侵犯公民个人信息罪典型案例与合规要点

引言

侵犯公民个人信息罪是数据时代的新兴犯罪，与企业数据合规、个人信息保护密切相关。准确把握本罪的法律依据、构成要件、典型手法、裁判要旨与合规要点，是维护当事人合法权益的关键。本文结合《刑法》第二百五十三条之一（2015年刑九增设）、2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》及《个人信息保护法》，以典型案例剖析裁判要旨与合规要点。

一、本罪的法律依据

1. 《刑法》第二百五十三条之一：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

2. 法释〔2017〕10号明确了”公民个人信息”的范围、情节严重与情节特别严重的认定标准。

二、构成要件

1. 主体条件。年满十六周岁具有刑事责任能力的自然人；单位可以成为犯罪主体。
2. 主观条件。故意，且明知违反国家规定。
3. 客观条件。违反国家规定出售、提供或者非法获取公民个人信息。
4. 情节条件。情节严重的方可入罪。

三、公民个人信息的范围

依法释〔2017〕10号第二条：

1. 以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2. 包括姓名、身份证件号码、通讯联系方式、住址、账号密码、行踪轨迹等。

四、情节严重的认定标准

依法释〔2017〕10号：

1. 数量标准。非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上；前述以外的个人信息五千条以上。
2. 用途标准。违法所得五千元以上。
3. 其他情形。将在履行职责或者提供服务过程中获取的公民个人信息出售或者提供给他人，数量或者数额达到上述标准一半以上的，从重处罚。
4. 多次、数量累计。二年内多次实施相关行为未经处理的，数额累计计算。

五、典型案例剖析

【案例一】快递信息买卖案

某快递公司内部人员非法获取并出售客户快递信息1万余条给诈骗团伙。

法律分析：依《刑法》第二百五十三条之一，将在履行职责过程中获取的公民个人信息出售给他人，情节特别严重。

处理结果：法院以侵犯公民个人信息罪判处被告人有期徒刑四年，并处罚金。

【案例二】人脸信息非法提供案

某人脸识别公司技术负责人将公司采集的数十万条人脸信息出售给第三方。

法律分析：人脸信息属于生物识别信息，属于敏感个人信息；数量巨大、情节特别严重。

处理结果：法院判处有期徒刑五年，并处罚金。

六、企业合规要点

1. 收集合规。收集个人信息应当遵循合法、正当、必要原则，取得明示同意。
2. 存储安全。采取加密、备份、访问控制等措施保护个人信息安全。
3. 使用限制。个人信息使用应当限于同意范围内的目的，不得超范围使用。
4. 共享规范。向第三方共享、转让个人信息应当取得同意，进行个人信息影响评估。
5. 删除与跨境义务。处理目的实现或者停止提供服务的，应当及时删除；跨境传输应当通过国家网信部门的安全评估、认证或者标准合同。
6. 应急处置。发生或者可能发生泄露的，应当立即采取补救措施，通知监管部门。

七、行政与民事责任

1. 行政责任。违反《个人信息保护法》的，由监管部门责令改正、给予警告、没收违法所得、罚款。
2. 民事责任。个人信息处理活动侵害个人信息权益造成损害的，应当承担民事赔偿责任。
3. 公益诉讼。检察机关、符合条件的社会组织可以提起个人信息保护公益诉讼。

八、辩护要点

1. 主体之辩。审查是否属于单位犯罪、单位直接负责的主管人员和其他直接责任人员。
2. 主观明知之辩。审查是否明知违反国家规定。
3. 数量之辩。审查个人信息数量、违法所得数额。
4. 情节之辩。审查是否达到情节严重或者情节特别严重标准。
5. 程序合规之辩。审查侦查、电子数据取证程序是否合法。
6. 退赔之辩。退赃退赔可以作为从宽情节。

九、典型情形与提示

实务中以下情形需注意：一是人脸、行踪轨迹等敏感信息受特别保护；二是内部人员将从履职过程中获取的信息出售提供属于从重处罚情节；三是涉案企业应当及时整改合规，避免从行政违法升级为刑事犯罪。提示：江西吉安地区稳步推进个人信息保护与数据合规工作。涉案当事人及其辩护人应当及时、全面地提出辩护意见或者整改合规，依法维护自身合法权益。

十、结语

侵犯公民个人信息罪典型案例反映了数据时代新兴犯罪的裁判规则。准确把握构成要件、情节标准与合规要点，是有效辩护与企业合规经营的关键。涉案当事人及其辩护人、企业应当及时、全面地组织证据或者整改合规，依法维护自身合法权益。