侵犯公民个人信息罪辩护：刑事律师王吉成分析数据爬取的刑事风险

大数据时代，数据成为重要的生产要素，但非法获取、出售、提供公民个人信息的行为已构成刑事犯罪。刑事律师王吉成在本文中将详细解析侵犯公民个人信息罪的构成要件与辩护策略。

一、什么是侵犯公民个人信息罪？

1. 法律定义

《刑法》第253条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

窃取或者以其他方法非法获取公民个人信息的，依照前款的规定处罚。

2. 犯罪行为的两种类型

（1）出售、提供型

违反国家有关规定，向他人出售或者提供公民个人信息。

（2）获取型

窃取或者以其他方法非法获取公民个人信息。

3. “公民个人信息”的定义

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：

“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括：

• 身份信息：姓名、身份证件号码、通信通讯联系方式、住址等
• 财产信息：银行账号、密码、财产状况等
• 行踪信息：行踪轨迹、车辆轨迹等
• 通讯信息：通讯内容、通讯记录等
• 其他信息：住宿信息、交易信息、健康生理信息等

二、侵犯公民个人信息罪的构成要件

1. 客观要件

实施了以下行为之一：

（1）违反国家有关规定

“违反国家有关规定”，是指：

• 违反法律、行政法规、部门规章有关公民个人信息保护的规定
• 违反《网络安全法》、《个人信息保护法》、《数据安全法》等法律法规

（2）出售或提供公民个人信息

• 出售：以获取对价为目的提供信息
• 提供：无论是否有偿，向他人提供信息

注意： 向特定人提供信息，或者通过信息网络或者其他途径发布公民个人信息，均属于”提供”。

（3）非法获取公民个人信息

• 窃取：以秘密手段获取信息
• 其他方法：购买、收受、交换、接受赠与等方式获取信息

2. 情节要件

本罪以**“情节严重”**为入罪门槛：

“情节严重”的认定标准（具备之一即可）：

1. 出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的
2. 出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的
3. 出售或者提供第1、2项以外的公民个人信息5000条以上的
4. 数量未达到上述标准，但按相应比例合计达到有关数量标准的
5. 违法所得5000元以上的
6. 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的
7. 其他情节严重的情形

”情节特别严重”的认定标准（具备之一即可）：

1. 数量或数额达到”情节严重”标准10倍以上的
2. 造成被害人死亡、重伤、精神失常等严重后果的
3. 造成重大经济损失或者恶劣社会影响的

3. 主体要件

一般主体，包括自然人和单位。

4. 主观要件

故意，即明知是他人的公民个人信息而非法获取、出售或提供。

三、数据爬取的刑事风险分析

1. 数据爬取行为的定性

数据爬取本身不构成犯罪，但以下情况可能构成侵犯公民个人信息罪：

（1）爬取受法律保护的信息

• 爬取未公开的个人信息
• 爬取需要登录才能获取的信息
• 爬取明确禁止爬取的信息

（2）爬取后出售或提供

• 将爬取的信息出售牟利
• 将爬取的信息提供给他人使用
• 将爬取的信息公开发布

2. 数据爬取的合规要点

（1）遵守robots协议

• 检查目标网站的robots.txt文件
• 遵守网站明确的爬取限制

（2）判断信息性质

• 区分公开信息与非公开信息
• 区分个人信息与非个人信息
• 判断是否涉及个人隐私

（3）控制使用方式

• 不将爬取的信息用于商业目的
• 不将爬取的信息提供给他人
• 不将爬取的信息公开发布

（4）注意反爬虫机制

• 尊重网站的技术保护措施
• 不使用技术手段规避反爬虫

四、侵犯公民个人信息罪的辩护策略

1. 主观方面辩护

核心辩点：当事人没有犯罪故意。

辩护要点：

• 当事人不知道爬取的是个人信息
• 当事人不知道信息受到法律保护
• 当事人误以为信息是公开的
• 当事人有合理的使用目的

2. 客观方面辩护

核心辩点：当事人的行为不属于”非法获取、出售、提供”。

辩护要点：

• 信息是公开信息，不属于受保护的信息
• 爬取行为符合robots协议
• 当事人有权获取该信息
• 提供行为有合法依据

3. 情节辩护

核心辩点：未达到”情节严重”的标准。

辩护要点：

• 信息数量未达到入罪标准
• 违法所得未达到入罪标准
• 信息类型不属于敏感信息
• 信息真实性存疑

4. 数额辩护

核心辩点：信息数量或违法所得计算有误。

辩护要点：

• 剔除重复信息
• 剔除无效信息
• 剔除非个人信息
• 违法所得计算错误

五、王吉成律师代理的典型案例

案例一：爬取招聘网站信息案

基本案情：

当事人U是某人力资源公司员工，为拓展客户资源，爬取了某招聘网站的求职者简历信息（包括姓名、电话、工作经历等）约2000条。检察机关认为U构成侵犯公民个人信息罪。

辩护过程：

1. 分析案情

   • 简历信息是求职者主动公开的
   • 爬取的目的为客户匹配，非牟利
   • 未将信息出售或提供给他人
   • 未造成实际损害后果

2. 法律分析

   • 公开的简历信息是否属于受保护的个人信息存在争议
   • U的使用方式相对正当
   • 未达到”情节严重”的标准
   • 可以考虑不起诉或免予刑事处罚

3. 准备证据

   • 招聘网站的公开性质说明
   • U的使用目的说明
   • 未造成损害后果的证明
   • 初犯、偶犯的情节

辩护结果：

检察院考虑到U的行为社会危害性较小，作出相对不起诉决定。

案例二：买卖用户信息案

基本案情：

当事人V是一家电商公司的运营人员，利用职务之便获取公司用户信息（包括姓名、电话、地址等）约1万条，出售给他人，获利3万元。检察机关认为V构成侵犯公民个人信息罪。

辩护过程：

1. 分析案情

   • V的行为确实构成犯罪
   • V是初犯、偶犯
   • V有悔罪表现
   • V积极退赃

2. 辩护思路

   • 认罪认罚
   • 争取从轻处罚
   • 争取缓刑

3. 准备材料

   • 退赃凭证
   • 悔罪书
   • 家庭情况说明
   • 以前工作表现证明

辩护结果：

法院考虑到V认罪认罚、积极退赃等情节，判处V有期徒刑6个月，缓刑1年，并处罚金。

案例三：数据公司爬取信息案

基本案情：

当事人W是一家数据公司的技术人员，按照公司要求爬取某社交媒体的用户公开信息，用于数据分析。该公司因此获利50万元。检察机关认为W构成侵犯公民个人信息罪。

辩护过程：

1. 分析案情

   • W是按照公司要求工作
   • 爬取的是公开信息
   • W不是决策者和主要受益者
   • W是从犯地位

2. 辩护思路

   • 争取认定为从犯
   • 争取减轻处罚
   • 考虑缓刑适用

3. 准备证据

   • W的岗位职责说明
   • W在公司中的地位
   • W未从获利中分得大额
   • W是从犯的证明

辩护结果：

法院认定W是从犯，判处W拘役4个月，缓刑6个月，并处罚金。

六、企业数据合规要点

王吉成律师建议企业：

1. 建立数据管理制度

• 明确数据获取的合法途径
• 建立数据分类分级制度
• 制定数据使用规范

2. 加强员工培训

• 培训数据保护法律知识
• 明确数据使用的红线
• 建立违规责任制度

3. 完善技术措施

• 对敏感数据进行加密
• 限制数据访问权限
• 记录数据使用日志

4. 签署合规文件

• 与员工签署保密协议
• 与客户签署数据处理协议
• 制定隐私政策

5. 定期合规审查

• 定期审查数据处理活动
• 发现风险及时整改
• 建立应急响应机制

七、技术人员的风险提示

王吉成律师提醒技术人员：

1. 爬取前评估风险

• 判断信息是否公开
• 判断信息是否涉及隐私
• 评估使用方式是否合法

2. 拒绝违法指令

• 拒绝爬取明确的个人信息
• 拒绝将信息出售牟利
• 拒绝用于非法目的

3. 保留相关证据

• 保留工作指令记录
• 保留合规评估记录
• 保留信息使用记录

4. 咨询专业律师

• 遇到疑难问题及时咨询
• 不要抱侥幸心理
• 提前做好风险防范

八、结语

侵犯公民个人信息罪是大数据时代的常见犯罪，企业和技术人员都应高度重视数据合规。如果您或您的家人涉嫌侵犯公民个人信息罪，欢迎随时联系王吉成律师咨询。

---

联系我们：

• 📞 电话：183-0796-5661
• 💬 微信：lawyer_wang_zz
• 📍 地址：江西省吉安市吉州区平园路9号金光道大厦19楼
• 🏢 律所：江西吉泰律师事务所

免责声明：本文内容仅供参考，不构成正式法律意见。具体案件请咨询专业律师。