侵犯公民个人信息犯罪客观方面辨析

根据刑法和《刑法修正案(七)》的规定,侵犯公民个人信息犯罪客观方面的内容比较丰富,其中,违反国家规定是指违反国家法律、法规中关于公民个人信息的规定,具体是指违反刑法第九十六条的规定;出售是指以获得对价的商业目的或者经济利益为目的,将自己掌握的公民信息非法出卖给他人,从中牟利的行为;非法提供公民个人信息的行为排除了合法提供的行为;窃取是指通过秘密方式取走公民个人信息的载体而获取个人信息;以其他方法非法获取是指以窃取以外的方法没有法律依据的获取公民个人信息。从立法超前性的角度考虑,目前可以将非法采集或者收集(包括骗取、利诱、胁迫、非法购买、非法持有)公民个人信息、非法使用公民个人信息、非法处理(包括非法披露、更改、转移、冒用)公民个人信息,情节严重的行为犯罪化。同时,非法获取公民个人信息的方式包括接受行为,主要是购买行为。     

个人信息保护法与侵犯公民个人信息罪的衔接机制

《个人信息保护法》是数字时代的前沿性法律,具有前置法、不完整领域法、不真正附属刑法的特征,与《刑法》中侵犯公民个人信息罪的规定存在时差。为了有效融通规范之间的衔接鸿沟,需要将《个人信息保护法》嵌入侵犯公民个人信息罪的出入罪适用流程。在入罪衔接机制上,将两法中的个人信息范围作统一理解,避免犯罪圈的扩张化;将前置法关于个人信息的类型划分和处理设置,作为解释侵犯公民个人信息罪构成要件的方向,以实现罪刑均衡和法律衔接。在出罪衔接机制上,《个人信息保护法》上的“同意”因法益阙如而阻却刑事违法,其余《个人信息保护法》上的正当化事由均因法益衡量原理阻却刑事违法,相应正当化事由可分别归入刑法教义学上的正当业务行为、紧急避险、法令行为,而合理处理已公开个人信息应成为数字时代独立的新型违法阻却事由,前述事由可在个人信息分类场景下为相关行为出罪。     

侵犯公民个人信息罪中个人信息的界定与法益侵害分析

侵犯公民个人信息罪中个人信息的内涵应当与个人信息保护法中个人信息的内涵保持一致。刑法及其司法解释对个人信息的界定存在一定偏差,应予以调整。刑法对个人信息的分类应参考个人信息保护法中的二分法,在具体规定中采取“概括+列举”的方式对个人信息予以规定。侵犯公民个人信息罪所侵害的法益不是公共信息安全,而是与公民人格权、财产权紧密关联的个人信息自决权。将个人信息自决权认定为侵犯公民个人信息罪的侵害法益符合该罪的立法目的。     

侵犯公民个人信息罪的法益构造及其规范解释

侵犯公民个人信息罪保护的法益不能直接沿用民法或者行政法的法益内容,个人信息权益与信息管理秩序均不能直接作为其法益内容。侵犯公民个人信息罪保护法益的判断具有整体法秩序意义上的逻辑性,当行为符合个人信息权益的侵权要件时,会对相应的民法法益造成侵犯。民事侵权的成立范围应当考虑到对包括信息管理秩序利益在内的社会要素的平衡,构成民事侵权的行为才可能进一步考虑是否成立侵犯公民个人信息罪。如果侵权行为对其他人身与财产安全具有抽象危险,该违法行为就可能达到刑事不法的程度。侵犯公民个人信息罪的前置法益内容是个人信息权益,而刑法法益则是其他人身与财产安全。在前置法的违法性判断的基础上应当分析对其他人身与财产安全是否具有抽象危险。对于敏感个人信息与一般个人信息来说,相关司法解释以个人信息数量来界定抽象危险的成立标准时应当有所区别。现有司法解释以及司法适用存在一定不合理的地方,应当在整体法秩序的视野中,以法益构造指引侵犯公民个人信息罪司法解释的完善以及个罪的规范解释。     

非法获取公民个人信息罪司法适用之解构分析

非法获取公民个人信息罪自确立以来,司法机关已经处理了多起侵犯公民的个人信息的案件,然而法律条文的抽象规定在实践操作中存在弊端,各地基层司法机关对该罪的行为方式、危害程度判断标准不一,在具体问题的认定上存在模糊性,因而有必要对非法获取公民个人信息罪的一些具体问题进一步明确,以供司法机关适用借鉴。     

公民个人信息刑法保护问题研究

我国于2009年3月通过的《刑法修正案（七）》虽然确立了全面保护公民个人信息的立法精神,然而,在司法实践中还存在着很多争议,在理论的具体刑法保护方面也仍有着较大的改进和完善空间,如对公民个人信息范围的认定、侵犯公民个人信息犯罪的主观罪过等问题都需要深入地探究与明确。本文主要从相关的立法评价、司法认定、立法改进三个方面,对公民个人信息的刑法保护问题进行详细的探讨,并结合我国澳门特别行政区在相关方面较为成熟的立法及适用经验,提出适当的建议,以期对我国大陆相关的刑事立法及其完善尽一份微薄之力。     

侵犯公民个人信息罪实证分析

从侵犯公民个人信息罪的司法判决来看,存在着不同种类信息之间界限不明,"获利"与"违法所得"表述混乱,以违法所得作为入罪标准容易造成司法不公,量刑畸轻且缓刑适用比例较大等问题。为解决上述问题,一是要明确各种信息类型的核心要素,二是要规范量刑尺度,三是要强化检察制约。     

非法获取公民个人信息犯罪区域性实证分析

近年来,在信息技术发展及商业利益驱动的双重作用下,公民个人信息遭受侵犯现象时有发生。为有效应对这一社会现实问题,《刑法修正案(七)》明确规定了出售公民个人信息罪、非法提供公民个人信息罪以及非法获取公民个人信息罪三个具体罪名。本文通过对2010年北京市海淀区人民检察院受理的该类案件进行调查分析,针对非法获取公民个人信息犯罪在司法实践中存在的法律适用疑难问题提出对策建议;对公民个人住处的范畴作出界定,详解其来源条件和违法条件,并试对情节严重标准作出设定。     

侵犯公民个人信息罪定罪量刑标准再析

公民个人信息包括身份识别信息和特定自然人的活动情况信息。公民个人信息必须与特定自然人相关联,主体不限于中国公民,但不包括单位。公民个人信息不包括依法公开的个人信息。本罪中“国家有关规定”的范围将部门规章纳入其中,但应该排除地方性法规等非国家层面和国家层面部门规章之外的其他部门规范性文件等规定。“提供公民个人信息”可以分为“一对一”和“一对多”两种方式;“非法获取公民个人信息”中的“非法”与“违反国家有关规定”应作同样理解。确立“情节严重”、“情节特别严重”的认定标准和涉案公民信息的计算规则对于本罪的定罪量刑至关重要。提供者单方明知使用者实施犯罪仍为其提供公民个人信息,应以本罪论处;提供者与获得并利用信息者双方有通谋时,提供者构成本罪与获得并利用信息者实施犯罪共犯的想象竞合犯。     

医疗领域侵犯公民个人信息的刑事防控

大数据时代数据的价值不断提升,但数据安全问题也愈加凸显。医疗行业的公民个人信息泄露、医疗从业人员滥用医疗信息管理处置权限、非法买卖公民个人信息等安全问题层出不穷。检察机关在办理该类案件时,必须对医疗健康领域涉及的公民个人信息类别作出认定,引导公安机关收集、固定医疗从业人员非法侵犯公民个人信息的违法性证据。针对重点领域侵犯公民个人信息的情形,发挥检察机关社会治理检察建议在推进行业监管、促进国家治理体系和治理能力现代化进程中具有的独特优势,提升检察建议效能,同时在跟踪监督、整改问效等环节做实整改,保障诉源治理。     

公民个人信息刑法保护问题研究

我国于2009年3月通过的《刑法修正案(七)》虽然确立了全面保护公民个人信息的立法精神,然而,在司法实践中还存在着很多争议,在理论的具体刑法保护方面也仍有着较大的改进和完善空间,如对公民个人信息范围的认定、侵犯公民个人信息犯罪的主观罪过等问题都需要深入地探究与明确。本文主要从相关的立法评价、司法认定、立法改进三个方面,对公民个人信息的刑法保护问题进行详细的探讨,并结合我国澳门特别行政区在相关方面较为成熟的立法及适用经验,提出适当的建议,以期对我国大陆相关的刑事立法及其完善尽一份微薄之力。     

侵犯公民个人信息犯罪中情节严重的认定

将出售、非法提供、非法获取公民个人信息行为入刑,可有效遏制当下侵犯公民个人信息的犯罪现象,但司法实践中认定此罪情节严重的构成要件较复杂。情节严重的认定要采用多因素分析法,要从侵犯的信息数量及行为次数、信息隐秘程度、信息扩散时空范围、被害人精神伤害及物质损失情况、被告人获利情况等方面综合考虑。     

“非法获取型”侵犯公民个人信息罪的认定

侵犯公民个人信息罪主要包括“非法获取”与“非法提供”两种情形,应当基于法益保护目的,结合信息网络犯罪的特点审查判断证据,认定犯罪事实。非法获取公民个人信息行为往往是信息网络违法犯罪的发端,对其从严打击符合网络犯罪前端治理的需求;根据社会一般观念,行为人辩解的获取方式不具有合理性时,应当排除该辩解,把不具有“合法性”的“非法持有”推定为“非法获取”具有实践合理性;当前理论上有对“非法获取”进行扩大解释的观点,应当通过对获取、使用方式等“合法性”“合理性”的认定来制约“非法获取型”侵犯公民个人信息罪的不当扩张,实现打击犯罪与保障人权的平衡。     

侵犯个人信息罪问题研究

刑法修正案(七)增设了侵犯个人信息罪,但因其是新罪名,学界对其研究刚刚起步,相关的司法解释尚未出台,因而,探讨该罪的犯罪构成及其与相关罪名界限,对于准确地理解立法精神,指导司法实践,均有着重要的理论价值和实际意义。     

信息分级视域下侵犯公民个人信息罪的量刑梯度研究

侵犯公民个人信息罪的法益兼具聚合性与隐私性。聚合性体现为涉案个人信息的危害程度,直观体现为信息数量;隐私性体现为法益内容的敏感与私密,侧面反映信息级别。随着信息分级制度发展日益成熟,侵犯公民个人信息罪量刑梯度应当重点关注信息等级这一要素,同时修改《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中以个人信息数量的绝对倍比为标准设置的量刑梯度。关于涉案个人信息数量的计算,可以先根据交易金额和单价确定基本数量,结合当前信息分级制度背景,充分考虑涉案个人信息的敏感程度、关联程度和重要程度,再结合信息处理的场景,判定信息等级并确定调整系数,从而计算涉案个人信息的修正数量。在此基础上,进一步确定入罪标准和量刑起点,并结合其他量刑情节,调整基准刑,确定宣告刑。     

浅论我国公民个人信息的刑法保护

《刑法修正案(七)》增加了侵犯公民个人信息罪,法律属性决定了公民个人信息的不容侵犯性,是刑法保护公民个人信息的前提。我国公民个人信息刑法保护存在三个方面的问题,罪名的设置有待商榷、"情节严重"标准模糊和相关附属刑法有待完善。我国公民个人信息刑法保护的完善也需要从前述的三个方面着手。