如何定义倒卖个人信息-陈晓辉律师|法行宝
2026-06-27 公司事务

倒卖个人信息是指未经信息主体同意,非法获取、出售或提供他人个人信息的行为,情节严重的可能构成刑事犯罪。具体来说,可以从以下几个角度进行详细解释:

  1. 法律定义与构成要件
    根据《中华人民共和国刑法》第二百五十三条之一的规定,倒卖个人信息(即“侵犯公民个人信息罪”)需满足以下要件:
  • 主体:一般主体,包括自然人和单位;
  • 主观方面:故意,即明知是非法获取或提供个人信息仍实施行为;
  • 客观方面:实施了“出售或提供”行为,且信息需达到“情节严重”标准(如数量、违法所得、用途等);
  • 客体:侵犯了公民的个人信息权及社会管理秩序。

关键点:若信息是合法获取后再次出售(如某些企业违规共享用户数据),仍可能构成犯罪;若信息是窃取或通过其他非法手段获取,则同时涉及其他罪名(如非法获取计算机信息系统数据罪)。

  1. “个人信息”的范围
    根据《民法典》及《个人信息保护法》,个人信息包括:
  • 直接识别信息(如姓名、身份证号、手机号);
  • 间接识别信息(如行为轨迹、账号密码、生物识别数据);
  • 敏感个人信息(如健康状况、行踪轨迹、金融账户等,需更高保护标准)。

示例:倒卖他人快递面单(含姓名、电话、地址)或人脸识别数据,均属于违法行为。

  1. “情节严重”的认定标准
    司法实践中,以下情形通常被认定为“情节严重”:
  • 出售或提供行踪轨迹信息,被他人用于犯罪;
  • 知道或应当知道信息被用于犯罪仍出售;
  • 非法获取、出售或提供行踪轨迹、通信内容、征信、财产信息50条以上;
  • 违法所得5000元以上;
  • 曾在2年内因侵犯个人信息受过行政处罚又实施该行为。

例外:若行为人仅向特定人提供少量信息且未获利(如亲友间偶尔分享),通常不构成犯罪,但可能违反《个人信息保护法》需承担行政责任。

  1. 法律责任
  • 刑事责任:处三年以下有期徒刑或拘役,并处或单处罚金;情节特别严重的(如数量达到前述标准5倍以上),处三年以上七年以下有期徒刑,并处罚金。
  • 民事责任:信息主体可要求行为人承担停止侵害、赔偿损失等责任(《民法典》第111条、第179条)。
  • 行政责任:由网信、公安等部门责令改正、没收违法所得,并处罚款(《个人信息保护法》第66条)。

提示:若您发现自身信息被倒卖,可立即向公安机关报案,并保留相关证据(如聊天记录、转账记录等);若您是企业或平台,需定期自查数据合规性,避免因员工违规或系统漏洞承担连带责任。

如有进一步疑问(如具体案件定性、证据收集等),可直接向我咨询,我会结合细节为您详细分析。