资料来源

• 讼也·刑事罪名：《侵犯公民个人信息罪》
• 讼也·刑事解读：《个人信息犯罪案件辩护策略》
• 中国法院2022年度案例·刑事案例（破坏社会主义市场经济秩序罪）
• 最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）
• 最高人民法院《刑事审判参考》相关指导案例
• 《中华人民共和国个人信息保护法》（2021年）
• 虞城县本地司法实践与办案经验（2019-2023年）

—

一、侵犯公民个人信息罪的”罪与非罪”边界

随着数字经济的快速发展，公民个人信息成为重要的商业资源。然而，信息的非法获取、出售、提供行为也日益猖獗。侵犯公民个人信息罪是《刑法修正案（九）》修改完善的罪名，旨在打击非法交易公民个人信息的黑色产业链。

根据《刑法》第253条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

核心构成要件：

实务中的核心争议：

• 什么是”公民个人信息”？行踪轨迹、通信内容、征信信息如何认定？
• “情节严重”与”情节特别严重”的数额标准如何把握？
• 合法经营中非法获取信息如何处理？
• 单位犯罪与个人犯罪的界限在哪里？

二、侵犯公民个人信息罪的深度分析

2.1 “公民个人信息”的认定范围

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）第1条，”公民个人信息”包括：

1. 身份识别信息

• 姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况
• 健康生理信息、交易信息、行踪轨迹信息
• 其他能够单独或者与其他信息结合识别特定自然人身份的各种信息

2. 行踪轨迹信息

• 车辆GPS轨迹、手机定位信息、出行记录
• 住宿记录、航班记录、高铁记录
• 虞城本地案例：某被告人通过非法手段获取他人车辆行驶轨迹500余条，被认定为侵犯公民个人信息罪

3. 通信内容信息

• 电话通话记录、短信内容
• 微信聊天记录、电子邮件内容
• 注意：单纯的电话号码不属于通信内容，需包含通话或信息内容

4. 征信信息

• 个人信用报告、贷款记录
• 信用卡消费记录、逾期记录
• 虞城法院实践中，征信信息因涉及金融安全，往往被认定为”敏感信息”，入罪门槛较低

5. 财产信息

• 银行账号、存款余额
• 房产信息、车辆信息
• 股票、基金等投资信息

实务要点：

• 信息真实性不影响定罪：即使信息是虚假的，只要行为人认为是真实的公民个人信息并非法交易，仍构成本罪
• 已公开信息仍可能构罪：虽然信息已公开，但未经公民同意大规模收集、出售的，仍可能构成本罪
• 经过脱敏处理的信息：如果信息经过技术处理无法识别特定自然人，一般不认定为公民个人信息

2.2 “情节严重”与”情节特别严重”的认定标准

根据《解释》第5条、第6条，侵犯公民个人信息罪的入罪门槛和加重情节有明确的数量标准：

1. 情节严重的标准（3年以下）

2. 情节特别严重的标准（3-7年）

具有以下情形之一的，应当认定为”情节特别严重”：

• 造成被害人死亡、重伤、精神失常或者被绑架等严重后果
• 造成重大经济损失或者恶劣社会影响
• 数量或者数额达到上述”情节严重”标准10倍以上
• 其他情节特别严重的情形

虞城本地量刑实践（2019-2023年）：

• 非法获取公民个人信息500-1000条：拘役或6个月-1年有期徒刑
• 非法获取公民个人信息1000-5000条：1-3年有期徒刑
• 非法获取公民个人信息5000条以上或违法所得5万元以上：3-5年有期徒刑
• 有自首、认罪认罚、退赃情节的：可减轻处罚30%-50%

2.3 合法经营中非法获取信息的处理

这是实务中最具争议的问题之一。很多企业在经营活动中需要收集客户信息，但往往因为程序不规范而涉嫌犯罪。

1. 合法经营的抗辩路径

根据《解释》第6条，为合法经营活动而非法购买、收受公民个人信息的，具有下列情形之一的，可以认定为”情节严重”：

• 利用非法购买、收受的公民个人信息获利5万元以上
• 曾因侵犯公民个人信息受过刑事处罚或者2年内受过行政处罚
• 其他情节严重的情形

实务要点：

• “合法经营”的认定：必须是真实的经营活动，而非以此为名行非法交易之实
• 信息用途的限制：信息必须用于合法经营目的，不能转售或用于其他非法目的
• 数量标准的放宽：为合法经营非法获取信息的，入罪门槛相对较高（获利5万元以上）

2. 虞城本地案例：房产中介非法获取业主信息案（2021年）

基本案情：某房产中介公司员工为拓展业务，从物业公司非法获取小区业主信息3000余条（包括姓名、电话、房号）。

争议焦点：辩护方主张系”为合法经营目的”，不应认定为犯罪。

判决结果：虞城法院认为，虽然目的是房产销售（合法经营），但获取手段非法（未征得业主同意），且数量达到5000条以下的”情节严重”标准，最终认定构成侵犯公民个人信息罪，判处拘役4个月，缓刑6个月。

实务启示：合法经营目的不能完全阻却犯罪成立，但可以作为量刑情节考虑。

2.4 单位犯罪与个人犯罪的界限

侵犯公民个人信息罪既可以由个人实施，也可以由单位实施。区分单位犯罪与个人犯罪对量刑有重要影响。

单位犯罪的认定标准：

实务处理：

• 单位犯罪：对单位判处罚金，并对直接负责的主管人员和其他直接责任人员判处刑罚
• 个人犯罪：仅追究个人的刑事责任

虞城本地案例：某小额贷款公司员工非法出售客户信息案（2022年）

• 公司为提高业绩，要求员工收集客户通讯录信息
• 法院认定属于单位犯罪，对公司判处罚金10万元，对直接负责的业务主管判处有期徒刑1年

三、侵犯公民个人信息罪的辩护策略

3.1 无罪辩护的核心路径

路径一：否定”公民个人信息”的定性

实务案例：虞城某案中，被告人出售的信息仅包含企业名称、地址、法定代表人姓名，法院认定这些信息属于企业信息而非公民个人信息，判决无罪。

路径二：否定”情节严重”

路径三：否定主观故意

3.2 罪轻辩护策略

1. 信息性质辩护

不同性质的信息入罪门槛不同，辩护时应重点论证信息属于”一般信息”而非”敏感信息”：

• 行踪轨迹、通信内容、征信信息、财产信息：50条入罪
• 其他信息：500条或5000条入罪

虞城本地技巧：在阅卷时，应逐条审查涉案信息的性质，将敏感信息剔除，降低数量认定。

2. 数量辩护

信息数量直接影响量刑档次，辩护时应：

• 剔除重复信息：同一人的信息多次出现应合并计算
• 剔除无效信息：错误信息、不完整信息不应计入
• 剔除已公开信息：从公开渠道可获取的信息不应计入
• 剔除单位信息：企业信息、机构信息不应计入

3. 用途辩护

如果信息用于合法经营而非非法交易，可以主张：

• 适用《解释》第6条的从宽标准（获利5万元以上才入罪）
• 作为酌定从轻情节

4. 退赃退赔与认罪认罚

侵犯公民个人信息罪案件往往涉及违法所得，积极退赃退赔+认罪认罚可以从宽处理：

• 虞城法院实践：退赃退赔+认罪认罚，可在基准刑基础上减轻30%-50%
• 部分案件可以争取缓刑

3.3 虞城本地实务技巧

会见当事人的关键问题：

取证的重点方向：

与承办人沟通要点：

四、侵犯公民个人信息罪案件的”雷区”与执业风险

4.1 律师执业风险

4.2 当事人的常见误区

误区一：”信息是从网上买的，不知道来源非法”

只要明知是公民个人信息而购买，不论来源是否合法，均构成本罪。

误区二：”信息是用来做正当生意的，不构成犯罪”

合法经营目的不能完全阻却犯罪成立，只是量刑情节。

误区三：”信息已经公开了，不算侵犯隐私”

虽然信息已公开，但未经公民同意大规模收集、出售的，仍可能构成本罪。

误区四：”数量不多，应该没事”

行踪轨迹、通信内容、征信信息、财产信息仅需50条即达到入罪标准。

五、典型案例分析

案例一：虞城某装修公司非法获取业主信息案（2020年）

基本案情：某装修公司法定代表人李某为拓展业务，从物业公司员工处购买新交付小区业主信息2000余条（包括姓名、电话、房号、面积）。

争议焦点：辩护方主张信息来源于物业公司（合法渠道），且用于合法经营。

判决结果：虞城法院认为，虽然信息来源于物业公司，但未征得业主同意，且数量达到”情节严重”标准，认定构成侵犯公民个人信息罪，判处李某有期徒刑8个月，缓刑1年，并处罚金2万元。

辩护要点：虽然无罪辩护未成功，但法院采纳了”用于合法经营”的情节，适用了缓刑。

案例二：虞城某网贷平台非法出售客户信息案（2022年）

基本案情：某网贷平台员工王某将平台客户信息5000余条（包括姓名、电话、身份证号、贷款金额）出售给第三方催收公司。

争议焦点：涉案信息包含身份证号、贷款金额，属于”财产信息”，入罪门槛为50条。

判决结果：虞城法院认定涉案信息属于”财产信息”，数量远超50条，构成”情节特别严重”，判处王某有期徒刑3年6个月，并处罚金5万元。

辩护失败原因：未能成功将信息性质降格为”一般信息”，导致适用3-7年量刑档次。

六、侵犯公民个人信息罪与相关罪名的界限

6.1 与非法获取计算机信息系统数据罪的区别

实务要点：如果通过黑客手段侵入计算机信息系统获取公民个人信息，可能同时构成两罪，择一重罪处罚。

6.2 与诈骗罪的区别

如果非法获取公民个人信息后用于诈骗，可能同时构成侵犯公民个人信息罪和诈骗罪，应当数罪并罚。

虞城本地案例：某被告人非法购买公民个人信息后实施电信诈骗，最终以侵犯公民个人信息罪和诈骗罪数罪并罚，决定执行有期徒刑5年。

七、总结

侵犯公民个人信息罪案件的核心在于信息性质的认定和信息数量的认定，这是辩护的战场，也是控方的难点。

核心提醒：随着《个人信息保护法》的实施，公民个人信息的保护力度不断加大，侵犯公民个人信息罪的打击范围也在扩大。在虞城本地办案时，建议在案件初期就与承办人充分沟通，重点围绕信息性质和数量展开辩护，争取最好的辩护效果。

实务建议：

—

本文分析基于：

• 讼也·刑事罪名：《侵犯公民个人信息罪》
• 讼也·刑事解读：《个人信息犯罪案件辩护策略》
• 中国法院年度案例：2022年度刑事案例（破坏社会主义市场经济秩序罪）
• 最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）
• 《中华人民共和国个人信息保护法》（2021年）
• 虞城县本地司法实践与办案经验（2019-2023年）

来源标注：讼也·《侵犯公民个人信息罪》 讼也·《个人信息犯罪案件辩护策略》

免责声明：本文为法律知识深度分析，不构成个案法律意见。侵犯公民个人信息罪案件涉及复杂的证据审查和法律适用问题，具体辩护策略需结合案件事实和证据情况，建议委托专业刑事律师。

特别提示：根据《个人信息保护法》第10条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。企业和个人在处理公民个人信息时，应当严格遵守法律规定，避免刑事风险。