侵犯公民个人信息刑事案件适用法律若干问题的解释-郭彦卫律师|法行宝
2026-07-16 刑事辩护

关于《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,以下是对其核心内容的详细解读,旨在为您提供清晰、全面且深入的法律指导:

一、公民个人信息的定义与范围

公民个人信息,是指以电子或其他方式记录的,能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息。这包括但不限于姓名、身份证件号码、通信联系方式、住址、账号密码、财产状况以及行踪轨迹等。重要的是,经过处理无法识别特定自然人且不能复原的信息,通常不属于刑法所保护的公民个人信息范畴。

二、非法获取、出售或提供公民个人信息的认定

  1. 非法获取:这包括违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息,或在履行职责、提供服务过程中非法收集。
  2. 非法出售、提供:向特定人提供或通过信息网络等途径发布公民个人信息,以及未经被收集者同意将合法收集的公民个人信息向他人提供(经过处理无法识别且不能复原的除外),均构成非法出售、提供。

三、情节严重的认定标准

《解释》从信息数量、类型、违法所得及造成后果等方面明确了“情节严重”的标准。例如:

  • 非法获取、出售或提供行踪轨迹信息、通信内容等敏感信息五十条以上;
  • 非法获取、出售或提供其他可能影响人身、财产安全的信息五百条以上;
  • 非法获取、出售或提供上述规定以外的公民个人信息五千条以上;
  • 违法所得五千元以上;
  • 其他情节严重的情形。

四、定罪量刑标准

  1. 基本刑:情节严重的,处三年以下有期徒刑或拘役,并处或单处罚金。
  2. 加重刑:情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。这包括造成被害人死亡、重伤、精神失常或被绑架等严重后果,或造成重大经济损失、恶劣社会影响等情形。

五、特殊主体的从严处罚

对于在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人的,将依照前述规定从重处罚。这主要针对如银行职员、电信运营商员工、医疗工作者等在工作中能接触到大量公民个人信息的职业群体。

六、网络服务提供者的责任

网络服务提供者若拒不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令改正而拒不改正,导致用户个人信息泄露并造成严重后果的,将以拒不履行信息网络安全管理义务罪定罪处罚。

七、涉案公民个人信息的数量计算规则

  1. 重复信息不计:对批量公民个人信息的条数,根据查获的数量直接认定,但有证据证明信息不真实或重复的除外。
  2. 不同形式合并计算:无论信息存储于何种载体,只要其内容涉及公民个人信息,均应计入犯罪数量。
  3. 多环节累计计算:在非法获取公民个人信息后又出售或提供的情形下,公民个人信息的条数不重复计算。向不同单位或个人分别出售、提供同一公民个人信息的,条数累计计算。
  4. 按比例折算:在无法逐一查证的情况下,可以根据查获的数量直接认定,或结合收款凭证、银行账户往来记录等证据,根据违法所得数额来推算出售、提供的公民个人信息数量。

八、罚金刑的适用规则

在侵犯公民个人信息犯罪中判处罚金时,应综合考虑犯罪的危害程度、违法所得数额以及被告人的前科情况、认罪悔罪态度等因素来确定罚金数额。

九、实施意义

《解释》的出台对于强化公民个人信息的刑事保护、维护个人信息安全具有重要意义。它为司法机关办理侵犯公民个人信息案件提供了明确的法律依据,有助于依法严厉惩治此类犯罪行为,保障公民的合法权益。

希望以上解答能够为您提供全面且深入的法律指导。如果您有任何进一步的问题或需要更具体的法律建议,请随时咨询。