个人信息保护法与侵犯公民个人信息罪的衔接机制

《个人信息保护法》是数字时代的前沿性法律，具有前置法、不完整领域法、不真正附属刑法的特征，与《刑法》中侵犯公民个人信息罪的规定存在时差。为了有效融通规范之间的衔接鸿沟，需要将《个人信息保护法》嵌入侵犯公民个人信息罪的出入罪适用流程。在入罪衔接机制上，将两法中的个人信息范围作统一理解，避免犯罪圈的扩张化；将前置法关于个人信息的类型划分和处理设置，作为解释侵犯公民个人信息罪构成要件的方向，以实现罪刑均衡和法律衔接。在出罪衔接机制上，《个人信息保护法》上的“同意”因法益阙如而阻却刑事违法，其余《个人信息保护法》上的正当化事由均因法益衡量原理阻却刑事违法，相应正当化事由可分别归入刑法教义学上的正当业务行为、紧急避险、法令行为，而合理处理已公开个人信息应成为数字时代独立的新型违法阻却事由，前述事由可在个人信息分类场景下为相关行为出罪。