侵犯公民个人信息罪中,涉案公民个人信息的数量计算需从可识别性、去重复性、真实性三个角度进行准确认定。以下是对这三个方面的详细解释:
一、可识别性角度
定义与重要性:
- 可识别性是指信息能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。
- 《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(下称《解释》)第1条、第3条明确规定了“公民个人信息”的特征,将无法识别特定个人的信息排除在外,强调了可识别性在认定公民个人信息中的重要性。
识别方式与对象:
- 识别方式包括直接识别与间接识别。直接识别信息种类极其有限,一般仅包括指纹、DNA等具有唯一性的信息。间接识别则是指与其他信息结合才具有可识别性的信息。
- 识别对象包括特定自然人的身份与活动情况。刑法中的“公民个人信息”必须能够识别特定自然人的身份,即使其反映自然人的活动情况,也应该是建立在身份识别的基础之上。
二、去重复性角度
批量信息的界定:
- 现有法律并未对“批量”的标准进行明确界定,但一般认为“批量”宜认定为数量在五千以上。
- 根据《解释》第5条,数量在五千以下的构罪情形只存在于高敏感信息(如行踪轨迹信息、通信内容、征信信息、财产信息)和低敏感信息(如住宿信息、通信记录、健康生理信息、交易信息等)中,此时信息条数较少,且对被侵害信息数量的认定更为谨慎。
重复信息的处理:
- 针对具体涉案信息存在相同的情形,如将同一姓名的人与身份证号码存为一条、又将该姓名与电话号码存为一条,此时应认定为是重复信息,按照一条计算。
- 司法机关通常会委托鉴定机构对查获的信息条数进行鉴定,选择一个或数个基准信息作为去重依据,如以身份证号码作为排除重复信息的标准。
三、真实性角度
真实性的重要性:
- 审查和计量批量公民个人信息数量的前提是涉案信息真实有效。虚假或无效的信息不应计入涉案数量。
真实性的验证方法:
- 实践中,办案机关多采用抽样的方式验证涉案信息的真实性。《人民检察院办理网络犯罪案件规定》第22条明确规定了抽样验证的合法性。
- 抽样比例可根据数据总量、个案特性两方面决定。例如,总量1万以下的样本,抽样比例可设定为30%;总量1万以上10万以下的样本,抽样比例可设定为1%至10%;总量10万以上的样本,抽样比例可设定在1%以下。
- 除抽样证明外,办案人员还可通过信息来源与用途两方面来确定适用于辨明涉案信息真伪方面的经验法则。如利用非法侵入计算机信息系统手段获取的公民个人信息,或用于下游犯罪且经查证属实的公民个人信息,一般以全部的数量认定。
法律后果与建议
- 法律后果:侵犯公民个人信息罪的入罪要件为“情节严重”,其中信息类型和数量是重要判断标准。不同类型的信息设置了不同的入罪标准,以体现罪责刑相适应。
- 建议:在处理涉及公民个人信息的案件时,应严格从可识别性、去重复性、真实性三个角度对涉案信息进行准确认定,以确保法律的正确实施和当事人的合法权益。
如有任何关于侵犯公民个人信息罪或其他法律问题的疑问,请直接向我咨询。我将根据您的具体情况,提供专业、全面的法律建议。