試析我國公民個人信息的刑法保護

1、<p>　　試析我國公民個人信息的刑法保護</p><p>　　論文摘要 《刑法修正案（七）》增加了侵犯公民個人信息罪，法律屬性決定了公民個人信息的不容侵犯性，是刑法保護公民個人信息的前提。我國公民個人信息刑法保護存在三個方面的問題，罪名的設(shè)置有待商榷、“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)模糊和相關(guān)附屬刑法有待完善。我國公民個人信息刑法保護的完善也需要從前述的三個方面著手。</p><p>　　論文

2、關(guān)鍵詞 公民個人信息 刑法保護 侵犯公民個人信息罪</p><p>　　公民個人信息是公民社會交往的符號，公民個人信息的保護與公民隱私權(quán)的保護是相伴而生的。隨著信息化的發(fā)展，許多掌握公民個人信息的行業(yè)由于監(jiān)管失利導(dǎo)致很多信息被泄漏。公民個人信息的泄漏給公民個人及整個社會造成了嚴(yán)重的危害，而這種危害已經(jīng)超過了民事法律規(guī)范調(diào)整的范圍。我國《刑法修正案（七）》增加了侵犯公民個人信息罪，從而為保護公民個人信息提供了刑法依

3、據(jù)。但是侵犯公民個人信息罪在適用中產(chǎn)生了很多問題，本文以此作為寫作目標(biāo)，展開分析。</p><p>　　一、公民個人信息刑法保護概述</p><p>　?。ㄒ唬┕駛€人信息的法律解讀</p><p>　　《中華人民共和國個人信息保護法（專家建議稿）》將個人信息定位為“個人姓名、住址、出生日期、身份證號碼、醫(yī)療記錄、認(rèn)識記錄、照片等單獨或與其他信息對照可以識別特定的個

4、人的信息。”據(jù)此，公民個人信息具有社會屬性，但公民個人信息權(quán)又屬于公民基本權(quán)利，并與人格利益密不可分，因而公民個人信息同時具有法律屬性。而正是基于此，公民個人信息權(quán)與公民隱私權(quán)密不可分，公民隱私是個人信息中的隱秘信息，因而不被外人所知，公民個人信息成為他人識別公民的重要標(biāo)志。同時，公民個人信息具有價值特征，因而能夠為掌握個人信息的人帶來經(jīng)濟利益，而價值特征成為不法分子揭露、出賣公民信息的誘因。可識別性和價值特征決定了公民個人信息被劃分為

5、兩個層次，一是生活狀態(tài)下的公民個人信息，另一個是法律權(quán)利狀態(tài)下的公民個人信息，第一個層次強調(diào)公民個人信息在社會交往中的作用，即強調(diào)公民個人信息的社會屬性；第二個層次強調(diào)公民個人信息在法律上的地位，即強調(diào)公民個人信息的法律屬性。因此，法律屬性決定了公民個人信息的不容侵犯性，是刑法保護公民個人信息的前提。</p><p>　?。ǘ┕駛€人信息刑法保護的必要性分析</p><p>　　刑法是調(diào)

6、整社會關(guān)系的最后手段，“刑罰是嚴(yán)重?fù)p害公民權(quán)益的強制方法，”利用刑法保護公民信息具有一定的必要性。首先，從現(xiàn)實層面來講，公民個人信息保護隱患突出。某些行業(yè)基于管理或者業(yè)務(wù)需要掌握著大量的公民個人信息，但受利益驅(qū)動，這些行業(yè)的從業(yè)人員會將自己掌握的個人信息出賣給他人。如此一來，公民個人信息在當(dāng)今的信息社會便顯得不安全。其次，從立法層面上講，公民個人信息立法應(yīng)嚴(yán)厲化。利用刑法保護公民個人信息具有緊迫性，故意揭露、竊取或者出賣公民個人信息的行

7、為人在主觀上具有惡，這種惡已經(jīng)超出了民法或者行政法調(diào)整的范圍。因而，借助刑法這一嚴(yán)厲的調(diào)整方法能夠壓制行為人心中的惡，同時風(fēng)險社會也要求刑事立法具有前瞻性。最后，從公民權(quán)利保護角度處罰，借助刑法保護公民個人信息迎合了公民權(quán)保障的需要。公民個人信息權(quán)是公民權(quán)的組成部分，而權(quán)利的行使一方面需要恪守法律的現(xiàn)有規(guī)定，另一方面權(quán)利的行使不以侵犯他人自由為前提。因此，通過刑事手段保護公民個人信息一方面規(guī)范公民個人信息權(quán)的行使，另一方面對侵犯公民個人

8、信息的行為進行懲治。</p><p>　　二、我國公民個人信息刑法保護存在的問題</p><p>　?。ㄒ唬┳锩脑O(shè)置有待商榷</p><p>　　由于沒有相關(guān)的司法解釋對本罪的罪名進行明確的解釋，導(dǎo)致了基層司法部門在適用本罪時產(chǎn)生了兩種方式：一是將本罪籠統(tǒng)地界定為侵犯公民個人信息罪；二是將本罪拆分為兩個罪名，即竊取、非法獲取公民個人信息罪和出售、非法提供公民個人信

9、息罪。顯然，后一種方式將本罪拆分為兩個罪名，即本罪成為一個選擇性的罪名，行為人實施了侵犯公民個人信息的行為后很有可能按照數(shù)罪進行處罰。筆者認(rèn)為，后一種界定方式不能涵蓋侵犯公民個人信息的全部犯罪行為。本罪存在的另一問題是，將本罪增設(shè)在郵政工作人員私自開拆、隱匿、毀棄郵件、電報罪之后會對本罪適用的獨立性造成影響。例如，郵政工作人員私拆信件也會對公民個人信息造成侵犯，將本罪增設(shè)在《刑法》第253條之后有重復(fù)立法之嫌。</p>&

10、lt;p>　　（二）“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)模糊</p><p>　　侵犯公民個人信息罪使用了“情節(jié)嚴(yán)重”這一罪量要素，而“情節(jié)嚴(yán)重”本身具有模糊性，加之沒有相關(guān)的司法解釋對侵犯公民個人信息罪的“情節(jié)嚴(yán)重”進行說明，便造成了“情節(jié)嚴(yán)重”適用困難。我國有多項罪名使用了“情節(jié)嚴(yán)重”，而司法機關(guān)也出臺了相應(yīng)的司法解釋對“情節(jié)嚴(yán)重”進行補充。例如《人民檢察院直接受理立案偵查案件立案標(biāo)準(zhǔn)的規(guī)定》對故意泄露國家秘密罪的嚴(yán)重情節(jié)

11、進行了量化，只要泄露三項以上的國家秘密即構(gòu)成“情節(jié)嚴(yán)重。”相比較而言，我國至今還沒有頒布相關(guān)的司法解釋對侵犯公民個人信息罪中的“情節(jié)嚴(yán)重”進行說明。而在這類司法解釋出臺之前，司法機關(guān)的工作人員只能根據(jù)自己的經(jīng)驗對“情節(jié)嚴(yán)重”進行判定，例如從公民個人信息本身的特殊性質(zhì)判斷是否構(gòu)成“情節(jié)嚴(yán)重”，一般而言，公眾人物的個人信息相較于普通民眾而言具有更大的經(jīng)濟價值。盡管憑借司法經(jīng)驗對“情節(jié)嚴(yán)重”進行判斷在一定程度上緩解了“情節(jié)嚴(yán)重”的適用困難，但

12、是值得一提的是，這種經(jīng)驗判斷因沒有上升到法律層面而缺乏統(tǒng)一性，從而產(chǎn)生高昂的判斷成本。</p><p>　　（三）相關(guān)附屬刑法有待完善</p><p>　　盡管刑法已經(jīng)增設(shè)了侵犯公民個人信息罪，但是公民個人信息保護的廣度和深度仍存在一定的問題，而焦點在于與本罪相關(guān)的附屬刑法亟待完善。刑法條文僅對侵犯公民個人信息的行為進行了抽象性的規(guī)定，根據(jù)行業(yè)劃分公民個人信息保護的范圍及標(biāo)準(zhǔn)必然導(dǎo)致公民個

13、人信息保護的不全面性。其他附屬行為在與《刑法》的銜接上仍存在空擋的問題，例如各個銀行對員工保護客戶信息的要求不同，只有銀行業(yè)的巨頭才可能細(xì)化這種保護標(biāo)準(zhǔn)或者方式（中國工商銀行員工行為準(zhǔn)則將保護客戶信息作為員工的一項基本義務(wù)）。而在交通、教育、電信等其他行業(yè)，也存在類似的問題，在經(jīng)濟利益的驅(qū)使下行業(yè)從業(yè)人員往往會犧牲公民個人信息的保護而尋求經(jīng)濟利益的最大化。由于缺乏完善的行業(yè)監(jiān)督立法，與侵犯公民個人信息相關(guān)的附屬刑法有待進一步完善。 &l

14、t;/p><p>　　三、我國公民個人信息刑法保護的完善</p><p>　　（一）罪名設(shè)立的明確化</p><p>　　由于侵犯公民個人信息罪能夠包容所有侵犯公民個人信息的行為，因而沒有必要將本罪拆分兩個罪名。同時，為了使得侵犯公民個人信息罪在罪名設(shè)置上更加明確化和獨立化，有必要將本罪從第253條中獨立出來，單成一條罪名。同時，本罪明確化和獨立化的前提是公民個人信息權(quán)

15、的明確化和獨立化。在增設(shè)侵犯公民個人信息罪之前，還沒有一部生效的法律文件將公民個人信息權(quán)作為一項獨立的公民權(quán)利加以規(guī)定。立法對公民個人信息權(quán)的“漠視”是公民個人信息刑法保護不力的重要原因。筆者認(rèn)為，刑法首次以立法的形式保護公民個人信息是立法的一項創(chuàng)舉，但是必須將公民個人信息權(quán)獨立化作為今后其他領(lǐng)域立法的重要議題。</p><p>　?。ǘ┰鰪姟扒楣?jié)嚴(yán)重”的適用性</p><p>　　侵犯

16、公民個人信息罪危害結(jié)果影響的周期是十分漫長的，公民個人信息在被侵犯后，原來的信息主體隨即陷入了一種不穩(wěn)定狀態(tài)，其生活的環(huán)境隨時都有可能被侵?jǐn)_。從這一角度出發(fā)，應(yīng)將侵犯公民個人信息罪作為抽象危險犯進行設(shè)置，而不作為實害犯加以規(guī)定。盡管這樣做提高了侵犯公民個人信息罪的入罪門檻，但是危險狀態(tài)卻可以成為認(rèn)定本罪犯罪情節(jié)的考量因素，對于危險狀態(tài)的判斷完全可以憑借正常人的社會經(jīng)驗。因此，可以使得侵犯公民個人信息罪的認(rèn)定更為便捷。此外，筆者認(rèn)為，有必

17、要仿照泄露國家秘密罪的做法，出臺相關(guān)的司法解釋對“情節(jié)嚴(yán)重”進一步細(xì)化。</p><p>　　（三）加強公民個人信息的附屬刑法立法</p><p>　　加強公民個人信息的附屬刑法立法建設(shè)需要從以下兩個方面入手，首先，需要建立公民個人信息保護的雙軌制立法模式，刑法不會顧及到行業(yè)管理的各個方面，因而需要各個行業(yè)嚴(yán)于律己，制定自己的行業(yè)自律標(biāo)準(zhǔn)?！八^自律，就是作為社會組成的個體要自我約束，自我