身處大數(shù)據(jù)時代，公民個人信息所承載的隱私權(quán)愈發(fā)凸顯。與此同時，隨意收集、非法獲取、過度使用和非法買賣個人信息等行為，嚴(yán)重侵?jǐn)_人們的安寧生活。那么，在信息數(shù)據(jù)使用手段日益多樣化的今天，該如何保護(hù)好個人信息呢？

　　個人信息范圍如何界定

　　案例：

　　崔某在一售樓處從事房產(chǎn)營銷業(yè)務(wù)。為提升銷售量，2021年12月，崔某將從同行處獲得的含有數(shù)個樓盤意向購買者姓名、手機(jī)號碼等內(nèi)容的公民個人信息，通過微信提供給他人，共計(jì)約2.5萬條。后經(jīng)法院審理認(rèn)為，被告人崔某的行為已構(gòu)成侵犯公民個人信息罪，依法判處其有期徒刑1年，緩刑1年，并處罰金。

　　說法：

　　房產(chǎn)、電信、交通、賓館、快遞等服務(wù)行業(yè)在提供服務(wù)的過程中，會獲取大量的公民個人信息。其中房地產(chǎn)行業(yè)等獲取的信息不僅涉及個人姓名、手機(jī)號碼，甚至包括身份證號碼、家庭成員、房屋地址等私密信息，是個人信息保護(hù)的重點(diǎn)領(lǐng)域。2021年11月1日起實(shí)施的《中華人民共和國個人信息保護(hù)法》第二條規(guī)定：“自然人的個人信息受法律保護(hù)，任何組織、個人均不得侵害自然人的個人信息權(quán)益?！弊罡叻?、最高檢聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）規(guī)定，“所謂公民個人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等”。

　　需要注意的是，與特定自然人關(guān)聯(lián)的賬號密碼往往綁定身份證號、手機(jī)號碼等特定信息，即使未綁定，非法獲取賬號密碼后也可能引發(fā)違法犯罪。因此，賬號密碼也屬于個人信息的范圍。本案中，被告人雖未直接出售獲利，但其為了擴(kuò)展業(yè)務(wù)、提高業(yè)績，違反職業(yè)道德和保密義務(wù)，將客戶信息與其他關(guān)聯(lián)行業(yè)人員交換共享，嚴(yán)重威脅公民的人身、財產(chǎn)安全。這些信息一旦泄露，不僅侵害個人隱私，可能引發(fā)一系列違法犯罪，往往還會給公眾正常的生活學(xué)習(xí)帶來嚴(yán)重滋擾。同時，崔某提供的信息數(shù)量已達(dá)到入罪標(biāo)準(zhǔn)，應(yīng)予追究刑事責(zé)任。

　　非法獲取的行為有哪些

　　案例：

　　賀某應(yīng)聘到一家文化傳播公司打工，主要任務(wù)是銷售一款學(xué)習(xí)軟件。但在工作一段時間后，賀某的軟件銷售數(shù)量越來越少。為扭轉(zhuǎn)被動局面，賀某通過微信與某非法信息出售人取得聯(lián)系，對方以3000元的價格將多所小學(xué)的學(xué)生及家長信息售賣給賀某。不久，該信息出售人及賀某相繼被公安機(jī)關(guān)抓獲。法院經(jīng)審理，以侵犯公民個人信息罪判處賀某有期徒刑7個月。

　　說法：

　　《中華人民共和國刑法》第二百五十三條規(guī)定，違反國家有關(guān)規(guī)定，向他人非法出售或者提供公民個人信息，是侵犯公民個人信息罪的客觀行為方式之一。關(guān)于“提供”的認(rèn)定，《解釋》規(guī)定：“向特定人提供公民個人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的‘提供公民個人信息’?！北热纭叭巳馑阉鳌保瑢?shí)際就是向不特定多數(shù)人提供公民個人信息，應(yīng)當(dāng)認(rèn)定為“提供”。關(guān)于“竊取或以其他方法獲取”的行為，《刑法》第二百五十三條規(guī)定，竊取或者以其他方法非法獲取公民個人信息是侵犯公民個人信息罪的客觀行為方式之一。對此《解釋》明確規(guī)定，違反國家有關(guān)規(guī)定，通過購買方式獲取公民個人信息的，屬于《刑法》第二百五十三條第三款規(guī)定的“以其他方法非法獲取公民個人信息”。關(guān)于非法收集公民個人信息的處理，《中華人民共和國網(wǎng)絡(luò)安全法》第四十一條規(guī)定，未經(jīng)他人同意收集公民個人信息，或者收集與提供的服務(wù)無關(guān)的公民個人信息的，應(yīng)當(dāng)認(rèn)定為“非法獲取公民個人信息”。此外，《解釋》還明確，違反國家有關(guān)規(guī)定，在履行職責(zé)、提供服務(wù)過程中收集公民個人信息的，屬于刑法規(guī)定的“以其他方法非法獲取公民個人信息”。

　　非法獲取信息起刑點(diǎn)如何確定

　　案例：

　　陳某在某軟件公司任職。一天，陳某收到微信群里一好友的信息，詢問其是否可以向他購買客戶信息，并表示愿意以每條信息3-8元的價格給予報酬。受利益驅(qū)使，陳某先后將7000多條客戶訂單信息發(fā)送給該網(wǎng)友，非法獲利近2萬元。案發(fā)后，法院以侵犯公民個人信息罪判處陳某有期徒刑10個月。

　　說法：

　　刑法規(guī)定，侵犯公民個人信息罪的入罪要件為“情節(jié)嚴(yán)重”。關(guān)于情節(jié)嚴(yán)重，《解釋》作了具體細(xì)化。信息類型和數(shù)量屬于情節(jié)嚴(yán)重的行為，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息500條以上的；非法獲取、出售或者提供一般公民個人信息5000條以上的。違法所得數(shù)額5000元以上為情節(jié)嚴(yán)重。從信息用途來看，《解釋》將“非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪”和“知道或者應(yīng)當(dāng)知道他人利用公民個人信息實(shí)施犯罪，向其出售或者提供”規(guī)定為情節(jié)嚴(yán)重。從主體身份來看，《解釋》將“在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人”的，認(rèn)定情節(jié)嚴(yán)重的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。從前科情況來看，曾因侵犯公民個人信息受過刑事處罰或者2年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個人信息的，《解釋》將其規(guī)定為情節(jié)嚴(yán)重。此外，《解釋》還規(guī)定，非法獲取、出售或者提供相關(guān)類別公民個人信息違法所得5萬元以上的，或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會影響”等情形的，屬于情節(jié)特別嚴(yán)重。