广东省互联网违法和不良信息举报中心

　　身处大数据时代，公民个人信息所承载的隐私权愈发凸显。与此同时，随意收集、非法获取、过度使用和非法买卖个人信息等行为，严重侵扰人们的安宁生活。那么，在信息数据使用手段日益多样化的今天，该如何保护好个人信息呢？

　　个人信息范围如何界定

　　案例：

　　崔某在一售楼处从事房产营销业务。为提升销售量，2021年12月，崔某将从同行处获得的含有数个楼盘意向购买者姓名、手机号码等内容的公民个人信息，通过微信提供给他人，共计约2.5万条。后经法院审理认为，被告人崔某的行为已构成侵犯公民个人信息罪，依法判处其有期徒刑1年，缓刑1年，并处罚金。

　　说法：

　　房产、电信、交通、宾馆、快递等服务行业在提供服务的过程中，会获取大量的公民个人信息。其中房地产行业等获取的信息不仅涉及个人姓名、手机号码，甚至包括身份证号码、家庭成员、房屋地址等私密信息，是个人信息保护的重点领域。2021年11月1日起实施的《中华人民共和国个人信息保护法》第二条规定：“自然人的个人信息受法律保护，任何组织、个人均不得侵害自然人的个人信息权益。”最高法、最高检联合发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）规定，“所谓公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等”。

　　需要注意的是，与特定自然人关联的账号密码往往绑定身份证号、手机号码等特定信息，即使未绑定，非法获取账号密码后也可能引发违法犯罪。因此，账号密码也属于个人信息的范围。本案中，被告人虽未直接出售获利，但其为了扩展业务、提高业绩，违反职业道德和保密义务，将客户信息与其他关联行业人员交换共享，严重威胁公民的人身、财产安全。这些信息一旦泄露，不仅侵害个人隐私，可能引发一系列违法犯罪，往往还会给公众正常的生活学习带来严重滋扰。同时，崔某提供的信息数量已达到入罪标准，应予追究刑事责任。

　　非法获取的行为有哪些

　　案例：

　　贺某应聘到一家文化传播公司打工，主要任务是销售一款学习软件。但在工作一段时间后，贺某的软件销售数量越来越少。为扭转被动局面，贺某通过微信与某非法信息出售人取得联系，对方以3000元的价格将多所小学的学生及家长信息售卖给贺某。不久，该信息出售人及贺某相继被公安机关抓获。法院经审理，以侵犯公民个人信息罪判处贺某有期徒刑7个月。

　　说法：

　　《中华人民共和国刑法》第二百五十三条规定，违反国家有关规定，向他人非法出售或者提供公民个人信息，是侵犯公民个人信息罪的客观行为方式之一。关于“提供”的认定，《解释》规定：“向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的‘提供公民个人信息’。”比如“人肉搜索”，实际就是向不特定多数人提供公民个人信息，应当认定为“提供”。关于“窃取或以其他方法获取”的行为，《刑法》第二百五十三条规定，窃取或者以其他方法非法获取公民个人信息是侵犯公民个人信息罪的客观行为方式之一。对此《解释》明确规定，违反国家有关规定，通过购买方式获取公民个人信息的，属于《刑法》第二百五十三条第三款规定的“以其他方法非法获取公民个人信息”。关于非法收集公民个人信息的处理，《中华人民共和国网络安全法》第四十一条规定，未经他人同意收集公民个人信息，或者收集与提供的服务无关的公民个人信息的，应当认定为“非法获取公民个人信息”。此外，《解释》还明确，违反国家有关规定，在履行职责、提供服务过程中收集公民个人信息的，属于刑法规定的“以其他方法非法获取公民个人信息”。

　　非法获取信息起刑点如何确定

　　案例：

　　陈某在某软件公司任职。一天，陈某收到微信群里一好友的信息，询问其是否可以向他购买客户信息，并表示愿意以每条信息3-8元的价格给予报酬。受利益驱使，陈某先后将7000多条客户订单信息发送给该网友，非法获利近2万元。案发后，法院以侵犯公民个人信息罪判处陈某有期徒刑10个月。

　　说法：

　　刑法规定，侵犯公民个人信息罪的入罪要件为“情节严重”。关于情节严重，《解释》作了具体细化。信息类型和数量属于情节严重的行为，包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的；非法获取、出售或者提供一般公民个人信息5000条以上的。违法所得数额5000元以上为情节严重。从信息用途来看，《解释》将“非法获取、出售或者提供行踪轨迹信息，被他人用于犯罪”和“知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供”规定为情节严重。从主体身份来看，《解释》将“在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人”的，认定情节严重的数量、数额标准减半计算。从前科情况来看，曾因侵犯公民个人信息受过刑事处罚或者2年内受过行政处罚，又非法获取、出售或者提供公民个人信息的，《解释》将其规定为情节严重。此外，《解释》还规定，非法获取、出售或者提供相关类别公民个人信息违法所得5万元以上的，或具有“造成被害人死亡、重伤、精神失常或者被绑架等严重后果”“造成重大经济损失或者恶劣社会影响”等情形的，属于情节特别严重。