隨著科學技術的飛速發展，各種網路平台和軟體不斷興起，科技在給市民帶來便利和樂趣的同時，也隱藏著很多風險。 大家都在逐漸變得“透明”，個人資訊保安成為一大隱患。 近年來，此類案件數量不斷增加，《中華人民共和國刑法》第九修正案將原第253條之1“違反國家規定”修改為“違反國家有關規定”，擴大了範圍，降低了刑事定罪的門檻，這在司法辯護中具有挑戰性。
1. 與侵犯公民個人資訊罪有關的法律規定
2015年，刑法第九修正案正式頒布實施，包括“非法提供公民個人資訊罪”和“非法獲取公民個人資訊罪”。 2017年，最高人民法院、最高人民法院頒布了《關於辦理侵犯公民個人資訊刑事案件適用法律若干問題的解釋》，進一步細化了個人資訊的定義、種類和量刑標準，為司法實踐提供了指導。 2021年，《個人資訊保護法》頒布實施，對個人資訊侵犯的內涵、分類和方式進行了更加系統、細緻的劃分，將個人資訊保護納入公益訴訟。
【侵害公民個人資訊罪】。
中華人民共和國刑法第二百五十三條之一【侵害公民個人資訊罪】違反國家有關規定，向他人提供公民個人資訊**，情節嚴重的，處三年以下有期徒刑或者拘役或者單處罰金; 情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，提供公民在履行職責、提供服務過程中取得的個人資訊或者向他人提供個人資訊的，依照前款的規定從重處罰。
竊取或者以其他方式非法獲取公民個人資訊的，依照第一款的規定處罰。
單位犯前三款罪的，對單位判處罰金，對直接負責的主管人員和其他直接責任人員依照該款的規定處罰。
公民個人資訊概念的定義
《最高人民法院、最高人民檢察院關於辦理侵犯公民個人資訊刑事案件適用法律若干問題的解釋》第一條 刑法第二百五十三條之一規定，“公民個人資訊”，是指以電子或者其他方式記錄的能夠識別特定自然人身份或者反映特定自然人活動的各種資訊; 單獨或結合其他資訊，包括姓名、身份證號碼、位址、賬號密碼、財產狀況、行蹤等。
定罪和量刑標準
行為人違反國家有關規定，對公民個人資訊實施上述行為的，至少要達到“情節嚴重”的標準才能構成“侵犯公民個人資訊罪”。 具體而言，犯罪分為量刑等級兩個等級：情節嚴重的，處三年以下有期徒刑或者拘役，或者罰金; 情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
二、司法實踐案例
通過“威科集團”平台搜尋“侵犯公民個人資訊罪”，發現相關裁判文書共計1.775萬件，圖中顯示了2016-2022年每年的案件數量，呈逐漸上公升後下降的趨勢，2020年達到峰值，近兩年出現明顯下降。
近年來，案件數量和涉案人數逐年減少，犯罪多為單位實施，通過對裁判文書的研究發現，犯罪在司法實踐中的難點大多有以下幾點：公民個人資訊分類標準的界限比較模糊; 對犯罪是否成立存在爭議，共同犯罪的認定存在困難。
案例一：【指導案例】（2020）胡0109號行初957號
案情基本]2019年6月至2020年2月期間，被告人溫（時任上海xx***運營總監）提前聯絡並同意微信、QQ名“發樂”、“賴立忠”、“怕寒風吹”等，以人民幣6張**批量註冊啟用公司“愛球錢包”APP的“中銀通魔方元”聯名預付卡， QQ通過微信從上述人員處獲取網盤共享鏈結，獲取公民個人資訊（公民身份證正反面），朱旭東將網盤鏈結轉入行動硬碟，交給中國銀行工作人員批量註冊啟用。被告人朱旭東在溫偉離職後以同樣的方式進行公民個人資訊交易。
2019年12月，被告張江濤通過其所屬QQ群從他人處購買公民個人資訊資料，並轉入其網盤賬號，同時將資料分期轉售給張建濤，分期共收取1.96萬元。
經核實，從溫偉的“erniegullit”網盤中統計了1萬多組公民個人資訊（公民身份證正反面**），從朱旭東的“zhuxudn”網盤中統計了3000多組公民個人資訊（公民身份證正反面**），從張共享給朱旭東的網盤中統計了41654組公民個人資訊（公民身份證正反面**）， 從張江濤的網盤中統計了60101組公民個人資訊。
判決結果]1、被告人溫偉犯有侵犯公民個人資訊罪，被判處有期徒刑三年，並處罰金一萬元。2、被告人朱旭東犯侵犯公民個人資訊罪，被判處有期徒刑三年三個月，並處罰金一萬元。 3、被告人張江濤犯有侵犯公民個人資訊罪，被判處有期徒刑三年，並處罰金二萬元。 （四）追繳、沒收違法所得和犯罪工具。 [法院認為]。
被告人溫偉、朱旭東、張江濤違反國家有關規定，非法獲取或**公民個人資訊，情節特別嚴重，應當以侵犯公民個人資訊罪追究刑事責任。 本案部分犯罪事實為單位犯罪，被告人溫、朱旭東是其參與的部分犯罪的直接責任人。 本案部分犯罪事實屬於共同犯罪，被告人溫、朱旭東在參與的犯罪中起主要作用，不宜區分主犯和從犯。
1）關於本案中公民個人資訊的種類問題。
經調查，《解釋》第五條第4項規定的資訊型別，往往與人身安全、財產安全直接相關，常被用於各種違法犯罪活動，因此將刑事定罪標準定為“500條以上”，將倒檔標準定為“5000條以上”。 需要注意的是，該規定包含“以及可能影響人身和財產安全的其他公民個人資訊”的表述，在司法實踐中，完全可以根據具體情況進行超分類解釋，但應確保適用的公民個人資訊涉及人身和財產安全， 在重要性上等同於“住宿資訊、通訊記錄、健康和生理資訊以及交易資訊”。
2）被告人溫偉在共同犯罪中的作用。
經調查，被告溫偉作為上海XX***的運營總監，代表浩緹公司與B公司協商聯名預付卡推廣業務，以快速完成公司績效指標並獲得工資和獎金，以快速完成公司績效指標並獲得工資和獎金， 他還與朱旭東合作，主動獲取這些“資訊黃牛”非法提供的一批公民個人資訊，以通過虛假交易騙取中國A公司的優惠補貼，並支付6元**批量註冊啟用上述“資訊黃牛”的相關預付卡，對社會危害很大， 其犯罪行為的整體表現對單位犯罪和共同犯罪的結果起到了直接和關鍵的作用。 因此，被告溫偉的辯護人關於被告溫偉應認定為共犯的辯護意見不符合事實和法律，本院不予採信。
案例二：（2018）胡0116興初839號
基本案例詳情]2016年1月至2017年10月期間，被告柯某某主要通過向房地產經紀人獲取該市二手房出租資訊，或安排公司員工從微信群等獲取部分**資訊，並在核實資訊準確性後， **資訊以會員形式提供給“房利美幫”**成員，供有償查詢和使用，被告柯某某從中獲利。在此期間，房地產經紀人在將資訊上傳至“房利美幫”時，未事先獲得資訊所有者即房東的同意和授權，被告柯某某在獲取資訊時未對資訊的合法性進行審查，在安排公司員工通過**與房東核實資訊的過程中， 存在冒充其他中介人（包括知名中介人）姓名進行核實，且未如實告知“房利美幫”**的真實身份及使用該資訊的方式和目的，並取得業主的同意和授權的情況。案發時，被告人柯某某共獲取資訊30餘條，通過收取會費獲利150餘元。
判決結果]1、被告人溫偉犯有侵犯公民個人資訊罪，被判處有期徒刑三年，並處罰金一萬元。2、被告人朱旭東犯侵犯公民個人資訊罪，被判處有期徒刑三年三個月，並處罰金一萬元。 3、被告人張江濤犯有侵犯公民個人資訊罪，被判處有期徒刑三年，並處罰金二萬元。 （四）追繳、沒收違法所得和犯罪工具。 [法院認為]。
被告人柯某某非法獲取和**公民個人資訊，情節特別嚴重，其行為已構成侵犯公民個人資訊罪。 被告人柯某某被帶去後，能夠如實供述其主要犯罪事實，可以從輕處罰。 根據本案犯罪的事實、性質、情節和對社會的危害性，可以對被告人柯某某判處緩刑。
案例三：【典型案例】李某侵犯公民個人資訊案
從2020年6月到9月，李製作了乙個可以竊取安裝人員手機的軟體。 當手機使用者安裝軟體並開啟時，軟體會自動獲取手機相簿，並上傳到Li構建的伺服器後台。 李某將該軟體發布在暗網上的論壇上出售，截至2021年2月9日，共售出30美元的虛擬貨幣。 後來，為了炫耀自己的技術，滿足自己的虛榮心，李某將軟體偽裝成“外觀檢測”軟體，發布在論壇上供網友免費安裝，以這種方式竊取了安裝人員手機相簿的1751張照片。 其中，它包含100多條公民的個人資訊，如人臉資訊、姓名、身份證號碼和家庭住址。
2020年9月，李某在暗網論壇上用虛擬貨幣購買“社工資料庫資訊”，並將其轉移到網盤上。 2021年2月，李某為了炫耀自己的能力，還把網盤鏈結分享到“車主交流”QQ群（150人），知道“社工資料庫資訊”包含戶籍資訊、車主資訊等。 在刪除無效資料並合併和重複資料刪除後，“社會工作資料庫資料”共包含8100多條公民個人資訊。
判決結果]奉賢區人民法院在審理中認為，李某有認罪情節，自願認罪認罰，依法從輕處罰，以侵害公民個人資訊罪判處李某有期徒刑三年、緩刑三年、處罰金。
典型意義] （一）公民個人資訊分批數量，根據查獲數量直接確定，但有證據證明資訊不真實或者重複的除外。在侵犯公民個人資訊的犯罪中，案件中往往涉及數萬甚至數十萬條資訊，在資訊海量的狀態下，客觀上很難對資訊進行逐一核實。 因此，在實踐中，允許適用推定規則，即直接確定扣押量，但這並不意味著舉證責任倒置。 資訊的真實性可以通過抽樣來驗證。
2）人臉資訊是不可變且唯一的生物特徵資訊。人臉識別技術在為生活帶來便利的同時，也很容易被犯罪分子竊取、使用或合成，破解人臉識別驗證程式，侵犯私隱、名譽和財產。 在生活中，要謹慎使用“顏值檢測”等“有趣”的軟體，防止個人資訊洩露，損害合法權益。
3. 論點分析
在審查認定違法所得數額過程中，對查獲的銀行交易記錄、第三方支付平台交易記錄、聊天記錄、供述、證人證言等進行綜合認定，行為人無法解釋用於具體實施侵犯公民個人資訊犯罪的銀行賬戶或第三方支付平台賬戶資金收入的合法性的， 根據整個案件的證據，確定為違法所得。
對於違法所得，直接根據行為人個人資訊的收益確定，不扣除購買資訊的犯罪成本。
（一）犯罪人違法所得數額未達到立案標準，行為人的行為未違反國家有關規定，提供的資料量未達到5000條以上的，不構成犯罪。事實不清，證據不足以證明犯罪事實。
2）主觀方面：行為人主觀上缺乏犯罪意圖。
在司法實踐中，抗辯可以基於當事人的主觀意圖。 具體而言，可以認為情節明顯輕微、危害不大、涉案資訊量少，或者在共同犯罪中起次要作用，是共犯，獲利不多，存在返贓、供認有罪、受罰等情形， 等等。
情節不嚴重的，可以結合行為人全部歸還贓物並有真真悔意的情形進行免起訴、免刑辯護。
四、預防和化解犯罪風險
2021年生效的《中華人民共和國個人資訊保護法》填補了個人資訊保護專門立法缺失的空白，有助於進一步認識侵犯公民個人資訊犯罪的保護和利益，也為國內企業開展個人資訊收集合規建設提供了重要的指導作用， 有助於規範企業的經營管理活動。
平台側。 根據《個人資訊保護法》第51條，個人資訊保護是企業內部管理的基本要求。 此前，《資料安全法》第十九條要求國家根據資料在經濟社會發展中的重要性，以及對公共利益或公民和組織的合法權益造成的損害程度，對資料實行分級分類保護。 目前，相關部委的指導性檔案和標準為企業內部對個人資訊進行分層分類管理提供了好思路。 比如，《工業資料分類分級指南（試行）》提出了工業資料的分類分級標準; 《業務資料分類分級指南》根據物件、範圍和影響程度三個要素對資料進行綜合分類; 《個人財務資訊保護技術規範》對個人財務資訊進行了分類和分級。
同時，根據自身業務和運營實際，建立內部個人資訊分類機制，嚴格區分敏感個人資訊和一般個人資訊，根據個人資訊的內容、價值、安全風險制定不同的等級。 需要注意的是，在對個人資訊進行分類分級之後，企業還需要採取一系列的配套措施來實現個人資訊的安全管理。 這包括制定個人資訊分類的制度和操作指南，特別是確定更新機制; 建立個人資訊分類分級責任機構和崗位，明確職責，引入培訓和評估機制; 明確個人資訊共享、授權使用等流程合規要求。
簽署保密協議。 在與員工簽訂的勞動合同中，明確了個人資訊保安保密相關義務，加強了對員工的有效合規培訓，並引入了考核機制; 系統帳戶和密碼專用於特殊人員。 對員工處理資訊許可權進行分級管理，區分錄入、訪問、更新、維護許可權，與個人資訊級別相匹配，確保專人專用; 留下個人資訊處理的痕跡。 建立日誌管理，嚴格監控操作流程; 建立事前評估機制，完善個人資訊洩露救濟機制，建立責任追究制度。
律師團隊介紹
陳志華. 海華永泰高階合夥人（有限權益） 海華永泰律師事務所
陳志華律師自2005年1月起從事律師工作，致力於：常年為企業提供法律服務，主要服務有：公司制度建設、合同審核、協助員工管理、協助對外商務談判等; 企業股權結構設計; 公司經濟訴訟; 企業勞動仲裁訴訟; 專利無效侵權**; 商標流程**; 商業秘密、專利、商標、不正當競爭權利保護**。
李瑾. 海華永泰刑事事業委員會秘書長。
彼持有南京大學法學學士學位及復旦大學刑法碩士學位。 2005年首次在某律師事務所擔任專職律師，為多家外資企業提供常年法律顧問、新公司設立、分立、兼併、股權變更、轉讓、重組等法律服務。 2007年，他從事審判工作。 2020年6月，他辭去公職，加入海華永泰律師事務所。
崔文蘭. 律師。
2019年1月畢業於華東理工大學，獲經濟法碩士學位。 主要執業領域為民商事爭議解決、常年法律顧問、智財權、勞動爭議解決等業務。
王甜甜. 助理。
2022年6月畢業於華東理工大學，獲智財權學士學位。 他致力於智財權和民商事領域的法律服務和研究。 （海化）。