一、刑法規(guī)定

《刑法》第二百五十三條之一規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。

單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

二、構(gòu)成要件

主觀方面：本罪的主觀方面表現(xiàn)為故意，包括直接故意和間接故意。

客觀方面：違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息的行為；

違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的行為；

竊取或者以其他方法非法獲取公民個(gè)人信息的行為。

違反國(guó)家有關(guān)規(guī)定，是指違反法律、行政法規(guī)、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定。

提供公民個(gè)人信息，是指向特定人提供公民個(gè)人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的。未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，但是經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外。

以其他方法非法獲取公民個(gè)人信息，是指違反國(guó)家有關(guān)規(guī)定，通過購買、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過程中收集公民個(gè)人信息的。

主體：本罪的主體為一般主體。單位也是構(gòu)成本罪的主體。

客體：公民個(gè)人信息的安全和公民身份管理秩序。公民個(gè)人信息,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

三、立案追訴標(biāo)準(zhǔn)及量刑標(biāo)準(zhǔn)

2023年6月1日起實(shí)施的《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》非法獲取、出售或者提供公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的；

（二）知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的；

（三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；

（四）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；

（五）非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的；

（六）數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；

（七）違法所得五千元以上的；

（八）將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的；

（九）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的；

（十）其他情節(jié)嚴(yán)重的情形。

實(shí)施前款規(guī)定的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：

（一）造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果的；

（二）造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的；

（三）數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)十倍以上的；

（四）其他情節(jié)特別嚴(yán)重的情形。

為合法經(jīng)營(yíng)活動(dòng)而非法購買、收受非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；或非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；以外的公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）利用非法購買、收受的公民個(gè)人信息獲利五萬元以上的；

（二）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法購買、收受公民個(gè)人信息的；

（三）其他情節(jié)嚴(yán)重的情形。

實(shí)施前款規(guī)定的行為，將購買、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)適用上述情節(jié)嚴(yán)重的規(guī)定。

量刑標(biāo)準(zhǔn):侵犯公民個(gè)人信息行為的情節(jié)嚴(yán)重程度，分別設(shè)立了“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”兩檔法定刑，并確立了對(duì)特殊主體的從重處罰原則，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》對(duì)此作了進(jìn)一步的細(xì)化規(guī)定。情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

其中“違反國(guó)家有關(guān)規(guī)定”是指違反法律、行政法規(guī)、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的。

四、案例解讀

2023年初以來，李四利用其妻子王五身份信息在某地注冊(cè)成立某有限公司，成立后不久就將公司法定代表人變更為他人。自成立至今李四任老板（實(shí)際控制人），招聘趙六（已判決）任總經(jīng)理，負(fù)責(zé)管理公司全面工作，孫七（已判決）任業(yè)務(wù)員主管，負(fù)責(zé)培訓(xùn)新員工和統(tǒng)計(jì)員工業(yè)績(jī)，招聘周八（另案處理）等人任業(yè)務(wù)員，后由李四找中介發(fā)布招聘兼職人員信息，兼職人員到達(dá)公司，由前臺(tái)工作人員登記兼職人員個(gè)人信息后，業(yè)務(wù)員相互配合以讓兼職人員掃描指定二維碼注冊(cè)各類App、辦理證券開戶、辦理手機(jī)卡業(yè)務(wù)為商家沖量為由，非法收集兼職人員個(gè)人資料信息，并在兼職人員不知情情況下，在App中為兼職人員生成電子銀行二類或三類賬戶，后業(yè)務(wù)員將兼職人員的姓名、身份證號(hào)、手機(jī)號(hào)、新開的銀行電子賬號(hào)、資金賬號(hào)及交易密碼、新開手機(jī)號(hào)、PUK碼等信息匯總并以表格的形式上報(bào)到本公司QQ業(yè)務(wù)群中，后所有信息歸集給李四向上線商家販賣（并從中獲利100余萬元）。經(jīng)審計(jì)，該公司接納的兼職人數(shù)共計(jì)15251人，兼職人員注冊(cè)的軟件數(shù)量共計(jì)50881條。其中注冊(cè)銀行類軟件共計(jì)6090條，注冊(cè)證券類軟件共計(jì)2677條，注冊(cè)支付寶類軟件共計(jì)3400條，注冊(cè)其他類軟件共計(jì)38664條。根據(jù)對(duì)李四涉案的中國(guó)建設(shè)銀行流水顯示，李四共計(jì)收到商戶資金結(jié)算3717803.98元。經(jīng)審理查明，法院判李四犯侵犯公民個(gè)人信息罪，判處有期徒刑三年六個(gè)月，并處罰金人民幣五萬元。

解讀：本案中，李四利用招聘兼職人員的信任，使其在不知情的情況下將自己的個(gè)人信息被李四收集，李四非法收集兼職人員個(gè)人資料信息，并在兼職人員不知情情況下，為兼職人員生成電子銀行二類或三類賬戶。非法獲取、出售或者提供公民個(gè)人信息，違反國(guó)家有關(guān)規(guī)定，向他人出售并提供非法獲取的公民個(gè)人信息，情節(jié)特別嚴(yán)重，故其行為已構(gòu)成侵犯公民個(gè)人信息罪。該罪名單位也可構(gòu)罪，故本案的公司亦應(yīng)被追究刑事責(zé)任。

五、律師解析

隨著科技的發(fā)展、社會(huì)的進(jìn)步，公民的個(gè)人信息越來越容易被收集、泄露，個(gè)人信息泄露容易引發(fā)電信詐騙、敲詐勒索、入室盜竊等次生犯罪，帶來生命財(cái)產(chǎn)安全風(fēng)險(xiǎn)隱患。我國(guó)也意識(shí)到個(gè)人信息泄露的嚴(yán)重性，故予以增設(shè)相關(guān)罪名來制約。2009年2月28日，《刑法修正案（七）》增設(shè)了刑法第二百五十三條之一，規(guī)定了“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”。2023年11月1日實(shí)施的《刑法修正案（九）》對(duì)刑法第二百五十三條之一作出修訂，包括將犯罪主體的范圍從“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”擴(kuò)大到任何主體，并將“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”整合成“侵犯公民個(gè)人信息罪”。2023年5月9日，最高人民法院、最高人民檢察院發(fā)布了相關(guān)解釋，就關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋。2023年6月17日，最高人民法院、最高人民檢察院、公安部關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問題的意見（二）亦規(guī)定：非法獲取、出售、提供具有信息發(fā)布、即時(shí)通訊、支付結(jié)算等功能的互聯(lián)網(wǎng)賬號(hào)密碼、個(gè)人生物識(shí)別信息，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個(gè)人信息罪追究刑事責(zé)任。