王克江

江蘇蘇誠律師事務(wù)所，江蘇 蘇州 215011

隨著信息技術(shù)的不斷發(fā)展，個人信息的保護(hù)問題日益受到人們的關(guān)注。保護(hù)公民個人信息是一項(xiàng)非常重要的任務(wù)，但是目前在刑法層面存在著一些問題，如保護(hù)主體范圍不具體、入罪行為方式不健全、個人信息認(rèn)定不統(tǒng)一以及空白罪狀的規(guī)定與《刑法》總則的規(guī)定相沖突。

一、公民個人信息刑法保護(hù)的必要性

（一）個人信息安全狀況

個人信息安全問題是一個全球性的難題，目前存在很多表現(xiàn)堪憂的情況，包括但不限于：非法獲取個人信息：黑客攻擊、惡意軟件、網(wǎng)絡(luò)釣魚等方式可以非法獲取大量個人信息。一旦個人信息被非法獲取，可能導(dǎo)致個人隱私泄露、財產(chǎn)損失等問題。個人信息泄露：由于企業(yè)或機(jī)構(gòu)的信息管理不當(dāng)，個人信息被泄露的情況時有發(fā)生。這可能導(dǎo)致個人隱私被曝光，給個人帶來巨大的精神和經(jīng)濟(jì)損失。個人信息被濫用：某些企業(yè)或機(jī)構(gòu)可能濫用個人信息，例如將個人信息用于商業(yè)推銷或者買賣個人信息，給個人帶來騷擾和麻煩。信息泛濫和信息虛假：隨著信息技術(shù)的發(fā)展，信息的傳播速度越來越快，信息也越來越多。但同時也存在很多虛假信息、謠言等，可能導(dǎo)致公眾的判斷失誤，對社會產(chǎn)生負(fù)面影響。人臉識別和生物識別技術(shù)的濫用：隨著人臉識別和生物識別技術(shù)的廣泛應(yīng)用，個人生物特征數(shù)據(jù)的保護(hù)問題也越來越重要。如果這些數(shù)據(jù)被濫用或泄露，可能導(dǎo)致個人隱私泄露和個人權(quán)益受到損害。綜上所述，個人信息安全問題是一個十分嚴(yán)重的問題，目前存在很多表現(xiàn)堪憂的情況。保護(hù)個人信息安全需要政府、企業(yè)和個人共同努力，建立健全的法律法規(guī)、加強(qiáng)信息安全管理，提高公眾的信息安全意識。

（二）侵犯個人信息犯罪猖獗

個人信息犯罪是指通過非法手段獲取、使用、泄露或者銷售他人的個人信息，或者利用個人信息實(shí)施其他違法犯罪行為的行為。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，個人信息犯罪日益猖獗，給人們的生產(chǎn)、生活和社交帶來了極大的安全風(fēng)險。個人信息犯罪的主要表現(xiàn)包括：個人信息泄露：指個人敏感信息被不法分子竊取，例如身份證號碼、手機(jī)號碼、銀行賬戶等。這些信息被泄露后，可能被用于騙取錢財，影響個人財產(chǎn)安全。個人信息販賣：指個人信息被不法分子收集后，以各種方式進(jìn)行販賣。這些信息被不法分子用于非法獲利，可能會被用于違法犯罪活動，給社會帶來很大的危害［1］。電信詐騙：指不法分子通過網(wǎng)絡(luò)電話、短信等方式，偽裝成銀行、公檢法等單位，誘騙受害人提供個人信息或者匯款等。一旦受害人提供了個人信息或者匯款，就可能導(dǎo)致經(jīng)濟(jì)損失和信用受損等問題。虛假銷售：指不法分子通過網(wǎng)絡(luò)平臺或者社交媒體，發(fā)布虛假信息、虛假銷售產(chǎn)品或者服務(wù)，誘騙受害人支付貨款或者提供個人信息。一旦受害人支付了貨款或者提供了個人信息，就可能面臨欺詐和經(jīng)濟(jì)損失的風(fēng)險。

（三）維護(hù)社會秩序和公共利益

個人信息泄露或?yàn)E用會對社會秩序和公共利益產(chǎn)生負(fù)面影響。例如，個人信息被用于詐騙、敲詐勒索等違法犯罪活動，將會危及社會的安全穩(wěn)定和經(jīng)濟(jì)發(fā)展。刑法保護(hù)公民的個人信息，可以有效打擊此類違法犯罪活動，維護(hù)社會秩序和公共利益。首先，個人信息刑法保護(hù)可以保護(hù)公民的個人信息不被非法獲取、使用和泄露，保護(hù)公民的人身、財產(chǎn)和精神等合法權(quán)益，促進(jìn)社會公正、和諧和穩(wěn)定；其次，個人信息泄露、盜用、販賣等犯罪行為會導(dǎo)致社會不穩(wěn)定，引起公眾的不滿和不安，嚴(yán)重的會造成社會矛盾和危機(jī)。加強(qiáng)個人信息刑法保護(hù)有利于減少個人信息犯罪，保障社會穩(wěn)定。此外，個人信息保護(hù)也與經(jīng)濟(jì)發(fā)展密切相關(guān)。個人信息的安全保護(hù)可以增強(qiáng)公眾的信任，促進(jìn)互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展，同時避免個人信息泄露造成的經(jīng)濟(jì)損失和社會成本；最后，在當(dāng)今的信息化時代，個人信息保護(hù)已經(jīng)成為國家安全的重要組成部分。對于一些涉及國家安全的個人信息，例如軍事、政治和外交等信息，保護(hù)的重要性更加顯著。只有保護(hù)好個人信息，才能保護(hù)好公共利益，實(shí)現(xiàn)社會的和諧、穩(wěn)定和發(fā)展［2］。

二、公民個人信息刑法保護(hù)存在的問題

（一）保護(hù)主體范圍不具體

當(dāng)前，我國個人信息刑法保護(hù)法規(guī)僅涉及到公民的個人信息保護(hù)，而其他主體的個人信息，例如企事業(yè)單位和政府機(jī)關(guān)的信息，尚未得到充分的保護(hù)。這種情況可能會導(dǎo)致這些信息在被泄露、盜用等方面受到侵害，同時也會影響這些單位的商業(yè)利益、行政效能和公信力。此外，在現(xiàn)有的公民個人信息刑法保護(hù)制度中，保護(hù)的主體范圍并沒有明確規(guī)定。因此，在實(shí)踐中，很難確定哪些人可以被視為保護(hù)主體。例如，外國人和無國籍人是否可以成為保護(hù)主體，目前法律沒有做出明確規(guī)定。一些學(xué)者和律師認(rèn)為，外國人和無國籍人應(yīng)該享有與中國公民同等的個人信息保護(hù)權(quán)利，因?yàn)檫@些人在中國也居住或工作，其個人信息同樣需要得到保護(hù)。但是，當(dāng)前的刑法規(guī)定僅涉及“公民”的個人信息保護(hù)，這就需要進(jìn)一步明確法律的適用范圍。另外，死者能否成為刑法保護(hù)的主體也是一個爭議性問題。當(dāng)前，《中華人民共和國民法典》（以下簡稱《民法典》）規(guī)定，死者的人格權(quán)受法律保護(hù)，但對于死者的個人信息保護(hù)卻沒有明確規(guī)定。因此，在實(shí)踐中，如何平衡死者的人格權(quán)和個人信息保護(hù)權(quán)，需要進(jìn)一步的探討和明確［3］。

（二）入罪行為方式不健全

個人信息的保護(hù)范圍很廣，包括了信息的收集、存儲、處理、使用、傳輸?shù)榷鄠€環(huán)節(jié)。但目前我國的個人信息保護(hù)刑法主要是圍繞著盜竊、非法獲取、泄露等單一行為，而沒有對其他方式的入罪行為作出具體規(guī)定。這種現(xiàn)象導(dǎo)致一些明顯的違法行為不能被有效地制止和懲處。此外，《中華人民共和國刑法》（以下簡稱《刑法》）規(guī)定的入罪行為方式過于簡單，無法適應(yīng)當(dāng)前互聯(lián)網(wǎng)時代個人信息保護(hù)的復(fù)雜現(xiàn)實(shí)，也無法有效地打擊各種新型個人信息犯罪行為。例如，當(dāng)前社交平臺上存在大量的假賬號、假消息等信息，這些信息可能會被用于網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動。但是，在現(xiàn)行《刑法》中，針對這些行為的入罪方式過于簡單，很難對這些行為進(jìn)行有效打擊。例如，《刑法》第二百三十三條規(guī)定“以非法侵入計(jì)算機(jī)信息系統(tǒng)罪入手的”，只是針對了入侵計(jì)算機(jī)信息系統(tǒng)的情況，無法針對其他更為復(fù)雜的個人信息犯罪行為進(jìn)行懲治。因此，需要進(jìn)一步完善個人信息保護(hù)相關(guān)的刑法規(guī)定，以更好地應(yīng)對互聯(lián)網(wǎng)時代的新型犯罪行為。具體來說，應(yīng)該明確哪些行為可以構(gòu)成侵犯公民個人信息罪，并且要將這些行為與現(xiàn)實(shí)中的各種具體情形相結(jié)合，制定更為科學(xué)合理的入罪行為方式，以更好地保護(hù)公民個人信息安全。

（三）個人信息認(rèn)定不統(tǒng)一

個人信息認(rèn)定不統(tǒng)一是指在個人信息保護(hù)領(lǐng)域，各個法律法規(guī)或司法解釋對于構(gòu)成個人信息的數(shù)量和類別的認(rèn)定存在差異，這給個人信息保護(hù)帶來了很多不確定性。個人信息保護(hù)刑法中的信息數(shù)量和類別并沒有得到明確規(guī)定。這使得一些違法行為難以被定性，甚至無法入罪。還可能導(dǎo)致在不同的司法實(shí)踐中，同一行為被認(rèn)定為犯罪或不構(gòu)成犯罪，這給個人信息保護(hù)帶來了一定的不確定性。同時，一些法律術(shù)語的定義也存在模糊不清的情況，這會導(dǎo)致在實(shí)際法律適用中出現(xiàn)爭議。

（四）空白罪狀規(guī)定與《刑法》總則相沖突

在我國《刑法》中，對于某些行為缺乏明確的罪名稱之為空白罪狀。由于公民個人信息的保護(hù)是一個相對較新的領(lǐng)域，隨著相關(guān)技術(shù)和應(yīng)用的不斷發(fā)展，可能會出現(xiàn)新的侵犯公民個人信息的行為，這些行為往往沒有明確的罪名。此時，應(yīng)該在《刑法》中規(guī)定相關(guān)的罪名，但實(shí)際上當(dāng)前的《刑法》并沒有對所有可能侵犯個人信息的行為進(jìn)行明確的規(guī)定。目前，我國《刑法》中存在一些空白罪狀規(guī)定，這些規(guī)定并未明確刑事責(zé)任的起點(diǎn)和終點(diǎn)，這會導(dǎo)致司法實(shí)踐中的適用難度增大。此外，一些罪名和刑事責(zé)任的規(guī)定與《刑法》總則的規(guī)定存在沖突，這也對司法實(shí)踐帶來了一定的影響。這就導(dǎo)致了一個問題，就是空白罪狀規(guī)定與《刑法》總則相沖突。《刑法》總則規(guī)定了刑罰適用的基本原則，包括法無明文禁止即可不罰、罪刑法定原則等等。如果將侵犯個人信息的行為納入空白罪狀，那么就會涉及到刑罰適用的問題。按照《刑法》總則規(guī)定，如果某個行為沒有明確的罪名，就不能對其進(jìn)行刑罰。因此，這與保護(hù)公民個人信息的需要相沖突。為了解決這個問題，需要對《刑法》進(jìn)行修改，將涉及個人信息的行為納入《刑法》的范疇，明確相關(guān)的罪名和刑罰。同時，也需要制定相關(guān)的法律法規(guī)，以便更好地保護(hù)公民個人信息的安全。

三、公民個人信息刑法保護(hù)的完善

（一）實(shí)現(xiàn)個人信息保護(hù)的主體范圍的具體化

實(shí)現(xiàn)個人信息保護(hù)主體范圍的具體化需要在法律層面進(jìn)行規(guī)定。制定相關(guān)法律，需要考慮到人類社會的多樣性和個人信息保護(hù)的普遍性，避免法律規(guī)定的空白和盲點(diǎn)，確保個人信息的全面保護(hù)。首先，在保護(hù)主體的范圍上，應(yīng)明確規(guī)定包括哪些人群。這應(yīng)包括公民、無國籍人、外國人等，以保護(hù)在中國境內(nèi)的所有人的個人信息安全。其次，應(yīng)考慮到不同人群、不同信息所需的不同保護(hù)措施。例如，對于未成年人的個人信息保護(hù)應(yīng)更為嚴(yán)格，要求收集、使用、存儲等行為必須獲得其監(jiān)護(hù)人的同意；對于個人的敏感信息（如健康狀況、犯罪記錄等），則應(yīng)當(dāng)更加謹(jǐn)慎，并對相關(guān)單位和個人加強(qiáng)監(jiān)管。最后，具體認(rèn)定個人信息，應(yīng)該有清晰的定義和分類。例如，規(guī)定哪些信息屬于個人隱私、哪些信息不屬于個人隱私，對于特定的信息應(yīng)給出嚴(yán)格的認(rèn)定標(biāo)準(zhǔn)，以避免因認(rèn)定不一致而導(dǎo)致的保護(hù)失誤和法律爭議?？傊瑢?shí)現(xiàn)個人信息保護(hù)主體范圍的具體化需要考慮到不同人群的需求和信息的特性，并通過明確的法律規(guī)定進(jìn)行具體化，以確保個人信息的全面保護(hù)。

（二）健全入罪的行為方式

首先，精確定義個人信息相關(guān)犯罪行為。立法者應(yīng)該對個人信息犯罪行為進(jìn)行更加精準(zhǔn)的界定，以明確哪些行為構(gòu)成個人信息犯罪。同時，要根據(jù)技術(shù)發(fā)展和社會需求及時修改相關(guān)法律法規(guī)，以保證法律的適用性；其次，引入新的個人信息犯罪行為。隨著技術(shù)的不斷發(fā)展，一些新的個人信息犯罪行為也應(yīng)該被納入《刑法》的范疇中。例如，惡意程序的傳播、網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙等行為，這些行為在現(xiàn)實(shí)生活中日益猖獗，也應(yīng)該被《刑法》明確規(guī)定。此外，建立行為和后果之間的直接關(guān)系。立法者應(yīng)該在法律中明確規(guī)定個人信息犯罪行為與其產(chǎn)生的后果之間的直接關(guān)系。例如，對于非法獲取、出售他人個人信息的行為，法律應(yīng)該規(guī)定該行為的后果是給他人造成經(jīng)濟(jì)損失、精神困擾等，以加強(qiáng)個人信息犯罪行為的打擊力度；最后，建立差別化的處罰體系。針對不同類型的個人信息犯罪行為，應(yīng)該建立相應(yīng)的差別化的處罰體系。例如，對于非法獲取他人個人信息的行為，應(yīng)該根據(jù)獲取的信息數(shù)量和敏感程度來進(jìn)行量刑，以區(qū)別對待。同時，應(yīng)該加大對個人信息犯罪的打擊力度，對于情節(jié)嚴(yán)重的犯罪行為，應(yīng)該給予更嚴(yán)厲的刑罰。通過以上措施，可以有效健全入罪的行為方式，從而保障公民個人信息的安全，維護(hù)社會秩序和公共利益。

（三）統(tǒng)一個人信息的認(rèn)定

首先，制定明確的個人信息定義。要制定明確的個人信息定義，以確保相關(guān)法規(guī)和司法實(shí)踐中的個人信息概念是一致的。這個定義應(yīng)當(dāng)包含個人信息的類型、來源、處理方式和保護(hù)范圍等方面的內(nèi)容；其次，制定個人信息分類標(biāo)準(zhǔn)。為了能夠?qū)Σ煌愋偷膫€人信息進(jìn)行針對性的保護(hù)，需要制定個人信息的分類標(biāo)準(zhǔn)，以便對不同類型的個人信息進(jìn)行不同程度的保護(hù)；最后，《刑法》統(tǒng)一個人信息保護(hù)標(biāo)準(zhǔn)，促進(jìn)法律適用的一致性。為了促進(jìn)司法實(shí)踐的一致性，需要加強(qiáng)各地法律人員的培訓(xùn)和交流，加強(qiáng)法律適用的一致性。這些舉措可以有助于在刑法層面實(shí)現(xiàn)統(tǒng)一的個人信息認(rèn)定，從而更好地保護(hù)公民的個人信息安全。

（四）空白罪狀的規(guī)定與《刑法》總則的規(guī)定保持一致

空白罪狀的出現(xiàn)一方面反映了社會現(xiàn)實(shí)的復(fù)雜性和變化性，另一方面也暴露了《刑法》的滯后性和不足之處。要使空白罪狀的規(guī)定與《刑法》總則的規(guī)定保持一致，需要通過立法和司法實(shí)踐兩個方面來解決。首先，在立法方面，需要不斷完善相關(guān)法律法規(guī)，明確新型犯罪行為的性質(zhì)和罪名［4］。例如，當(dāng)前亟待完善的《中華人民共和國個人信息保護(hù)法》就可以將個人信息泄露等行為納入刑法范疇。此外，還可以結(jié)合國際慣例和經(jīng)驗(yàn)，借鑒發(fā)達(dá)國家相關(guān)立法，積極開展調(diào)研，從而使《刑法》規(guī)定更具適應(yīng)性和前瞻性；其次，在司法實(shí)踐方面，需要各級法院加強(qiáng)對空白罪狀的適用和解釋。這需要法官們具備較高的專業(yè)素養(yǎng)和法律水平，熟悉社會現(xiàn)實(shí)和犯罪趨勢，對犯罪行為進(jìn)行準(zhǔn)確認(rèn)定，并能夠?qū)Σ煌闆r作出恰當(dāng)?shù)牧啃毯团袥Q。此外，還需要各級法院積極開展案例研究和交流，以優(yōu)化司法實(shí)踐，不斷提高司法公正和效率?？傊箍瞻鬃餇畹囊?guī)定與《刑法》總則的規(guī)定保持一致，需要各方面的共同努力，通過多方面手段的協(xié)同作用，不斷推動刑法的進(jìn)步和完善。

四、結(jié)束語

個人信息保護(hù)是當(dāng)今社會的一項(xiàng)重要任務(wù)。在刑法層面，要加強(qiáng)個人信息刑法保護(hù)，維護(hù)社會秩序和公共利益，需要在保護(hù)主體范圍、入罪行為方式、個人信息認(rèn)定和空白罪狀等方面進(jìn)行完善。