论非法泄露公民个人信息犯罪

公民信息权是公民重要的权利，尤其是随着信息化的不断推进，公民的身份信息泄露日趋严重，如何加强对公民身份信息的保护，有力打击身份信息犯罪成为各国关注的课题。刑法修正案（七）的规定的出售、非法提供公民个人信息罪和非法获取公民个人信息罪属于身份信息犯罪的重要组成部分，这一规定对保护公民信息权起着重要的作用。

非法获取型侵犯公民个人信息罪中“其他方法”的规范判断

刑法为侵犯公民个人信息罪规定了“以其他方法非法获取”,缺乏行为定型性,难以准确认定本罪中的非法获取行为,司法认定过于宽泛,需要确定实质判断规则。非法获取公民个人信息的规范实质在于个人信息利用主体范围的扩大,公民个人信息权益由于转移手段的非法性而升高被非法利用的危险。手段的非法性作为实质理解非法获取行为的抓手,其实质根据在于手段的法益侵害性,本罪的保护法益是公民个人信息之上的人身财产权益和公共信息安全流通秩序,前者既是本罪保护的核心法益,也是对后者的侵犯是否达到实质可罚程度的重要判断依据。对“以其他方法非法获取”的判断,形式上要违反前置法规范,产生信息权益利用主体扩大的效果,实质上需要进一步结合获取目的和后续处理活动等判断其行为非法性是否达到实质可罚程度。

深度合成技术处理个人信息“合理范围”界定路径研究

个人信息安全是我国信息法治体系的核心。新一代深度合成技术采用无监督训练、多途径收集和自主式生成的研发逻辑处理个人信息。技术革新为社会生活带来便利的同时,也存在内部身份失窃、交互数据泄露以及制造、传播虚假个人信息等法律风险。深度合成技术处理个人信息亟待明确个人信息的合理范围。本文探讨“合理范围”的界定路径,即通过进行主体资格审查,以开放状态分类处理个人信息,再结合公开目的与处理方式展开实质审查,借助比例原则实现信息利用和信息保护的平衡。

论“非法获取公民个人信息罪”的司法认定——基于190件案例样本的分析

"非法获取公民个人信息罪"的设立虽然表明了我国在打击信息犯罪、维护公民个人信息权益上的立法决心,但立法语言的模糊性却引发了理论界与实务界的诸多论争。其中争议的焦点在于如何界定"公民个人信息"、"情节严重"以及"非法获取"这三个概念。通过对190件案例样本的微观分析发现,理论界与实务界、立法机关与司法机关在上述问题上存在着不小的分歧,司法认定标准的不统一也在一定程度上造成了"同案不同判"。为此,我国司法机关应当分析借鉴样本判决与理论成果,提炼出具有指导意义的司法认定标准,并在实践中进行检验、完善。

论出售、非法提供公民个人信息罪

刑法新增出售、非法提供公民个人信息罪,该罪是指国家机关或者金融、电信等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的行为。本罪是特殊主体,只有国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员才能构成此罪;本罪的主观方面是故意;客观方面表现为有关单位或者个人违反国家规定,将其获得的公民个人信息,出售或者非法提供给他人行为;犯罪客体是公民个人的信息自由和安全。在本罪的司法适用中,应注意此罪与彼罪的界限以及刑事处罚的相关问题。

刑法第二百五十三条之一第一款的罪名应为非法提供公民个人信息

根据《刑法修正案(七)》第七条增设的我国刑法第二百五十三条之一第一款,就立法表述而言,"出售或者以其他方法非法提供给他人"比"出售或者非法提供给他人"更为妥当;就罪名概括而言,"非法提供公民个人信息罪"比"出售、非法提供公民个人信息罪"更为妥当。

对近几年非法获取公民个人信息罪的研判分析

近年来在信息技术发展和商业利益驱动的双重作用下,公民个人信息遭受侵犯的现象时有发生,使人们的个人生活和隐私不断遭受干扰,公民个人信息的保护面临着严峻的考验。文章通过某区检察院近几年来查办的非法获取公民个人信息罪的实证分析,对完善非法获取公民个人信息犯罪的法律实践提出了相关对策和建议。

手机定位是否属于非法获取公民个人信息犯罪

在信息技术发展及商业利益驱动的双重作用下,当今社会中公民个人信息频遭侵犯。作为新型罪名,非法获取公民个人信息犯罪在法律层面和实践层面仍然存在诸多问题,譬如,对"公民个人信息"的界定认识不一,对非法获取公民个人信息行为"情节严重"认定难以操作,等等。本文通过对2012年宿迁市泗洪县人民法院审理的一起该类案件的调查分析,对手机定位是否属于公民个人信息?以手机定位作为犯罪对象的非法提供公民个人信息罪应该如何认定?等问题进行探讨。

我国《刑法》对档案保护的新进展——论非法提供个人信息罪与非法获取个人信息罪

随着经济发展和社会进步，档案信息所具有的社会价值和经济价值日益为人们所认知，对档案的非法获取和利用等违法犯罪现象也日益常见，为此，我国《刑法》逐步加大了对档案信息的保护力度。除了诸如泄露国家秘密罪、非法获取国家秘密罪、玩忽职守罪等罪名可能涉及档案的保护之外，1997年《刑法》还专门规定两个罪名来保护国有档案，即第329条规定的“抢夺、窃取国有档案罪”和“擅自出卖、转让国有档案罪”。随后，全国人大常委会又于1999年通过《刑法修正案》，增设了“隐匿、故意销毁会计凭证、会计账簿、

侵犯公民个人信息罪的法教义学分析

在大数据信息时代,公民个人信息成为保护难题。我国对个人信息的保护采取刑先民后的立法模式,目前《中华人民共和国个人信息保护法》已经通过,对行为对象的认定将更为明确,但也面临与司法解释之间的协调问题。针对《刑法》第253条之一设立的侵犯公民个人信息罪,要从保护法益的立场和构成要件要素的边界去理解,坚持个人法益观和体系化解释。个人同意可以构成被害人承诺,对非法使用公民个人信息行为入罪要保持谨慎,在共犯认定上要坚持共犯原理。

侵犯公民个人信息罪的行为构造

不断普遍化、复杂化的侵犯公民个人信息犯罪给立法、司法带来挑战,从客观行为角度对其进行类型化研究具有必要性和紧迫性。根据我国刑法和司法解释规定,侵犯公民个人信息犯罪行为可分为"非法提供型"和"非法获取型"两大类。"非法提供型"行为以"出售"为典型方式,与"出售"行为并列的还有违反国家有关规定向特定、不特定的多数人提供、发布公民个人信息,未经信息权利人同意而向他人提供合法收集的公民个人信息等"非法提供"行为。"非法获取型"行为以"窃取"为典型方式,法律规定的"以其他方式非法获取"属于兜底型概括性规定,用于规制与窃取公民个人信息社会危害性相当的行为。

APP侵犯公民个人信息行为的刑法规制及其合理边界

APP所具有的天然属性——相悖的二元功能面向,使得个人信息保护与利用之间的博弈更加明显,因此应寻求二者之间的平衡。未经用户同意的恶意APP与越权APP,在满足其他要件的情况下,容易构成侵犯公民个人信息罪。格式化授权与提供非民生所必需之服务的“非允即退”式授权不影响用户同意之效力;提供民生所必需之服务的“非允即退”式授权足以压制用户意思自由,同意无效。在同意被撤回之后,APP运营商拒不停止处理信息的行为属于“未经授权”的情形,广义的“获取”包括初始取得信息的动作与之后的持有行为。因此,APP运营商拒绝用户的删除申请、继续持有信息的行为属于“非法获取”。为避免犯罪评价半径过于扩张与刑事制裁措施过度使用,在强调适用侵犯公民个人信息罪的同时还应关注出罪化事由,主要包括处理匿名化信息、用户知情同意、处理公开信息、维护公共利益等。

大数据时代侵犯公民个人信息罪行为规制模式的应然转向——以“AI换脸”类淫秽视频为切入

《刑法》第253条之一“侵犯公民个人信息罪”采取的是基于源头治理逻辑的行为规制模式,其仅将非法获取与非法提供他人信息的行为规定为犯罪。这种模式设计虽基于一定的理性考量,但其从产生之初即内嵌着忽略非法利用行为原动力地位、过度依赖前端行为与末端行为之间供给关系的固有局限,无法适应利用他人照片制作“AI换脸”类淫秽视频等大数据时代异化而来的新问题,故应进行模式转换,在保留非法获取与非法提供行为的基础上,将非法利用行为纳入侵犯公民个人信息罪的规制范围,合并规定于《刑法》第253条之一第1款,并适用该款法定刑,完成从源头治理到全程打击的模式转型,实现对公民个人信息的周全保护。

非法使用个人信息行为刑法规制论

囿于行为评价的缺失与法院对于相似罪名的不当适用,合法获取个人信息后非法使用的行为未被纳入现行刑法规制的范围。非法使用个人信息行为具有严重的社会危害性,相比于非法提供、非法获取个人信息行为,其侵害具有直接性与精确性等特点。非法使用个人信息行为的入罪更有利于实现前置法与刑法的法秩序统一。非法获取个人信息后非法使用的行为可以按照《刑法》第253条第3款加以处罚;合法获取个人信息后非法使用的行为,可通过类比非法提供个人信息行为,调整《刑法》第253条之一第1、2款的规定予以规制,以保证刑法内部立法逻辑之统一。

侵犯公民个人信息犯罪的司法适用研究

随着信息时代互联网、大数据的快速发展,个人信息逐渐成为人们生产、生活过程中不可或缺的重要组成部分,与此同时个人信息的保护也成了我国立法以及司法过程中不能忽视和不能回避的重要问题。首先在刑事立法层面,《刑法修正案(七)》首次将公民个人信息正式纳入刑法保护范围,规定了"出售、非法提供公民个人信息罪"和"非法获取公民个人信息罪",《刑法修正案九》规定了侵犯公民个人信息罪。其次在刑事司法层面,"两高"联合出台了相关司法解释,该司法解释对侵犯公民个人信息罪的适用做出了较为详细的规定。在司法实践中,国家有关机关对犯公民个人信息行为重点打击。但在侵犯公民个人信息罪在司法适用中,仍然存在着问题,还有诸多概念需要弄清楚。如违反国家规定的认定、公民个人信息的界定、非法获取以及情节严重的认定等仍需要厘清。

公民个人信息为何频遭泄露?

从去年圆通快递大量单号被贩卖，到今年闹得沸沸扬扬的携程网个人信息“漏洞门”事件，近年来，公民个人信息频遭泄露成为老百姓关注的社会热点问题。闵行区检察院根据近几年办理的非法获取、出售公民个人信息案件，揭开了个人信息泄露路径的“冰山一角”。

论非法处理个人信息行为的入罪

除获取、出售、提供行为以外,个人信息生命周期还包括处理行为,我国现有刑法规范难以对非法处理个人信息行为做出妥当评价。侵 犯公民个人信息罪的保护法益是个人信息权益和信息社会管理秩序双层法益,集体法益定位更有利于打击网络灰黑产业,信息流动和处理的切 割也更利于信息权益保护。考虑到与前置法的统一,应当在侵犯公民个人信息罪中增加非法处理个人信息行为的类型。

侵犯公民个人信息行为刑事规制路径及其优化

2015年《刑法修正案(九)》对"侵犯公民个人信息罪"进行修订,2017年《网络安全法》和最高院相关司法解释开始施行,及时回应加强公民个人信息保护的现实需求,体现出"又严又厉"的刑事政策。然而,在刑法上将"出售"与"提供"行为并列且同刑同罚的做法值得商榷,将"非法获取"和"出售、提供"行为整合为同一罪名的科学性稍显不足。侵犯公民个人信息罪的司法适用应从法益保护出发,对"公民个人信息"的内涵外延、"其他方法"的行为方式、"情节严重"的认定标准等予以确定,针对区分个人信息的不同类型,予以明晰化、定性化和具体化。

泄露学生个人信息不能容忍

北京警方近日成功打掉一个敲诈勒索的犯罪团伙。犯罪嫌疑人利用掌握的大量学生信息,打电话给家长,准确说出孩子的姓名、出生年月、就读班级以及家长的姓名、工作单位和地址,并警告家长花钱"消灾",否则孩子将受伤害。此案暴露出学生个人信息泄露的安全隐患,决不能容忍。学生个人信息泄露并非个案。每到快放寒暑假时,一些家长的手机会就会"准时"收到培训班广告;该中考了。

“非法获取型”侵犯公民个人信息罪的认定

侵犯公民个人信息罪主要包括“非法获取”与“非法提供”两种情形,应当基于法益保护目的,结合信息网络犯罪的特点审查判断证据,认定犯罪事实。非法获取公民个人信息行为往往是信息网络违法犯罪的发端,对其从严打击符合网络犯罪前端治理的需求;根据社会一般观念,行为人辩解的获取方式不具有合理性时,应当排除该辩解,把不具有“合法性”的“非法持有”推定为“非法获取”具有实践合理性;当前理论上有对“非法获取”进行扩大解释的观点,应当通过对获取、使用方式等“合法性”“合理性”的认定来制约“非法获取型”侵犯公民个人信息罪的不当扩张,实现打击犯罪与保障人权的平衡。