侵犯公民个人信息罪的认定与辩护要点

买卖一份客户名单、爬取一批联系方式、共享一份用户数据——在大数据时代，这些常见操作可能触及侵犯公民个人信息罪的红线。罪与非罪如何区分？王吉成律师为您深度解析。

一、侵犯公民个人信息罪的法律规定

《刑法》第二百五十三条之一规定了侵犯公民个人信息罪：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的；或者窃取或者以其他方法非法获取公民个人信息的，构成本罪。

本罪最高可判处七年有期徒刑，并处罚金。随着《个人信息保护法》《数据安全法》的实施，本罪的适用日益广泛，成为数据合规领域的核心刑事风险。

二、“公民个人信息”的范围界定

准确界定个人信息，是认定本罪的前提。根据相关司法解释，公民个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

信息类型	典型示例	入罪门槛
敏感信息	行踪轨迹、通信内容、征信、财产、住宿	50条（或500条）
重要信息	住宿、通信记录、健康生理、交易信息	500条
一般信息	姓名、电话、地址、身份证号	5000条

注意：已经合法公开的个人信息，若系合理处理且未侵犯当事人重大利益，一般不作为犯罪处理。但批量获取、出售已公开信息仍可能涉罪。

三、本罪的三种行为方式

行为方式	内涵
违规出售、提供	向他人出售或提供公民个人信息
违规收集	通过窃取、购买、收受、交换等方式非法获取
内部泄露	履职过程中获得的个人信息，出售或提供给他人

值得注意的是：在履行职责、提供服务中收集的个人信息，出售或提供给他人的，入罪门槛更低（减半计算），体现了对内部人员泄露的从严打击。

四、“情节严重”的认定标准

本罪以”情节严重”为入罪门槛，主要从信息数量、类型、获利、后果等维度认定：

• 信息数量达到法定标准（依信息类型而定）。
• 违法所得五千元以上。
• 曾因侵犯个人信息受过刑事处罚或行政处罚。
• 造成被害人死亡、重伤、精神失常或重大经济损失。
• 造成恶劣社会影响。

未达到”情节严重”标准的，属于一般违法行为，由行政机关处罚，不构成犯罪。

五、合法业务与犯罪的区分

这是本罪辩护的核心。并非所有涉及个人信息的行为都构成犯罪：

区分一：合法提供与违规出售

• 合法提供： 经过信息主体同意、为合法目的、在合理范围内的信息处理。
• 违规出售： 未经同意、以牟利为目的、向他人出售个人信息。

区分二：公开信息与非公开信息

• 公开信息： 已合法公开的个人信息，合理处理的一般不构成犯罪。
• 非公开信息： 未公开的个人信息，违规获取、出售即可能涉罪。

区分三：业务必需与超范围收集

企业在合法业务范围内、经用户同意收集使用信息，属于合法行为。但超范围收集、未经同意使用、违规共享，可能涉罪。

六、五大核心辩护要点

要点一：主张信息不属于公民个人信息

若涉案信息不满足”识别特定自然人”的标准（如无法对应到具体个人的数据片段），应当主张不属于公民个人信息，不构成本罪。

要点二：主张系合法处理、已获同意

证明信息处理经过信息主体同意、用于合法目的、在合理范围内，或信息系已合法公开的个人信息且合理处理，主张不构成犯罪。

要点三：情节严重的辩护

严格审查信息数量、类型、获利。剔除重复信息、剔除非个人信息、剔除已公开信息，降低认定数量。未达入罪标准的，主张属于行政违法。

要点四：金额的精细化辩护

违法所得直接影响入罪与量刑。应当剔除合法业务收入、剔除无法查证的部分，降低认定金额。

要点五：从犯、退赃与认罪认罚

共同犯罪中争取从犯地位；积极退赃退赔；认罪认罚。情节较轻的可争取缓刑。

七、企业与从业者的数据合规建议

第一，建立个人信息合规体系。 制定个人信息处理规则、用户协议、隐私政策，明确信息收集、使用、存储、共享的规则。

第二，获取信息主体同意。 收集使用个人信息应获得用户明确同意，遵循合法、正当、必要原则。

第三，规范信息共享。 与第三方共享个人信息应经用户同意、签订数据处理协议，禁止违规出售。

第四，最小化收集。 仅收集业务必需的个人信息，避免超范围、过度收集。

第五，数据安全保护。 建立数据安全管理、访问控制、加密存储机制，防止信息泄露。

第六，合规培训。 对接触个人信息的员工开展合规培训，建立内部约束机制。

八、典型案例启示

案例一：公开信息合理处理，不构成犯罪

某公司收集已公开的企业工商信息（含法定代表人姓名、电话）用于商业营销，被以侵犯公民个人信息罪追诉。辩护律师提出：涉案信息系已合法公开、用于合理商业目的、未侵犯重大利益。检察机关采纳，作出不起诉决定。

案例二：违规出售信息获刑

某房产中介员工VV将工作中获取的客户信息（姓名、电话、购房意向）出售给装修公司，获利2万元，涉及信息上万条。法院认定VV违规出售履职中获得的信息、情节严重，构成侵犯公民个人信息罪，判处有期徒刑二年。

九、结语

侵犯公民个人信息罪是大数据时代的核心刑事风险。合法处理与违规犯罪的区分、信息性质的界定、情节严重的审查，是辩护的核心。对企业而言，建立完善的数据合规体系，是远离刑事风险、合法开展数据业务的根本之道。

王吉成律师专注网络犯罪辩护与数据合规，对侵犯公民个人信息、数据犯罪等案件有深入研究与丰富实务经验。如您或企业面临相关法律风险，欢迎随时联系咨询。

---

联系我们：

• 📞 电话：183-0796-5661
• 💬 微信：lawyer_wang_zz
• 📍 地址：江西省吉安市吉州区平园路9号金光道大厦19楼
• 🏢 律所：江西吉泰律师事务所

免责声明：本文内容仅供参考，不构成正式法律意见。具体案件请咨询专业律师。