《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(以下简称《解释》)于2017年6月1日起正式施行,为依法惩治侵犯公民个人信息犯罪活动、保护公民个人信息安全和合法权益提供了明确的法律指导。以下是对该《解释》的详细解读:
一、制定背景与目的
随着信息技术的快速发展,个人信息泄露和滥用问题日益严重,对公民的个人隐私和信息安全构成了严重威胁。为有效打击侵犯公民个人信息的犯罪行为,保护公民的合法权益,《解释》根据《中华人民共和国刑法》和《中华人民共和国刑事诉讼法》的相关规定,对侵犯公民个人信息犯罪的定罪量刑标准进行了明确,为司法机关提供了具体的法律适用指导。
二、公民个人信息的定义
《解释》明确规定了“公民个人信息”的定义,即指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。这一定义涵盖了个人信息的多种形式,为准确界定犯罪范围提供了基础。
三、非法获取、出售或提供公民个人信息的认定
非法获取:违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息,或在履行职责、提供服务过程中非法收集公民个人信息的,均构成非法获取。
非法出售、提供:向特定人提供公民个人信息,以及通过信息网络或者其他途径发布公民个人信息的,应当认定为非法出售、提供。同时,未经被收集者同意,将合法收集的公民个人信息向他人提供的,也属于非法出售、提供,但经过处理无法识别特定个人且不能复原的除外。
四、情节严重的认定标准
《解释》详细列举了构成“情节严重”的多种情形,包括:
同时,《解释》还规定了“情节特别严重”的认定标准,包括造成被害人严重后果、造成重大经济损失或恶劣社会影响等情形。
五、定罪量刑标准
根据《解释》,侵犯公民个人信息罪的法定刑分为两档:情节严重的,处三年以下有期徒刑或拘役,并处或单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。对于共同犯罪,将根据各行为人在犯罪中的作用依法确定主从犯和刑事责任。
六、其他重要规定
单位犯罪:单位实施侵犯公民个人信息犯罪的,对单位判处罚金,并对直接负责的主管人员和其他直接责任人员定罪处罚。
网络服务提供者的责任:网络服务提供者若拒不履行法律、行政法规规定的信息网络安全管理义务,导致用户个人信息泄露并造成严重后果的,将以拒不履行信息网络安全管理义务罪定罪处罚。
数量计算规则:《解释》还规定了涉案公民个人信息的数量计算规则,包括不重复计算和累计计算等原则,以确保法律的公正性和可操作性。
认罪认罚从宽处理:对于初犯、全部退赃并确有悔罪表现的犯罪行为人,可以认定为情节轻微,不起诉或者免予刑事处罚;确有必要判处刑罚的,应当从宽处罚。
七、实施意义
《解释》的出台对于强化公民个人信息的刑事保护、维护个人信息安全具有重要意义。它为司法机关办理侵犯公民个人信息案件提供了明确的法律依据,有助于依法严厉惩治此类犯罪行为,保障公民的合法权益。同时,也提醒广大公众和网络服务提供者要增强个人信息保护意识,共同维护个人信息安全和社会秩序。