违规出售、提供公民个人信息犯罪和窃取或者以其他方法非法获取公民个人信息的犯罪及其处罚

文章属性 【单位作者】全国人大常委会法制工作委员会刑法室
【法学分类】非法获取公民个人信息罪
【出版时间】2016.01.22
【来源】《中华人民共和国刑法》释义及实用指南 引用0529页
正文 本条共分四款。第1款是关于违规向他人出售或者非法提供公民个人信息的犯罪和处罚的规定。这是刑法修正案（九）新增加的规定，主要是为了惩治违背公民个人意愿，出售、非法提供其个人信息和倒卖公民个人信息行为。原刑法第253条第1款规定了国家机关、金融等单位的工作人员违规出售、提供公民个人信息犯罪，属于特殊主体的犯罪，本款将犯罪主体扩大至一般主体，即任何年满16周岁的人，违反国家有关规定，向他人出售或者非法提供公民个人信息的行为，不论来源如何，只要符合本款规定的，都可以定罪处罚予以惩治。本款规定犯罪的客体是公民对个人信息享有的权利，这里规定的“公民个人信息”，主要是指公民的姓名、住址、身份证号、电话号码、银行账号、银行卡号和财产状况等能够识别公民个人身份情况的信息。本款规定犯罪的主观方面是故意，即违反国家有关规定，故意出售和非法提供公民个人信息。这里的“违反国家有关规定”，是指违反了有关法律、行政法规、规章等国家层面涉及公民个人信息管理方面的规定，如反洗钱法第5条规定:“对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构履行反洗钱职责获得的客户身份资料和交易信息，只能用于反洗钱行政调查。司法机关依照本法获得的客户身份资料和交易信息，只能用于反洗钱刑事诉讼。”此外，商业银行法、居民身份证法、护照法、消费者权益保护法、旅游法、社会保险法、统计法等法律也都有关于公民个人信息保护的规定。本款规定犯罪的客观方面表现为，向他人出售和非法提供公民个人信息，情节严重的行为。这里的“出售”，是指将自己掌握的公民信息卖给他人，自己从中牟利的行为。“非法提供”，是指违反国家有关规定，将自己掌握的公民信息提供给他人的行为，如现实生活中公民安装网络宽带，需将个人的身份证号提供给电信部门，电信部门只能以安装网络宽带的目的使用公民个人身份号码，如果电信部门的工作人员违反国家有关规定，将公民的身份证号提供给他人的，则属于非法提供。这里的“他人”，包括单位和个人。根据本款规定，向他人出售和非法提供公民个人信息达到情节严重的程度，是构成本罪的条件，尚未达到情节严重的，可依据法律、法规有关规定予以行政处罚。“情节严重”一般是指大量出售公民个人信息的，多次出售公民个人信息的，出售公民个人信息获利数额较大的，以及公民个人信息被他人使用后，给公民造成了经济上的重大损失或者严重影响到公民个人的正常生活等情况，具体情节的认定，应当由司法机关依法根据案件的具体情况认定。最高人民法院也可根据实际情况作出适用法律的解释。根据本款规定，对于情节严重构成犯罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。 　　第2款是关于对在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，情节严重的从重处罚的规定。本款是原刑法第253条第1款的规定，刑法修正案（九）对本款作了修改:一是删去“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”和“将本单位在履行职责或者提供服务过程中获得的”中的“本单位”，扩大了犯罪主体的范围，即所有在履行职责或者提供服务过程中可以收集、获得公民个人信息的单位和个人，如果违反规定出售或提供给他人，都可以适用本条规定追究刑事责任。二是将“违反国家规定”修改为“违反国家有关规定”，扩大了构成犯罪的范围，与“国家规定”相比，“国家有关规定”的范围更宽，包括法律、行政法规、规章等国家层面的涉及公民个人信息保护的规定，有利于根据不同行业、领域的特点有针对性的保护公民个人信息。三是加重了对本款犯罪的处罚，由于本款犯罪“依照前款规定从重处罚”，实施本款犯罪行为，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。与原条文规定的刑罚相比，法定刑由最高可以判处3年有期徒刑，提高至最高可以判处7年有期徒刑。

　　实践中，在政府行政管理以及金融、电信、交通、医疗、物业管理、宾馆住宿服务、快递等社会公共服务领域，收集和储存了大量的公民个人信息。这些信息为提高行政管理和各项公共服务的质量和效率提供了便利。同时，一些组织或个人，违反职业道德和保密义务，将公民个人的信息资料出售或泄露给他人，获取非法利益。这些侵害公民合法权益的现象时有发生，甚至个人信息被一些犯罪分子用于诈骗犯罪活动，对公民的人身、财产安全、个人隐私以及正常的工作、生活构成严重威胁。与普通向他人出售或者提供公民个人信息犯罪行为相比，出售或提供履职、提供服务过程中获得的公民个人信息的行为容易引发大范围的信息泄露，具有更大的社会危害性，而且违反了职业的操守，应当从严打击，从重惩处，因此，刑法修正案（九）规定对这种行为依照第1款的规定从重处罚。应当注意的是，本款中的信息必须是单位在履行职责或者提供服务过程中获得的信息，也就是说利用公权力或者在提供公共服务过程中依法获得的信息，如购买飞机票必须提供本人的身份证号码，在银行等金融机构办理金融业务时，必须提供个人的身份证号码等情况。 　　第3款是关于非法获取公民个人信息的犯罪和处罚的规定。本款是原刑法第253条第2款的规定，刑法修正案（九）将本款移作第3款，同时将“上述信息”修改为“公民个人信息”，明确范围，避免产生歧义。根据本款规定，窃取或者以其他方法非法获取上述信息，情节严重的，构成非法获取公民个人信息罪，应当依照第1款的规定，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。这里的“窃取”，是指采用秘密的方法或不为人知的方法取得公民个人信息的行为，如在ATM机旁用望远镜偷看或用摄像机偷拍他人银行卡密码、卡号或身份证号或通过网络技术手段获得他人的个人信息等情况。“以其他方法非法获取”，是指通过购买、欺骗等方式非法获取公民个人信息的行为。应当注意的是，本款规定的非法获取公民个人信息的行为，需达到情节严重的程度，才能构成非法获取公民个人信息的犯罪。情节严重是构成本罪的必要条件。这里的“情节严重”，一般是指非法获取公民个人信息的手段恶劣、获取了公民个人大量的信息、多次窃取或非法获取公民个人信息后又出售给他人牟利等情节。 　　第4款是关于单位犯罪的处罚规定。本款规定的犯罪主体，是公司、企业、事业单位、机关、团体等单位。根据本款规定，单位有出售或者非法提供公民个人信息和非法获取公民个人信息的行为，构成犯罪的，对单位判处罚金，并对单位直接负责的主管人员和其他直接责任人员，分别依照前三款的规定处罚。本款对单位犯罪规定了双重处罚原则，即对单位判处罚金，罚金的具体数额法律未作规定，可由司法机关根据犯罪情节决定。在对单位判处罚金的同时，对单位直接负责的主管人员和其他直接责任人员，分别按照前三款关于自然人的犯罪处罚。需要指出的是，由于第2款规定，依照第1款的规定从重处罚，所以对直接负责的主管人员和其他直接责任人员犯本条第2款罪的，也应依照第1款的规定从重处罚。

　　实践中需要注意，除本条规定外，刑法和其他法律、法规还有一些规定可能涉及侵犯公民个人信息的行为。如刑法第252条规定的隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利犯罪；第253条规定的邮政工作人员私自开拆或者隐匿、毁弃邮件、电报犯罪；第177条规定的窃取、收买或者非法提供他人信用卡信息资料的犯罪；第284条规定的非法使用窃听、窃照专用器材的犯罪等。如果行为人为非法获取公民个人信息而采用了侵犯公民通信自由权利、通信秘密、非法使用窃听、窃照专用器材的手段或者是在实施上述犯罪的过程中同时窃取、获取了公民个人信息的，则可能同时构成本条规定的犯罪和其他罪名，应当根据案件的具体情况从一重罪处罚或者是数罪并罚。