徐 玲

金華市人民檢察院，浙江 金華 321000

《刑法》第253條中侵犯公民個人信息罪所規(guī)定的行為要件是“違反國家有關(guān)規(guī)定，向他人出售或提供公民個人信息，情節(jié)嚴(yán)重的”；2017年5月，“兩高”發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，對罪名中侵犯的對象“公民個人信息”，有了更為詳細(xì)的列舉式規(guī)定。但是，侵犯公民個人信息犯罪類案件數(shù)量急速增長，侵犯公民個人信息犯罪越來越多的與網(wǎng)絡(luò)詐騙犯罪等產(chǎn)生關(guān)聯(lián)，司法界因此而面臨著更為嚴(yán)峻的挑戰(zhàn)。

一、刑法層面的“公民個人信息”

（一）認(rèn)定“公民個人信息”應(yīng)當(dāng)遵循的原則

刑法是一部單獨的部門法，它的目的就在于有效的對犯罪行為進(jìn)行懲罰、保護(hù)法益。在侵犯公民個人信息罪中，“公民個人信息”就是刑法需要保護(hù)的其中一個法益。法益，也就是在傳統(tǒng)刑法理論中所言之“犯罪客體”，從它受侵害的方面考慮，稱之為“被害法益”；在它受到保護(hù)的方面來考慮，被稱為“保護(hù)法益”。張明楷教授在其著作中提出了認(rèn)定法益所須遵循的原則，于是本文將結(jié)合公民個人信息的特征，總結(jié)出認(rèn)定該信息所應(yīng)當(dāng)遵循的以下原則：

首先，“公民個人信息”應(yīng)與公民的個人利益有關(guān)。法律都是為某種社會利益而生，正如來自日本的美農(nóng)部達(dá)吉學(xué)者所言，“法是利益的規(guī)律，法也正義的規(guī)律。如果說利益是法的目的，那么正義便是法的最高標(biāo)準(zhǔn)，這二者并不是相互矛盾、相互對立的?！逼浯危鳛榍址腹駛€人信息罪的法益的“公民個人信息”，必須與刑法相關(guān)聯(lián)。即便是主體的需求的利益，若不與刑法相關(guān)聯(lián)，也不能認(rèn)定其為法益。再次，所認(rèn)定的“公民個人信息”應(yīng)當(dāng)屬于憲法所保護(hù)的法益。憲法是根本法，憲法所規(guī)定由刑法保護(hù)的利益，當(dāng)屬刑法所認(rèn)定的法益。最后，所認(rèn)定的“公民個人信息”，需具備可侵害性。

（二）“公民個人信息”法律性質(zhì)的界定

目前在理論界，我國主要存在以下四種對公民個人信息的法律性質(zhì)認(rèn)定的主流學(xué)說，持有信息權(quán)說、隱私權(quán)說、所有權(quán)說、人格權(quán)說。

持有信息權(quán)說的重點在于將信息權(quán)打造成一種本源性的權(quán)利，呼吁增強對信息權(quán)利的專門性關(guān)注，該學(xué)說認(rèn)為，信息權(quán)并不是目前大眾認(rèn)知中的人格權(quán)或隱私權(quán)的一部分，以使其成為一項專門性的、與其他權(quán)利有所區(qū)分的公民基本權(quán)利。

隱私權(quán)①說公民不希望公之于眾，或讓他人知曉其個人隱私的權(quán)利。有一些學(xué)者的觀點認(rèn)為，該罪所侵害的，是雙重乃至多重法益，如信息自由安全權(quán)和隱私權(quán)，以及個人信息安全權(quán)、人身財產(chǎn)安全權(quán)、隱私權(quán)與生活秩序安寧權(quán)均屬所要保護(hù)的法益。

根據(jù)所有權(quán)說的觀點，“公民個人信息”的含義應(yīng)當(dāng)是，為了滿足自身、他人的利益需求，收集信息，建立數(shù)據(jù)、資料庫，這些信息的整合者被稱為信息的所有權(quán)人，并能夠在所整合的這一范圍內(nèi)，享有對于這些信息完整的權(quán)利。

人格權(quán)說②，認(rèn)為公民個人信息的法律性質(zhì)如同公民的人身權(quán)利、人格尊嚴(yán)與個人自由；本文認(rèn)為，“公民的個人信息”與人格權(quán)是一種包含、交叉的關(guān)系，將人格權(quán)說與持有信息權(quán)說綜合考慮，加強對信息持有者權(quán)益的保護(hù)，最有利于保障公民對自己的個人信息能夠享有充分、完整的權(quán)利。認(rèn)定“公民個人信息”的法律性質(zhì)，若僅從法益的視角來看待，那么對于應(yīng)對目前犯罪高發(fā)的現(xiàn)實情況顯然是不夠的。若要更加準(zhǔn)確的認(rèn)定刑法層面的“公民個人信息”，本文認(rèn)為有必要從立法方面入手，細(xì)化具體界定，并進(jìn)行更深一步的探討。

二、實踐中公民個人信息范圍認(rèn)定的爭議問題

根據(jù)前述“兩高”《解釋》第1條，以列舉的方式提出，刑法層面“公民個人信息”的范圍包括身份證件號碼、住址、賬號密碼等，能與其他信息結(jié)合識別特定自然人身份、或反映出特定的自然人活動動態(tài)的各種信息。根據(jù)目前的實踐情況，在具體的刑事案件中對于“公民個人信息”認(rèn)定的爭議仍然未有定論，最主要的爭議體現(xiàn)在對于主體范圍的認(rèn)定包不包含外籍人士和無國籍人，包不包含“公開的信息”、“公民個人信息”具體的可識別性應(yīng)怎樣判斷等3個方面的問題。

（一）“公民個人信息”主體范圍

對于“公民個人信息”主體范圍，應(yīng)當(dāng)從廣義的角度來理解與解釋，這其中應(yīng)包含中國公民和外籍人士、無國籍人的個人信息。對于刑法的條文表述方式，如果是對于主體有限定的，一般會有明確的相關(guān)規(guī)定予以說明。對于侵犯公民個人信息罪，刑法所規(guī)定的對象，表述沒有采用“中華人民共和國公民個人信息”這樣的限定，而是表述為“公民個人信息”，所以該罪名的犯罪對象“公民個人信息”中的“公民”不僅指代中國公民，也指外籍人士與無國籍人士。

（二）能否排除公開的個人信息

實踐中，涉嫌侵犯公民個人信息罪的嫌疑人可能會辯稱其信息是通過一些公開渠道獲得，以開脫罪名，那么對于通過網(wǎng)絡(luò)等方式向公眾公開的個人信息是否也屬于刑法的保護(hù)范圍，在實踐中尚未有定論，在《解釋》第1條中，對于“公民個人信息”的定義，并沒有采用“涉及個人隱私信息”的表述。在學(xué)術(shù)界，學(xué)者們也普遍認(rèn)為“個人隱私”與“個人信息”的涵蓋范圍或?qū)俳徊骊P(guān)系。故在該罪中，“公民個人信息”并不必須具有個人隱私性，已經(jīng)公開的信息也可能被認(rèn)定為刑法層面的犯罪對象。本文認(rèn)為，1、應(yīng)查明該信息的公開是否基于依法公開的理由。對于依法公開的個人信息，此時的獲取、提供等行為，參照征信相關(guān)條例內(nèi)容，不違反國家相關(guān)規(guī)定，該行為也就屬于合法。2、判斷公開的信息是信息主體是否基于自愿。構(gòu)成該罪的前提是“違反國家有關(guān)規(guī)定”，當(dāng)信息主體自愿、主動公開相關(guān)信息，行為人獲取信息后，出售或者提供該信息，是否需要權(quán)利人的再次允許，目前缺乏明確規(guī)定，故這種情況不應(yīng)當(dāng)認(rèn)定為“違反國家有關(guān)規(guī)定”，故不構(gòu)罪。此外，權(quán)利人對信息主動、自愿公開，對可能引發(fā)的后果也具有相當(dāng)程度的可預(yù)見性。

（三）“公民個人信息”的可識別性

“公民個人信息”，在刑法層面，必須與特定自然人產(chǎn)生關(guān)聯(lián)，即通過該信息，能夠識別特定自然人身份、獲取特定自然人的活動動態(tài)。通過對能夠識別特定個人活動狀態(tài)的信息作出一些特殊處理，導(dǎo)致無法識別出特定的個人，并且該信息無法恢復(fù)處理前的狀態(tài)，便不能認(rèn)定為這一信息具有可識別性。但是，在實踐中，對于部分關(guān)聯(lián)信息，到底哪些達(dá)到了“公民個人信息”的要求，仍沒有達(dá)成完全一致的意見。在判斷該信息的可識別程度時，可從行為人的主觀目的、該信息與其他相關(guān)信息的聯(lián)系程度等方面綜合判斷。

三、如何認(rèn)定公民個人信息

針對以上對公民個人信息法律性質(zhì)的梳理比較，及目前爭議問題的分析，本文認(rèn)為認(rèn)定公民個人信息需要從以下四個方面把握：1.從公民個人信息的屬性考量?！肮駛€人信息”具有可識別性、法益性、關(guān)聯(lián)性等特性，對“公民個人信息”的認(rèn)定，應(yīng)考量其附著的法益對人身財產(chǎn)、隱私、生活安寧方面侵害的程度與可能性，優(yōu)先保護(hù)事關(guān)公民切身利益的信息。2.從個人信息的用途考量。在判斷時應(yīng)結(jié)合信息的用途，對其行為的法益侵害性、社會危險性等進(jìn)行綜合考慮，以防止打擊面過寬。3.對于公民個人信息的排除。本文認(rèn)為，對以下兩種類型的信息可予以排除：一是依法公開的個人信息，如在國家企業(yè)信用公示系統(tǒng)公開的企業(yè)法人信息；二是為維護(hù)公共利益而公開的個人信息，比如對失信被執(zhí)行人身份信息的進(jìn)行公開，以保證社會公眾的知情權(quán)；4.刑法作為法律體系的“最后一道防線，”在從刑法層面認(rèn)定“公民個人信息”時，需要牢牢把握住刑法的謙抑性原則，防止不當(dāng)擴大“公民個人信息”的認(rèn)定范疇，導(dǎo)致泛刑化的產(chǎn)生。此外，應(yīng)當(dāng)在刑事政策加大處罰力度與有利于被告人原則間找到平衡點。

注釋：

①周漢華.中華人民共和國個人信息保護(hù)法（專家建議稿）及立法研充報告[M].北京：法律出版社，2006.48.

②李源粒.網(wǎng)絡(luò)數(shù)據(jù)安全與公民個人信息保護(hù)的刑法完善[J].中國政法大學(xué)學(xué)報，201（54）：69.