侵犯公民个人信息罪的入刑标准主要依据《中华人民共和国刑法》第二百五十三条之一及相关司法解释,核心标准包括信息类型、数量、违法所得金额及情节严重程度,具体如下:
信息类型与数量标准
根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(法释〔2017〕10号)第五条,以下情形属于“情节严重”:
- 敏感信息(如行踪轨迹、通信内容、征信信息、财产信息等):非法获取、出售或提供50条以上即构成犯罪;
- 重要信息(如住宿信息、通信记录、健康生理信息、交易信息等):非法获取、出售或提供500条以上;
- 其他信息(如姓名、身份证号、联系方式等):非法获取、出售或提供5000条以上。
注:若信息被用于犯罪活动,数量标准减半(如敏感信息25条以上即入刑)。
违法所得金额标准
违法所得5000元以上的,直接认定为“情节严重”,无需考虑信息数量。例如,通过倒卖公民个人信息获利超过此金额,即使未达到数量标准,仍可入刑。
情节严重程度的其他情形
即使未达到数量或金额标准,若存在以下情形之一,同样构成犯罪:
- 曾在两年内因侵犯公民个人信息受过行政处罚,又实施同类行为的;
- 窃取或以其他方法非法获取公民个人信息的;
- 将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的(如医生、银行职员等特殊主体);
- 造成被害人死亡、重伤、精神失常或被绑架等严重后果的;
- 造成重大经济损失或恶劣社会影响的。
“情节特别严重”的认定
若存在以下情形,属于“情节特别严重”,量刑幅度提升至三年以上七年以下有期徒刑:
- 信息数量或违法所得达到上述标准十倍以上的(如敏感信息500条以上、违法所得5万元以上);
- 造成特别重大经济损失或恶劣社会影响的(如导致企业破产、多人自杀等)。
实务建议:
- 若涉及该罪名风险,需立即停止相关行为,并评估信息类型、数量及用途;
- 若已被立案调查,建议第一时间委托律师介入,通过固定证据、论证主观恶性等方式争取从轻处理;
- 企业需完善内部数据管理制度,避免员工违规操作导致单位犯罪。
如有具体案件细节需进一步分析,可直接向我咨询。