剑指侵犯个人信息犯罪 最高法正起草司法解释

（原标题：剑指侵犯个人信息犯罪 最高法正起草司法解释）

我国刑法在2009年增设“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。2015年又作了修正，将上述两个罪名统一为“侵犯公民个人信息罪”，并扩大了犯罪主体范围，提高了法定刑，规定了从重处罚的情形。

但司法实践中，对侵犯公民个人信息罪的处罚普遍偏轻，最高人民法院中国应用法学研究所研究员李玉萍统计发现，中国裁判文书网上截至今年6月的侵犯公民个人信息罪案例中，最重的量刑只是“有期徒刑二年，缓刑二年”。

由于缺少司法解释，关于“公民个人信息”的界定，以及“情节严重”的标准难以统一，造成难以发挥最大打击效果。

何为“公民个人信息”

界定公民个人信息是审理侵犯公民个人信息罪的基础，而后者则是电信网络诈骗犯罪的上游犯罪。

“由于没有司法解释，也没有制定个人信息保护法，司法机关在办理侵犯公民个人信息刑事案件时，首先遇到的问题就是没有关于公民个人信息的准确概括。”一名市级检察院的检察官告诉记者。

司法实践中，被侵犯的公民个人信息种类庞杂。最高法院中国应用法学研究所研究员李玉萍统计发现，包括公民身份信息、车辆信息、房产信息、手机定位信息、护照信息、旅馆业旅客入住信息、乘客数据信息、淘宝买家信息、公司客户（会员）信息、学生信息、新出生婴儿信息、残疾人信息、精神病人信息以及已故人员家属信息等。

“在制定司法解释时，可以参考民商事法律中对公民个人信息的定义，比如全国人大常委会2012年通过的《关于加强网络信息保护的决定》，以及刚刚颁布的《网络安全法》。”中国政法大学传播法研究中心副主任朱巍告诉记者。

《关于加强网络信息保护的决定》仅概括规定，“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息”。《网络安全法》则在此基础上进行了列举，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等，但却只集中在“能够识别公民个人身份”方面。

“我认为在刑事案件中，侵犯公民个人信息还应包括侵犯隐私权方面的信息。”上述检察官说。

除了司法解释，公安部刑侦局副巡视员陈士渠近日表示，针对地方公安机关在办理电信网络诈骗案件中还遇到法律适用的难题，公安部会同“两高”制定了关于法律适用的指导意见，将会尽快下发实施。指导意见全面加大了对电信网络诈骗犯罪的打击和惩治力度，实现了全链条打击和从严打击。

侵犯更多个人信息却轻判

按照刑法规定，侵犯公民个人行为只有“情节严重”才构成犯罪，因此需要司法解释对“情节严重”的标准进行统一。

李玉萍统计发现，司法实践中应用最广的认定办法是涉案公民个人信息的数量，还有的法院根据非法获利的数额确定，也有的法院两个标准兼用。

但还需要进行具体规定，比如有的案件中，涉案公民个人信息数量为54条，有的案件则为511万余条，跨越幅度过大。

尽早确定上述标准不仅有利于统一入罪标准，更有利于统一对罪犯的处罚，亦符合当下加大电信网络诈骗惩处力度的政策。

上述涉案54条信息的案件中，被告人被判决有期徒刑七个月，并处罚金人民币3000元。但在同期判决的其他案件中，比如一名山东省日照市某街道卫生服务中心工作人员出售了129条新生儿信息，结果被判决免于刑事处罚。侵犯信息更多，处罚反而更轻。

此外，量刑差距也没有拉开。上述涉案511万余条的案件中，被告人被判决有期徒刑一年八个月，并处罚金人民币一万五千元。

2015年刑法修订时，除了将罪名统一，还加重了处罚，增加了“情节特别严重的，处三年以上七年以下有期徒刑，并处罚金”的规定。但现实中，判处“三年以上七年以下有期徒刑”的案件几乎没有，这是因为认定“情节严重”还没有标准，认定“情节特别严重”更难。

还有一个问题是，即使涉案公民个人信息数量巨大，但如果其中有信息是虚假信息、重复信息时，应当如何认定？由司法机关逐条验证海量信息无疑不具现实性。

李玉萍统计截至6月中国裁判文书网上的案例发现，只有一起案件查证了涉案的公民个人真实信息数量。司法实践中，开始尝试的办法是“等约计量”，即选取一定数量的样本进行抽样，这意味着可能需要应用多种标准进行综合认定。

“我觉得还可以根据其他标准加以确认，比如是否将公民个人信息用于犯罪，以及是否给公民个人带来较大的经济或人身损失。”上述检察官说。

造成徐玉玉死亡的电信诈骗案件的7名被告人日前被批捕。其中，第一被告人陈文辉非法获取公民信息，冒充国家工作人员，以发放助学金名义骗取他人财物，涉嫌侵犯公民个人信息罪、诈骗罪，另一名被告人杜天禹非法出卖公民个人信息，涉嫌侵犯公民个人信息罪。