侵犯公民个人信息罪的认定与辩护要点

爬取公开数据、交换客户名单、批量处理用户信息——在大数据时代，这些常见的商业行为，稍有不慎就可能触及侵犯公民个人信息罪的红线。王吉成律师为您深度解析。

一、侵犯公民个人信息罪的法律规定

《刑法》第二百五十三条之一规定了侵犯公民个人信息罪。本罪的客观行为包括两类：

行为类型	具体表现
违反规定提供	违反国家有关规定，向他人出售或者提供公民个人信息
非法获取	窃取或者以其他方法非法获取公民个人信息

情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。

二、“公民个人信息”的认定范围

并非所有数据都属于”公民个人信息”。根据相关司法解释，公民个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

常见类型包括：

• 身份信息： 姓名、身份证号、护照号。
• 通讯信息： 电话号码、通讯地址、电子邮箱。
• 位置信息： 行踪轨迹、住宿信息、GPS定位。
• 账户信息： 银行账号、支付账号、密码。
• 生物信息： 指纹、人脸、虹膜等生物识别信息。
• 其他信息： 健康生理信息、交易信息、通信内容等。

信息的敏感程度直接影响入罪门槛。行踪轨迹、通信内容、征信信息、财产信息等高度敏感信息的入罪数量标准极低（如行踪轨迹信息50条即可入罪）。

三、“情节严重”的认定标准

是否构成犯罪，关键在于是否达到”情节严重”。主要认定标准包括：

标准	内容
信息数量	不同类型信息对应不同数量门槛
违法所得	五千元以上
信息用途	用于犯罪活动
主体身份	曾因同类行为受过处罚、特殊职责人员
危害后果	造成被害人伤亡、精神失常等严重后果

注意，数量标准按信息的敏感程度分级计算。敏感信息门槛低，一般信息门槛高，且同类信息不得重复计算。

四、常见争议问题的辩护

争议一：公开数据的爬取

爬取已公开的个人信息是否构成犯罪？关键在于：信息是否属于合法公开、爬取手段是否合法、获取后是否用于非法目的、是否违背信息主体的意愿。合法公开信息的合理获取与使用，一般不构成犯罪。

争议二：单位内部信息的合理使用

企业员工在工作中接触、使用客户信息，属于正常的职务行为，一般不构成犯罪。但若员工将单位掌握的客户信息私自出售、提供给他人或带走用于竞争，则可能构成本罪。

争议三：“违法所得”的认定

“违法所得”应指行为人因侵犯公民个人信息行为实际获取的利益，而非全部营业额。应当扣除合理成本，避免将企业经营的全部收入认定为违法所得而加重处罚。

争议四：信息数量的认定

涉案信息数量需要去重处理。同一信息重复出现的，应当按一条计算。无法核实真实性的信息、非真实的”假信息”，应当剔除，不应计入犯罪数量。

五、五大核心辩护要点

要点一：否定信息属于”公民个人信息”

若涉案数据无法识别特定自然人身份，或不反映特定自然人活动情况，应当主张不属于”公民个人信息”，不构成本罪。

要点二：主张信息来源合法、使用合理

证明信息来源于合法公开渠道、获取手段合法、用于正当目的，未违背信息主体意愿，主张行为不具有违法性。

要点三：数量与金额的精细化辩护

对涉案信息进行去重处理、剔除虚假信息、重新核算违法所得（扣除合理成本）。降低认定数量与金额，可能使案件达不到”情节严重”的入罪标准，或降低量刑档次。

要点四：否定”情节严重”

通过否定数量、金额、用途、危害后果等要素，主张未达到”情节严重”的入罪标准，争取不追究刑事责任。

要点五：数据合规整改与从宽情节

对企业涉案的，建立数据合规体系、删除违法获取的信息、配合调查、退缴违法所得，争取从宽处理；情节轻微的，可争取不起诉。

六、企业数据合规建议

第一，建立数据分类分级制度。 区分公开信息与非公开信息、敏感信息与一般信息，实行分级管理。

第二，规范信息获取渠道。 确保个人信息获取经过合法授权或信息主体同意，杜绝非法爬取、购买。

第三，明确使用目的与范围。 严格按照收集时告知的目的使用信息，不得超范围使用、不得擅自提供给第三方。

第四，加强员工管理与培训。 签订保密协议，开展数据合规培训，建立信息访问权限与审计机制。

第五，建立应急响应机制。 一旦发生信息泄露或违规事件，及时采取补救措施并依法报告。

七、典型案例启示

案例：爬取公开信息被立案，最终认定不构成犯罪

当事人K开发爬虫程序，抓取某公开企业信息平台上的工商登记信息（含法定代表人姓名、电话），整理后提供给客户。公安机关以侵犯公民个人信息罪立案。辩护律师提出：涉案信息系合法公开的企业工商信息，K获取手段未突破技术防护，用途正当，不属于”非法获取”，不构成犯罪。检察机关采纳，作出不起诉决定。

八、结语

侵犯公民个人信息罪是数据时代的”高频罪名”，但其认定边界并非毫无弹性。信息的性质、来源、数量、用途、违法所得，每一个要素都可能成为辩护的突破口。对企业而言，事前的数据合规建设，远胜于事后的刑事辩护。

王吉成律师专注网络犯罪辩护与数据合规业务，对侵犯公民个人信息案件有深入研究与丰富实务经验。如您或企业面临相关法律风险，欢迎随时联系咨询。

---

联系我们：

• 📞 电话：183-0796-5661
• 💬 微信：lawyer_wang_zz
• 📍 地址：江西省吉安市吉州区平园路9号金光道大厦19楼
• 🏢 律所：江西吉泰律师事务所

免责声明：本文内容仅供参考，不构成正式法律意见。具体案件请咨询专业律师。