浅谈对近几年非法获取公民个人信息罪的研判分析
近年来在信息技术发展和商业利益驱动的双重作用下，公民个人信息遭受侵犯的现象时有发生，使人们的个人生活和隐私不断遭受干扰，公民个人信息的保护面临着严峻的考验。为有效应对这一社会现实问题，2009年2月全国人大常委会通过的《刑法修正案（七）》明确规定了非法获取公民个人信息罪。对于这类新型的犯罪，某区近几年出现从无到有，从少到多的趋势，某市某区检察院2009年至2011年无此类案件，2012年受理1件1人，2013年受理6件9人。如何有效保护公民个人信息和打击侵犯公民个人信息的违法犯罪行为，是当前司法机关亟需深入研究的重大课题，值得深入研究。
一、非法获取公民个人信息犯罪的严重社会危害性和加强保护公民个人信息安全的重要意义
虽然非法获取公民个人信息的案件数量较少，但是这类犯罪的社会危害性非常大，它的直接危害是造成广大公民个人的日常生活受到严重干扰。由于大量公民个人信息被泄露和批量买卖，使一些潜在的违法犯罪分子在掌握他人的家庭、财产情况下，易导致敲诈勒索、绑架、抢劫、诈骗等犯罪的发生。同时由于公民在接到陌生人的电话或者短信后，会认为自己在办理购房、购车、求职、金融、电信、教育、医疗等业务时登记的个人信息被泄露了，从而对这些单位和经办
人员产生不信任感，对和谐诚信社会的建设造成极大破坏。
我国《宪法》、《民法通则》等相关法律、法规对保护公民个人的隐私权都做出了明确规定，个人信息在一定程度上属于个人隐私，是个人隐私的一种载体，保护公民个人信息实质上就是保护公民的隐私权，保护公民的私生活不受干扰。在信息时代，个人信息作为一种资源越来越容易被泄露，公民的个人生活安宁也不断被侵扰。所以加强对公民个人信息进行保护的核心是对公民隐私权的保护，对于建立人们对个人信息安全的信心，保障国家信息化进程，推动电子商务、电子政务的发展和建设和谐诚信社会的都具有重大意义。
二、非法获取公民个人信息案件的特点分析
（一）获取公民个人信息方式的多样化
获取公民个人信息的方式主要有以下几种：一是通过网络购买交易个公民人信息。二是发布虚假广告骗取求职者个人信息。三是利用职务便利私自复制公司的客户资料。四是掌握公民个人信息的单位或个人私自倒卖公民个人信息。由于网络交易方式具有便捷性和低风险性特点，它是获取公民个人信息的最主要作案方式。2013年某区检察院受理的6件案件全部采用网络交易方式作案。犯罪分子首先利用搜索引擎或者加入特定的QQ群，在互联网上查找个人信息提供者，再通过QQ或者电子邮箱等方式传送接收公民个人信息，并以银行转账的方式完成交易。
（二）非法获取公民个人信息的主要目的有推销产品、非法牟利和违法犯罪
个人信息的商业价值已得到广泛认知，受利益驱动，犯罪分子利用获取的个人信息应用到业务的扩展之中，以挖掘潜在客户，这也是催生了公民个人信息的非法交易市场的源头之一。2013年某区检察院受理的6件案件中有4件是将获取的公民信息用于健身器、化妆品、美容仪等各类产品的推销。1件是犯罪分子以倒卖个人信息赚取差价为职业，采取低价买进高价卖出的方式牟利。1件是采用欺诈方式诱骗个人购物骗取财物。同时这类犯罪也容易导致其他犯罪的发生。一些犯罪团伙和非法调查公司利用非法获取的公民个人信息进行诈骗、敲诈勒索、绑架、暴力讨债等违法犯罪活动。
（三）非法获取公民个人信息的种类齐全、数量巨大，涉及面广，并形成产业链条
非法获取公民个人信息的人群类别主要包括股民、私家车主、银行、保险公司的客户、企业负责人和高收入人群、新生儿名单、网络购物和网络注册用户人群、购房者、求职者等，信息内容包括姓名、性别、收入、爱好、联系电话、邮箱、地址、职业等各个方面。同时一次性获取公民个人信息的数量巨大，都是以万条计算涉及面广。由于非法获取公民个人信息有利可图，这类犯罪已经形成了巨大的信息犯罪网络产业链条。现代社会的先进手段让信息的搜集、保存、复制变得便捷，而且一份信息可以被反复转卖，属于“一本万利”的交易。如金某非法获取公民个人信息案中，犯罪嫌疑人一次性获取公
民个人信息近9万条，非法交易金额达15万元。
三、非法获取公民个人信息案件的原因分析
首先是市场竞争的需求。在信息社会中，我们能够非常方便、快捷地获取到许多对我们有用的信息，在许多依赖信息生存的企业眼中，个人信息是一种生产力，是一种商机，有了大批客户的信息之后，推销工作的开展也变得便捷，对于信息的这种求之若渴的态度也催生了买卖信息的行业。
其次是相关职能部门监管不到位。在信息高速发展的现代社会，人们需要频繁地与外界交往，身份证号码、手机号码、家庭住址、职业等个人信息经常需要向商家或者单位提供，造成个人信息时刻处于被泄露的危险边缘。但相关部门没有针对此类情况制定出有效的提示、预警和防治措施。
再次是公民个人的信息保护意识不强，且怠于维护自身权利。公民因工作、生活需要随意将个人信息提供给他人，往往疏于防范没有认真考察对方的使用目的，在出现信息泄露情况时，往往因无法确定是哪个机构泄露了信息或者是无法预期到维权的后果而放弃了诉诸法律的权利。
四、非法获取公民个人信息犯罪的对策和建议
（一）完善保护公民个人信息安全的相关法律法规
在总结司法实践经验的基础上，出台相关司法解释明确“公民个人信息”的范围、“情节严重”程度以及此类犯罪行为和治安管理处罚法衔问题，弥补法律空白。进一步完善公民个人信息保护机制，制订操作性强的法律法规供司法机关及行政机关在实践中执行。尽快出台《公民个人信息保护法》，对掌握公民个人信息的部门和机构收集、加工、转移、使用、管理公民个人信息的行为予以严格规范，明确个人信息保护的原则和要求，落实工作职责和法律责任，把公民信息的保护真正纳入法制轨道。
（二）加大宣传力度，增强公民的个人信息安全防范意识
一方面，由政府主导在全社会大力开展诚信教育，教育全体公民把尊重他人隐私，不随意宣扬、传播他人信息作为一种诚信与道德责任来履行。公安机关等有关职能部门通过广播、电视、网络等多种媒体对学生、公民进行公民个人信息保护的法制宣传教育，让每个公民认识到保护个人信息的重要性，增强防范意识。另一方面，公民个人要养成良好的信息保密意识，在提供个人信息时要了解对方的诚信度，并对其获取信息的目的及使用范围进行了解。在已经获知自己的个人信息被他人利用，涉嫌诈骗、敲诈勒索行为时，要坚决使用法律武器维护自身权益，应及时向公安机关报案，积极配合提供线索证据，消除隐患避免更多的群众上当、受骗。
（三）加强相关政府职能部门对公民个人信息的安全监管
一方面，强化个人信息持有单位和个人责任意识。规定对因
工作关系取得公民个人信息的单位和个人要严格按规定用途和范围使用，发生泄露或者违法使用公民个人信息情况时给予严厉制裁。相关掌握公民个人信息的单位和部门，要利用技术手段健全制度，明确授权审批流程，对查询信息的要建立备案和登记制度，定期检查信息查询记录，能通过信息系统后台查询相关记录。另一方面，建议建立由信息产业部门牵头，工商、公安、文化、宣传等相关政府职能部门参加的联动工作机制，共同保护个人信息安全，共同治理非法获取公民个人信息的违法犯罪行为，规范信息产业的市场秩序，规定除政府公益性短信、电话外，对群发短信广告、推销骚扰电话予以禁止，并明确对此类行为的法律责任和惩处措施，防范违法犯罪分子通过手机干扰人们的正常日常生活。
出售、非法提供公民个人信息罪法律依据 刑法第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。这个条文的罪名于2009年2月28日通过并同日颁布 新修订的刑法修正案九将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 “违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。 “窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。 “单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。” 5月9日，最高人民法院召开新闻发布会，通报《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，司法解释明确，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的将入罪。司法解释将于2017年6月1日起实施。 司法解释规定，具有10种情形之一的，应当认定为刑法规定的非法获取、出售或者提供公民个人信息“情节严重”，包括：出售或者提供行踪轨迹，被他人用于犯罪的；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的；违法所得5000元以上的等。 司法解释明确，实施非法获取、出售或者提供公民个人信息行为，具有4种情形之一的，应当认定为刑法规定的“情节特别严重”，包括造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；造成重大经济损失或者恶劣社会影响的；数量或者数额达到入罪标准10倍以上的等。 实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔改表现的，司法解释规定，可以认定为情节轻微，不起诉或者免于刑事处罚，确有必
侵犯公民个人信息犯罪中个人信息在司法 实践中如何界定 刑法修正案（七）在刑法第二百五十三条增加规定了出售、非法提供公民个人信息罪以及非法窃取公民个人信息罪。 一、个人信息与隐私。个人信息和隐私是或具有交叉关系、或互异、或包含的两个概念。隐私是指不被公众所知的，具有私密性。个人信息则是一个不可能进行周延的概念。从世界各国立法例来看，对个人信息的称谓并不一致，有的采用“个人资料”，有的采用“个人隐私”。目前主流的理论和观点认为，只要不是向不特定的社会公众公布，主体在将自己的某种个人信息向特定个人或群体披露后，对其他个人或群体仍然享有隐私权，如果其他人未经许可擅自公布其个人信息的，仍然构成隐私侵权。 笔者认为应受到法律保护的个人信息应该具有以下几个特征：1.该信息的主体为自然人；2.该信息与其自然人主体有切身的利益关系，如关系到个人尊严、个人的社会生存利益；3.该信息具有隐私性； 4.该信息需被除自己之外的单位或个人所掌握。即在法律的层面上，探讨个人信息与隐私范围的话，应该承认受法律保护的个人信息应该是具有某种程度的隐私性、分别受相关不同阶层的法律的保护。 笔者认为，个人信息应该选择一种合理、科学的方法进行定义。欧洲多数立法针对个人数据（如欧盟1995年《数据保护指令》规定：
“个人数据是指，与一个身份已被识别或者可被识别的自然人相关的任何信息。”）其采取的是抽象概括的方式，较为宽泛。该方法在法律认定时可能造成相当难度，所以在抽象概括的方式下，再进行列举较为合理。 二、侵犯公民个人信息犯罪的分析。 （一）侵犯个人信息犯罪主体应扩大。刑法第二百五十三条明确规定，侵犯公民个人信息犯罪主体为国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，单位也可构成此罪。上述单位以公民个人信息为基础进行便民服务，更容易获得公民个人信息。但是，对公民个人信息负有保护义务的远不止这些单位。近年来，股市、期货、房地产行业、各种服务中介等机构都掌握了相当多的公民个人信息。笔者认为，对犯罪主体的扩大是必要的选择。可采取对主体进行抽象性概括，并结合列举的方式；或采取司法解释的方式对该罪主体进行不断周延；或取消对主体的界定，借违法性对其范围进行规制等。对犯罪主体扩大选择范围是困难的，这是由法律的滞后性决定的。理论界应该研究如何能够合理的、符合逻辑的对该主体范围进行扩大。 （二）侵犯个人信息犯罪的犯罪对象。“个人信息”最基本的包括个人的姓名、性别、年龄、血型、健康状况、身高、地址、职务等可以直接或间接识别某个人的符号序列。随之又引申出个人其他信息。从个人信息的特性上，我们应该理解，由于个人信息存在多样性、不稳定性，故对个人信息进行具体的界定是不可能的。 日本刑法专设侵犯秘密罪一章，包括了开拆书信、泄露秘密、泄
非法获取公民个人信息罪的认定 法律界https://www.doczj.com/doc/f1126130.html,2010-06-30 11:57 https://www.doczj.com/doc/f1126130.html,/1440/2010-06-30/5444.html 【关键词】 【案情简介】 2006年3月至2009年6月，被告人赖金锋通过发布互联网广告和发放名片等形式，以2000元至1万元不等的价格对外承揽讨债、寻人、婚外恋跟踪取证等业务。为此，被告人赖金锋多次以人口信息每条50元、未退房的宾（旅）馆信息每条1000元的价格向上海市金山区公安消防支队士官郑香军（另案处理）购买各类个人信息近千条，并先后支付给郑香军27万余元。其中，2009年3月至6月，被告人赖金锋从郑香军处购得个人信息40余条，从中非法获利4万余元。 【裁判要点】 法院经审理认为，被告人赖金锋非法获取公民个人信息，情节严重，其行为已构成非法获取公民个人信息罪。 【法律点评】 首先，公民个人信息是能够识别公民个人身份的信息，不为一般人知悉、具有保护价值。人口信息是其中一种常见形式；住宿信息作为体现公民行踪的动态信息，同样符合上述特点；相较姓名、住址等静态信息，动态信息与公民的隐私及人身安全有着更密切的联系，故也属于公民个人信息。其次，赖金锋是以非法购买的手段从郑香军处获取相关信息的，而这些信息，社会普通公众通过正常手段不可能取得，均是郑香军利用消防支队士官的身份，从公安内部网站上获取。最后，赖金锋在刑法修正案施行后的3个月间，从郑香军处非法购买公民个人信息40余条，从中获利达4万余元，属于情节严重。综上，被告人赖金锋的行为符合非法获取公民个人信息罪的法律规定。 关于公民个人信息。从内涵上看，公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。从外延上看，具有以下特征：(1)与公民个人直接相关，能够反映公民的局部或整体特点；或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。(2)具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。(3)公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。
刑辩专家张智勇释义出售、非法提供公民个人信息罪量刑标准 来源:重庆智豪律师事务所编辑：张智勇律师（重庆律师协会刑事委员会副主任） 《刑法修正案（七）》在刑法第二百五十三条后增加一条，作为第二百五十三条之一：国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。 单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。 出售、非法提供公民个人信息罪：是指国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。 出售、非法提供公民个人信息罪量刑标准的构成要件： 1、出售、非法提供公民个人信息罪犯罪主体是特殊主体，是指国家机关或者金融、电信、交通、教育、医疗等单位本身以及单位的工作人员（自然人）。 2、出售、非法提供公民个人信息罪犯罪主观方面表现为故意，过失不构成本罪。 3、出售、非法提供公民个人信息罪犯罪侵犯的客体是公民个人身份信息的安全和公民身份管理秩序。 4、出售、非法提供公民个人信息罪犯罪在客观方面表现为行为人实施了将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。 出售、非法提供公民个人信息罪量刑标准及其法律释译： 从犯罪构成各方面综合来看，修正条款的规定应认定为两罪，即“出售、非法提供公民个人信息罪”和“购买、非法获取公民个人信息罪”。 “出售、非法提供公民个人信息罪”的犯罪主体列举性的表述为“国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员。”上述列举的五个单位
非法获取公民个人信息罪案件无罪辩护之辩护词精 选（2017年版） 周筱赟：广强律师事务所暨金牙大状刑事律师团队（金牙大状律师网）网络 犯罪辩护与研究中心秘书长 编者按： 非法获取公民个人信息罪是2009年2月28日通过的《刑法修正案（七）》新增的罪名，是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。 2015年11月1日施行的《刑法修正案（九）》，将非法获取公民个人信息罪和出售、非法提供公民个人信息罪合并为侵犯公民个人信息罪。 由于该罪是新型犯罪，编者广告搜索各网络平台，收集精选了以下有关非法获取公民个人信息罪案件的无罪辩护词，以供交流学习。
2017年10月27日编定 目录 1.湖北某某教育咨询有限公司贵阳分公司被控非法获取公民个人信息罪一案一审无罪辩护词（2013年7月） 2.×××被控非法获取公民个人信息等罪一案二审无罪辩护词（2013年12月） 3.郭某某被控非法获取公民个人信息罪一案一审无罪辩护词（2015年4月） 湖北某某教育咨询有限公司贵阳分公司被控非法获取公民个人信息罪一案 一审无罪辩护词 尊敬的审判长、审判员： 湖北安格律师事务所接受湖北某某教育咨询有限公司贵阳分公司（以下简称：某某贵阳分公司）的委托，指派我们担任某某贵阳分公司涉嫌非法获取公民个人信息罪的一审辩护人。现根据本案事实及法律规定，发表辩护意见。
本辩护人认为，某某贵阳分公司不构成非法获取公民个人信息罪，公诉机关指控的犯罪事实及罪名不能成立。 一、王某某的行为系其个人行为，与某某教育无关。 根据我国刑法相关规定，单位犯罪应当具备最基本的特征，就是犯罪行为是由单位的意志所支配，在本案中，被告王某某所实施的行为并不具备以上特征。证据材料和庭审笔录均显示，王某某等人所实施的行为既无单位领导层的集体决定，也无该单位法人代表的授权，其获取招生信息的行为属于其个人的行为。 (1)王某某购买信息的钱是其个人账户支出，不是某某贵阳分公司账户； (2)某某贵阳分公司没有授权王某某去购买，没有任何证据证明是某某贵阳分公司授意王某某去购买信息； (3)从检察机关的起诉书也证明是信息贩子主动找到王某某，询问是否购买，说明王某某的购买有很大的随意性，不是主动蓄谋去做的事情。 二、某某贵阳分公司没有实施窃取或其它非法获取公民个人信息的行为。
侵犯公民个人信息罪 上海市杨浦区人民检察院以沪杨检一部刑诉〔2019〕920号起诉书指控被告人胡某某犯侵犯公民个人信息罪，于2019年4月8日向本院提起公诉。经上海市高级人民法院指定，本案由本院审判。本院依法适用简易程序，实行独任审判，公开开庭审理了本案。上海市杨浦区人民检察院指派检察员王俊出庭支持公诉，被告人胡某某及其辩护人到庭参加诉讼。现已审理终结。 经审理查明，2017年10月13日、11月4日，被告人胡某某通过微信分别以人民币1500元、7000元的价格向张某某(另案处理)购买名为“数据 1.x lsx”、“1.xlsx”、“123.xlsx”、“新建MicrosoftOfficeExcel工作表.xlsx”的Excel电子文件，上述4个文件包含姓名、联系方式、地址等内容的公民个人信息。经鉴定，上述文件内的数据记录经去重共计9000余条。 2018年3月14日，被告人胡某某被民警抓获，当场查获存有上述公民信息的犯罪工具手机1部等物。 上述事实，被告人胡某某及其辩护人在开庭审理过程中均无异议，且有证人张某某的证言，上海市公安局杨浦分局搜查笔录、扣押笔录、扣押清单，微信聊天、转账截图、转账记录，Excel电子文件截图，上海某电子数据司法鉴定中心司法鉴定意见书，公安机关出具的工作情况，被告人胡某某的供述及辨认笔录等证据证实，足以认定。 公诉机关根据上述证据指控被告人胡某某的行为已构成侵犯公民个人信息罪。被告人胡某某能如实供述自己的罪行，依法可以从轻处罚。综上，提请依法惩处。 本案审理过程中，被告人胡某某预缴罚金人民币5000元。 本院认为，被告人胡某某非法获取公民个人信息，情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控的罪名成立，对被告人胡某某依法应予惩处。被告人胡某某能如实供述自己的罪行，并预缴罚金，依法可以从轻处罚。为严肃国法，保护公民个人信息安全和合法权益，依照《中华人民共和国刑法》第二百五十三条之一第一、三款，第六十七条第三款，第七十二条第一、三款，第七十三条第一、三款，第五十二条，第五十三条，第六十四条之规定，判决如下： 一、被告人胡某某犯侵犯公民个人信息罪，判处拘役六个月，缓刑六
解读侵犯公民个人信息罪 贾凌1 常秀娇2 [摘要] 本文从刑事司法实务操作的角度对刑法修正案（七）规定的“侵犯公民个人信息罪”进行剖析，提出个人信息概念具有群体性特征论断以及界定“情节严重”的“质”与“量”标准，从所保护的法益来看，该法条以不区分特殊主体、一般主体为宜。 [关键词] 刑法修正案（七）；个人信息；犯罪主体；情节严重 2009年2月28日，十一届全国人大常委会七次会议表决通过了《刑法修正案（七）》，修正案的第7条在刑法典第253条后增加了一条关于侵犯公民个人信息罪的规定，作为第253条之一，具体条文如下： “国家机关或者金融、电信、交通、教育、医疗等单位工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。 单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。” 对上述条款的含义，有学者认为，该条第1款和第2款分别规定了“出售、非法提供个人信息罪”和“非法获取个人信息罪”的构成要件及量刑，第3款将单位纳入本罪的主体范围。出售、非法提供个人信息罪，是指特殊主体（即国家机关或者金融、电信、交通、教育、医疗等单位工作人员）在明知自己出售或者非法提供其所获得的公民个人信息的行为会对公民个人信息安全造成伤害，而希望或者放任这种危害结果发生的主观心态支配下，违反国家法律、法规或者规章中关于公民个人信息的规定，实施的将本单位在履行职责或者提供服务过程中合法获得的公民个人信息，出售或者非法提供给他人，造成公民个人信息大量泄露、使个人信息大量流向境外、造成被害人人身严重伤害以及造成财产重大损失的危害行为。非法获取个人信息罪，是指一般主体在明知自己窃取或者以其他方法非法获得公民个人信息的行为会对公民个人信息安全造成危害，希望或者放任这种危害后果发生的主观心态支配下，实施的秘密窃取或者以其他方法非法获取公民个人信息，造成公民个人信息大量泄露、使个人信息大量流向境外、造成被害人人身严重伤害以及造成财产重大损失的危害行为。① 从规范刑法学角度看，上述理解符合法条的字面含义。但此文并非探讨对字面意义的再理解，而是结合司法实践，从本罪法条设置的应然角度解读，笔者认为上述理解存在可完善空间。 一、对本罪规定特殊主体的必要性思考 从学界对《刑法修正案（七）》第7条撰文理解适用的相关内容看，认为本条文前两款规定了两个罪名：第1款是关于“出售、非法提供个人信息罪”的规 作者简介：1.贾凌（1971-），女，云南昆明人，昆明理工大学法学院教授，北京师范大学刑事法律科学研究院博士研究生。研究方向：刑法学。 2.常秀娇（1984-），女，辽宁锦州人，北京师范大学刑事法律科学研究院硕士研究生。研究方向：刑法学。 ①参见赵秉志主编：《〈刑法修正案〉最新理解适用》，中国法制出版社2009年版，第114-123页。
合法经营过程中购买、收受公民个人信息可能构成侵犯公民 个人信息罪 2015年刑法修正案九对侵犯公民个人信息进行了规定，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。2017年6月1日开始施行的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对相关认定细节予以了明确。 明确了公民个人信息的范围。 以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等均属于公民个人信息。 不是买卖，交换也可能是犯罪。 违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息,或者在履行职责、提供服务过程中收集公民个人信息的,属于以其他方法非法获取公民个人信息。 明确了哪些情形属于情节严重和情节特别严重。 (一)出售或者提供行踪轨迹信息,被他人用于犯罪的; (二)知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的; (三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的; (四)非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的; (五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的; (六)数量未达到第三项至第五项规定标准,但是按相应比例合计达到有关数量标准的; (七)违法所得五千元以上的; (八)将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者数额达到第三项至第七项规定标准一半以上的; (九)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法获取、出售或者提供公民个人信息的; (十)其他情节严重的情形。 情节特别严重： (一)造成被害人死亡、重伤、精神失常或者被绑架等严重后果的; (二)造成重大经济损失或者恶劣社会影响的; (三)数量或者数额达到前款第三项至第八项规定标准十倍以上的; (四)其他情节特别严重的情形。 合法经营过程中购买、收受的信息也可能够构成犯罪 为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”: (一)利用非法购买、收受的公民个人信息获利五万元以上的;
胡某等非法获取公民个人信息案--通过非法跟踪他人行踪所获取的公民日常活动信息是否属于公民个人信息 2015-04-21 来源：最高法院浏览次数：57 一、基本案情 被告人胡某，男，1978年3月24日出生。2012年1月21日因涉嫌犯非法获取公民个人信息罪被逮捕。 被告人王某，男，1983年9月17日出生。2012年1月21日因涉嫌犯非法获取公民个人信息罪被逮捕。 广东省A市人民检察院以被告人胡某、王某犯非法获取公民个人信息罪，向A市人民法院提起公诉。 被告人胡某、王某对公诉机关指控的事实及罪名无异议。王某的辩护人以王具有自首情节，系初犯，认罪态度较好，且参与犯罪时间不长等为由，提请法庭对王某从轻处罚。 A市人民法院经审理查明：2011年10月初，马某、刘某（均另案处理）以每月支付人民币3 000元报酬、包吃包住等条件，雇用被告人胡某驾驶小汽车对广东省B市某机关领导所
配专用公车进行跟踪。为此马某、刘某向胡某提供了录音笔、望远镜、摄像机、密拍器等器材。同年11月中下旬，胡某向马某提出聘请王某，胡某与王某相互配合进行跟踪、记录。马某遂以同样待遇雇用王某。后胡某、王某一起驾驶小汽车对目标车辆在B市行驶的路线、 停车地点进行跟踪和记录，并将记录的行驶路线、停车地点等信息交给马某、刘某。同年12月，为了便于跟踪，胡某、王某购买2个通过互联网使用的汽车定位器，趁目标车辆停在一地下停车场时将定位器秘密安装在该车底盘处。胡某、王某通过互联网查询定位器的实时位置，获取了目标车辆每天所有行驶路线、停车位置的即时信息，直至案发。经鉴定，上述汽车定位器属于窃听专用器材。 A市人民法院认为，被告人胡某、王某通过非法手段获取公民个人信息，情节严重，其行为均构成非法获取公民个人信息罪，二被告人归案后如实供述犯罪事实，依法可以从轻处罚。根据胡某、王某的犯罪情节和悔罪表现，依照《中华人民共和国刑法》第二百五十三条之一第二款、第二十五条第一款、第六十七条第三款、第五十三条、第六十四条之规定，A市人民法院判决如下：
最新《侵犯公民个人信息刑事案件解释》全文及权威 解读 2017-05-09 来源：最高人民法院标签：刑事案件,个人信息浏览次数：100 来源：最高人民法院 目录：1.《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》全文 2.最高法权威解读：《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》制定背景与主要内容 最高人民法院、最高人民检察院 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释 2017年3月20日最高人民法院审判委员会第1712次会议、2017年4月26日最高人民检察院第十二届检察委员会第63次会议通过，自2017年6月1日起施行。 法释〔2017〕10号 为依法惩治侵犯公民个人信息犯罪活动，保护公民个人信息安全和合法权益，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》的有关规定，现就办理此类刑事案件适用法律的若干问题解释如下： 第一条刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。 第二条违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为刑法第二百五十三条之一规定的“违反国家有关规定”。 第三条向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”。 未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。 第四条违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定
工作心得：侵犯公民个人信息罪的理解与适用 刑法修正案（九）将刑法第253条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”从以上条文内容可以看出，刑法修正案（九）在刑法修正案（七）的基础上再次将侵犯公民个人信息犯罪纳入修改的范围，且修改幅度较大，在司法实践中亟须正确理解和适用。 “公民个人信息”的内涵 由于我国目前尚未制定出台个人信息保护法,因而如何确定个人信息的概念 和范围，是一个重要问题。公民个人信息，是指公民个人不愿为一般普通社会公众所知，并对公民个人有保护价值的信息。在刑法语境里，非法获取公民个人信息意指侵犯了公民的隐私权，即自然人享有的私人生活安宁与私人信息不被他人非法知悉、搜集、利用和公开的一项人格权。该条文规定的公民个人信息即为任何单位或个人在履行职责或者提供服务过程中获得的公民个人信息。从信息的内容看，其涉及公民的个人隐私权。刑法修正案（九）将犯罪主体扩大到一般主体，而不仅局限于刑法规定的国家机关、金融、电信、交通、医疗等单位的工作人员。
公民个人信息应当是“与公民个人密切相关的、其不愿被特定人群以外的其他人群所知悉的信息”。 “出售、提供、获取”是否为非法的适用理解 刑法修正案（九）将刑法修正案（七）所规定的“出售、非法提供公民个人信息”中的“非法”予以删除。此举既是一种立法应然的理性价值取向，同时也是一种立法应然的规范取向。事实上，“出售、提供、获取”行为本身即侵犯了公民的个人隐私权，这种行为无论从何种角度来说，都是违背公民之主观愿望而“非法”的。由此，“出售、提供、获取”之“非法”并非指出售、提供、获取手段或者方法行为的性质，而是指行为人的出售、提供、获取行为在本质上就是非法的。不能单纯以获取、出售、提供行为违背法律禁止性规定予以认定，即行为人只要没有出售、提供、获取公民个人信息的法律依据或者资格，也没有得到公民个人的许可，就可能构成犯罪。 对于“出售、提供、获取”的方式，目前理论界和实务界关注不多，无论以何种方式出售、提供、获取公民个人信息，只要其超越了公民个人相应授权和许可，即没有出售、提供、获取资格或者根据的人，以窃取或者其他方法出售、提供公共服务提供者在服务过程中收集或者发布公民个人信息的，即可认定为“非法”。易言之，刑法既要制裁公共服务提供者将自己保有的公民个人信息非法出售、提供给他人的行为，又要处罚他人侵犯公共服务提供者对公民个人信息之保有状态的行为。从这个层面上看，出售、提供、获取等方式均为侵犯公民个人信息之行为。公民在接受公共服务时,相关单位也应对其所保存的个人信息予以保密，如擅自获取并出售、提供给他人或单位，只要造成相应的严重后果，也应追
非法获取公民个人信息罪案件无罪辩护之辩护词精选 （2017年版） 周筱赟：广强律师事务所暨金牙大状刑事律师团队（金牙大状律师网）网络犯罪 辩护与研究中心秘书长 编者按： 非法获取公民个人信息罪是2009年2月28日通过的《刑法修正案（七）》新增的罪名，是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。 2015年11月1日施行的《刑法修正案（九）》，将非法获取公民个人信息罪和出售、非法提供公民个人信息罪合并为侵犯公民个人信息罪。 由于该罪是新型犯罪，编者广告搜索各网络平台，收集精选了以下有关非法获取公民个人信息罪案件的无罪辩护词，以供交流学习。 2017年10月27日编定 目录
1.湖北某某教育咨询有限公司贵阳分公司被控非法获取公民个人信息罪一案一审无罪辩护词（2013年7月） 2.×××被控非法获取公民个人信息等罪一案二审无罪辩护词（2013年12月） 3.郭某某被控非法获取公民个人信息罪一案一审无罪辩护词（2015年4月） 湖北某某教育咨询有限公司贵阳分公司被控非法获取公民个人信息罪一案一审无 罪辩护词 尊敬的审判长、审判员： 湖北安格律师事务所接受湖北某某教育咨询有限公司贵阳分公司（以下简称：某某贵阳分公司）的委托，指派我们担任某某贵阳分公司涉嫌非法获取公民个人信息罪的一审辩护人。现根据本案事实及法律规定，发表辩护意见。 本辩护人认为，某某贵阳分公司不构成非法获取公民个人信息罪，公诉机关指控的犯罪事实及罪名不能成立。 一、王某某的行为系其个人行为，与某某教育无关。 根据我国刑法相关规定，单位犯罪应当具备最基本的特征，就是犯罪行为是由单位的意志所支配，在本案中，被告王某某所实施的行为并不具备以上特征。证据材料
侵犯公民个人信息罪的认定与量刑 “违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”刑九的规定标志着侵犯公民个人信息罪作为一项新的罪名出现在刑法领域，目前此类犯罪在现实生活中广泛存在，那么此类犯罪该如何定罪，如何量刑，遇到此类犯罪该如何应对？本文将一一解答： 一、犯罪的认定。 什么是“公民个人信息”？ 由于我国目前尚未制定出台个人信息保护法，因而如何确定个人信息的概念和范围，是一个重要问题。公民个人信息，是指公民个人不愿为一般普通社会公众所知，并对公民个人有保护价值的信息。 如何认定：“出售、提供、获取”是否为非法？ 刑法修正案(九)将刑法修正案(七)所规定的“出售、非法提供公民个人信息”中的“非法”予以删除。笔者认为，此举既是一种立法
应然的理性价值取向，同时也是一种立法应然的规范取向。事实上，“出售、提供、获取”行为本身即侵犯了公民的个人隐私权，这种行为无论从何种角度来说，都是违背公民之主观愿望而“非法”的。由此，笔者认为，“出售、提供、获取”之“非法”并非指出售、提供、获取手段或者方法行为的性质，而是指行为人的出售、提供、获取行为在本质上就是非法的。不能单纯以获取、出售、提供行为违背法律禁止性规定予以认定，即行为人只要没有出售、提供、获取公民个人信息的法律依据或者资格，也没有得到公民个人的许可，就可能构成犯罪。 对于“出售、提供、获取”的方式，目前理论界和实务界关注不多，笔者认为，无论以何种方式出售、提供、获取公民个人信息，只要其超越了公民个人相应授权和许可，即没有出售、提供、获取资格或者根据的人，以窃取或者其他方法出售、提供公共服务提供者在服务过程中收集或者发布公民个人信息的，即可认定为“非法”。易言之，刑法既要制裁公共服务提供者将自己保有的公民个人信息非法出售、提供给他人的行为，又要处罚他人侵犯公共服务提供者对公民个人信息之保有状态的行为。从这个层面上看，出售、提供、获取等方式均为侵犯公民个人信息之行为。公民在接受公共服务时，相关单位也应对其所保存的个人信息予以保密，如擅自获取并出售、提供给他人或单位，只要造成相应的严重后果，也应追究其刑事责任，而能获取公民个人信息之主体，无论其出于何种目的或主观愿望，皆不能擅自通过任何手段、方式获取公民个人信息。
侵犯公民个人信息安全犯罪解读 为了打击日益严重的侵犯公民个人信息安全的行为,《刑法修正案(七)》第7条规定了侵犯公民个人信息安全犯罪。虽然该修正案对侵犯公民个人信息安全犯罪进行了较为全面的规定,但在司法实践中仍然会遇到执法上的困难。本文围绕该规定进行解析。 一、个人信息的界定 关于公民个人信息的范围,我们认为,应当从广义上对其进行界定。所谓“个人信息”,是指以任何形式存在的、与公民个人存在关联并可以识别特定个人的信息。其外延十分广泛,几乎有关个人的一切信息、数据或者情况都可以被认定为个人信息;“个人信息”是一个相对较抽象的概念,但不是所有的可公开或半公开的信息都由刑法来保护,应从立法本义和法益保护的初衷相对确定由刑法保护的对象。通常需要保护的个人信息可以理解为任何生物的、物理的和其他用于识别个人的信息,具体包括姓名、身份证号码、职业、学历、婚姻状况、收入和财产状况、家庭住址、电话号码、血型、医疗记录、书写的签名、电子签名、网上登录的帐号和密码、信用卡号码、账号、护照号码、驾驶证号码、指纹、DNA亲
子鉴定结论等。刑法保护的应该是那些能给他人谋取正当或不正当的利益提供便利且泄露后将给公民本人合法利益带来严重侵害的个人信息。侵犯公民个人信息安全犯罪保护的犯罪对象主要应为以下三个方面:一是与公民个人身份密切相关的信息,如公民个人的身份证上的信息,这些信息的泄露往往会给不法分子实施诈骗等犯罪带来便利,从而给公民个人的人身、财产安全带来严重的危害。二是与公民个人财产状况相关的信息,如公民在购买房屋和私家车等财产时,一般都必须在销售单位或者中介机构留下详细的个人信息,这些信息经常被相关单位出售或非法提供给单位或个人,导致众多公民的生活受到严重的干扰甚至遭受重大的财产损失。三是涉及公民个人隐私方面的信息,如公民个人的医疗记录、DNA亲子鉴定结论等,这些个人信息一旦泄露,将严重侵犯公民的隐私权。 应当注意的是,《刑法修正案(七)》第7条在条文中明确地限制了侵犯公民个人信息安全罪的对象,[1]对象范围仅限于国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务的过程中收集、保存、管理的公民个人信息,即利用公权力或提供服务过程中依法获得的公民个人信息。根据罪刑法定原则,行为人通过其他途径获得公民个人信息的行为,例如,利用网络技术或者其他手段从公民个人处直接非法获取个人信息,即使非法获取的个人信息数量巨大,
非法获取公民个人信息罪的认定 非法获取公民个人信息罪，是指以窃取或者其他方法非法获取国家机关或金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，情节严重的行为。本罪是2009年《刑法修正案（七）》增加的罪名，规定于刑法第二百五十三条之一第二款，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 一、关于“公民个人信息”的认定 本罪的犯罪对象是公民个人信息，本罪的“公民个人信息”是有特定范畴的，是指国家机关或金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，也就是利用公权力或者提供公共服务过程中获得的信息。如果行为人获取的公民个人信息，不属于上述范畴的，不构成本罪。 公民个人信息的内容，包括公民姓名、性别、出生日期、户籍信息、住址、电话号码、信用记录、住宿记录、违法犯罪记录、出入境记录、银行开户信息及余额、手机号码通话记录及定位信息等等。 二、关于“盗窃或者其他方法非法获取”的认定 盗窃，是指以非法占为目的，秘密窃取的行为，常见的方式是行为人采用盗窃帐号和密码侵入相应的单位信息系统，盗取相应的资料。7月7日，北京西城区法院判决的一起非法获取公民个人信息案件，被告人利用为国家邮政局开发数据库时，非法盗取数据库内的公民信息倒卖，被判决构成非法获取公民个人信息罪。 除了盗窃外，常见的方法是非法购买，行为人有的是直接从国家机关或金融、电信、交通、教育、医疗等单位的工作人员处购买公民个人信息，更多的是通过第三方购买，第三方更多是倒卖方。 有着国内“非法获取公民个人信息罪”第一案之称的珠海市香洲区周某平非法获取公民个人信息案，被告人周某平首先是违反规定非法获取他人电话清单、
工作心得：非法获取公民个人信息罪“情节严重”的司法认定 《刑法修正案(七)》第七条、《关于执行〈中华人民共和国刑法〉确定罪名的补充规定(四)》规定，非法获取公民个人信息罪以“情节严重”作为入罪标准，但由于尚未出台相关司法解释，致使在实务司法人员对“情节严重”的认定标准不一，直接影响到对行为人的定罪量刑。因此，参考近似罪名的司法解释，从犯罪对象、犯罪手段、犯罪主观目的及动机等方面，并结合案件具体情况对该罪名“情节严重”情形作出具体细化，是破解该罪适用困境的必然性选择。 一、问题提出：“情节严重”司法认定之混乱 信息时代，在快速高效获得信息的同时，个人信息亦面临大范围的泄露和侵害风险，而个人信息的泄露又与诈骗、绑架等下游犯罪密切相关，导致个人财产、人身受到严重侵害。201X年2月28日，全国人大常委会通过了《刑法修正案（七）》，第七条规定了“出售、非法提供公民个人信息罪”；201X年10月16日，最高人民法院和最高人民检察院联合公布了《关于执行〈中华人民共和国刑法〉确定罪名的补充规定(四)》，在原有罪名基础上增设了“非法获取公民个人信息罪”，即窃取或者以其他方法非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。然何为“情节严重”，修正案并未予以明确，至今亦无相关司法解释出台，以致在实践中司法机关对“情节严重”的认定标准不一，操作难度大，影响了定罪量刑的统一性。办理此类案件过程中，也曾遭遇对于“情节严重”的认定难以操作的困境，且每个案件承办人在认定该罪名的入罪标准与量刑不尽相同，不利于惩罚犯罪和保障犯罪嫌疑人的合法权益。
二、可行性分析：对“情节严重”进行具体解释 在刑法规定的诸多罪名对罪状表述中，不乏有“情节严重”的设定，粗略统计，“情节严重”的使用在刑法中有140多处。但“情节严重”的规定具有抽象性和模糊性，正如一些学者认为，明确性原则是罪刑法定原则的一项基本内容，要求立法者必须明确规定刑法法规，使普通公民对法律充分明晰，使司法工作人员充分理解，防止适用法律的任意性，有效地遏制司法擅断，而“情节严重”表述的模糊性导致法官自由裁量权过大，是审判失衡的重要原因之一。因此法律应少些“情节严重”的混沌表述。 滞后性是立法的一大缺点，立法并不能预见到今后会出现的所有犯罪形式，亦无可能将全部情况事无巨细的全面规定。刑法规定的具体性，则会导致其存在漏洞，也会使司法者的自由裁量权受到限制。当不能列举全部“情节严重”的情况时，概括规定为“情节严重”不乏是一种明智的选择。本罪之“情节严重”是一个弹性标准，在确保入罪标准的同时，可以让司法人员依据个案的不同情况做出相应的处理，避免那种“不顾客观后果片面追求相同行为相同处理”的问题发生。诚然，“情节严重”存在不足之处，具有模糊性和抽象性，但模糊性并不等于含混性，更不等于不可知性、不可操作性。将“情节严重”认为是“是立法粗疏的一种表现”，显然是对于立法要求过高，而忽视了司法解释在司法实践中的重要作用。因此，对规定模糊的“情节严重”做出较为具体的解释，是该罪的必然性选择。 三、路径选择: 从一般归纳到特殊认定
侵犯公民个人信息行政处罚是怎样的题要 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。 ▲一、侵犯公民个人信息行政处罚是怎样的 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。 《中华人民共和国居民身份证法》第十九条：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记 载的公民个人信息，构成犯罪的，依法追究刑事责任;尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。单位有前款行为，构成犯罪的，依法追究刑事责任;尚不构成犯罪的，由公安机关对其直接负责的主管人员和其他直接责任人员，处
十日以上十五日以下拘留，并处十万元以上五十万元以下罚款，有违法所得的，没收违法所得。有前两款行为，对他人造成损害的，依法承担民事责任。” ▲二、非法泄露公民个人信息怎么认定? (一)公民个人信息 公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。具有以下特征： 1、与公民个人直接相关，能够反映公民的局部或整体特点;或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址、实名注册的手机号码等。 2、具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。 3、公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。 (二)非法手段则应该： 1、是违背了信息所有人的意愿或真实意思表示; 2、是信息获取者无权了解、接触相关公民个人信息; 3、是信息获取的手段违反了法律禁止性规定或社会公
公安机关公民个人信息安全管理规定 第一条为了规范管理公安机关收集的公民个人信息，保护公民个人信息安全，维护公民合法权益，根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》等法律法规，制定本规定。 第二条本规定所称公民个人信息，是指公安机关依法履行职责收集的，以电子数据、纸质资料等形式记载的，识别公民个人身份和涉及公民个人隐私的信息。 第三条公安机关应当按照合法、必要、准确、安全的原则收集管理使用公民个人信息，保护公民的个人隐私和合法权益。 第四条公安机关应当明确所收集的公民个人信息在传输、存储、使用、维护等环节的安全管理责任，规范工作流程和操作要求，保证信息安全。 第五条公安机关应当规范准确收集公民个人信息，发现公民个人信息不准确的，应当及时予以更正或者删除。更正或者删除不准确的公民个人信息，应当经过审批并留存操作日志。公民个人信息更正或者删除前已经进行数据交换的，更正后应当重新进行数据交换；删除后应当及时向原数据接收单位通报。 公民申请更改个人信息的，收集该信息的公安机关应当及时核查。确有错误或者确需更新的，应当按照前款规定处理；经核实无误的，应当告知申请人。 第六条公安机关应当妥善保管含有公民个人信息的记录、资料、物品，依照有关规定应当移交、销毁的及时移交、销毁，防止公民个人信息泄露。 第七条公安机关应当对公民个人信息实行分级存储管理，对不同等级的信息建立完善相应的安全管理措施。 第八条对通过视频监控和其他技术监控系统收集的公民个人信息，公安机关应当明确安全保管单位和存储期限。 第九条通过网吧上网登记、旅店住宿登记等方式向公安信息通信网传输公民个人信息，应当符合公安信息通信网边界安全管理的有关要求。 第十条因侦办案件、行政管理等执法需要，经授权可以对收集的公民个人信息进行查询、比对、统计、研判。非因执法需要并经授权，公安机关任何部门和人员不得使用公民个人信息。 第十一条公安机关应当规范公民个人信息的使用权限，确定授权主管部门，根据实际工作需要，对相关部门及其民警分类分级授予使用权限。 第十二条公安机关应当定期检查公民个人信息使用授权。部门职能调整、民警工作岗位变动或者调离公安机关的，应当及时变更或者撤销使用授权。