罚金。第八条改立用于实族非法茯得、出化或音供应公民个人信息违法犯罪活动的网站、地讯群组，情节严峻的.应当依照刑法其次百八十七条之的规定，以非法利用信息网络罪定罪惩罚：同时构成侵扰公民个人信息罪的，依照侵扰公民个人信息罪定罪惩罚。解读实践中，一些行为人建立网站、通讯排组供他人进行公民个人信息交换、流转、ifitt.以非法牟利.依据刑法其次百八十七条之的规定，设立用于实施违法犯罪活动的网站、通讯群组，情节严竣的，构成非法利用信息网络罪。经探讨认为，供他人宾施非法获得、出售或者供应公民个人信息违法犯罪活动的网站、通讯群组疗实上属于“用于实施选法犯罪活动的网站、通讯群坦”。因此设置本条说明,第九条网络服务供应者拒不现行法律、行政法规规定的信息网络平安管理义务，经监管部IJdi令实行改正措施而拒不改正，致运用户的公民个人信息泄露，造成产垓后果的，应当依照刑法其次百八十六条之的规定，以拒不履行信息网络平安管理义务罪定罪惩罚，解读当前，不少网络运营者因为履行职贡或行供应服务的须要，骂取若海信公民个人信息，这些信息一旦泄露将造成恶劣社会影响和严峻危害后果。对此，网络平安法明确了网络信息平安的贡任主体，确立了“谁收集,谁负员”的基本原则。其中，第四卜条明确规定：“网络运营者应当对其收集的用户信息严格保密，并建立.健全用户信息爱护制度.“为进一步促使网络服务供应者切实履行个人信息平安爱护义务,本次说明3第九条特做上述规定.第十条实施侵扰公民个人信息犯罪，不属于“情节特殊陛岐”，行为人系初犯,全部退W1.并确有悔罪表现的，可以认定为情节梢做，不起诉或者免予刑事惩罚；确有必要判处刑罚的,应当从宽惩罚.解读明确了侵扰公民个人信息犯罪认罪认罚从宽处理规则，为充分发挥刑法的威恺和教化功能，促使侵扰公民个人信息犯罪行为人主动认罪悔罪。第十一条非法获得公民个人信息后又出售或者供应的,公民个人信息的条数不理复计算.向不同单位或者个人分别出售、供应同一公民个人信息的，公民个人信息的条数累计计算，对批"公民个人信息的条数，依据宜获的数玳干脆认定，但是有证据证明信息不出实或者曲宾的除外.M读明确了涉案公民个人信息的数髭计算规则.针对公民个人伯恩散收“计算难”的实际问遨,说明至第十一条特地规定了数出计眸规则。详细而言：一是公民个人信息的条数计算，£说明3规定：“非法获得公民个人信息后又出售或者供应的，公民个人信息的条数不击复计算，”“向不同单位或者个人分别出售、供应同公民个人信息的，公民个人信息的条数累计计算。”二是批量公民个人信息的数喷认定规则。为便利司法实务操作.说明现定；“对批愤公民个人信息的条数，依据查获的数量干脆认定，但是有证据证明信息不真实或者重发的除外，”第十二条时于侵扰公民个人信息犯罪，应当擦合考虑犯罪的危吉程度、犯罪的违法所得数额以及被行人的前科状况、认罪悔罪看法等，依法判惩罚金，罚金数额一般在违法所得的一倍以上五倍以下。W读明确了但扰公民个人信息犯罪的罚金刑适用规则.侵扰公民个人信息处罪具有明显的牟利性，行为人实施该类犯罪主要是为了牟取非法利益，因此，有必要加大财产刑的适用力度，让行为人在经济上得不偿失，进而剥夺其再次实施此类犯罪的经济实力。第十三条本说明fl2017年6月I日起施行.