來源：恒都法律研究院

　　你有沒有遇到過這種情況：

　　剛剛報名了考試，培訓機構的電話短信就來了；

　　剛剛注冊了小黃車，摩拜單車的短信就來了；

　　剛剛買了車，保險公司的電話就來了……

　　如果你沒覺得自己的手機號被泄露是多大事兒，那你一定是沒有看“央視記者親測：只需手機號，就能把你身份財產查個底兒掉！”的相關新聞。

　　在這則新聞里，央視記者通過深入個人信息買賣QQ群，經調查發現，僅憑一個手機號，你的照片、身份證號碼、戶籍所在地、民族、支付寶賬號、淘寶記錄、車輛信息、打車記錄、手機通話記錄等個人信息就可以被信息販子輕松get到，更甚者，其還可以對移動、聯通和電信的手機用戶進行定位，獲取你的實時位置信息。這些個人信息被賣到幾十至上千元不等。

　　網絡時代，我們在網購、網上支付、注冊賬號等過程中，經常需要填寫各類個人信息，但是騷擾電話、詐騙短信、人肉搜索等事件屢見不鮮，個人信息被泄露情況嚴重，如何更好的保護個人信息安全，是一個值得我們共同重視、關注的問題。

　　網絡環境下，國家對公民個人信息安全的刑法保護

　　近年來，隨著互聯網的普及與發展，針對網絡個人信息安全問題，除一些部門法、行政法規、規章的相關條款外，我國相繼出臺了《全國人民代表大會常務委員會關于加強網絡信息保護的決定》、《最高人民法院、最高人民檢察院、公安部關于依法懲處侵害公民個人信息犯罪活動的通知》、《中華人民共和國網絡安全法》等法律法規。

　　在網絡個人信息安全的一系列法律法規中，刑法，作為強制性最為嚴厲的一部法亦有相應規定：

　　1、《刑法》第二百五十三條之一規定：“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

　　違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。

　　竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。

　　單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰?！?/p>

　　這一條款是《刑法》對“非法獲取公民個人信息罪”和“出售、非法提供公民個人信息罪”的規定。

　　《刑法修正案（九）》將上述罪名的犯罪主體從“國家機關或者金融、電信、交通、教育、醫療等單位及其工作人員”擴大為“一般主體”，不僅適當的擴張了侵犯個人信息犯罪的犯罪圈，更加有利于打擊犯罪，減少網絡中買賣個人信息的現象，而且有利于遏制由此導致的網絡詐騙等下游犯罪，達到一箭雙雕的效果。

　　2017年5月8日公布的《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下稱“《司法解釋》”）將上述罪名進一步進行了細化、量化規定。

　　《司法解釋》第一條規定：“‘公民個人信息’，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等?！?/p>

　　這一條款采用“描述+列舉”的定義方式，確定了公民個人信息的概念和范圍，明確了在理論界本身就存在較大爭議的“公民個人信息”的內涵與外延，有利于真正實現“罪刑法定原則”。

　　同時，對于在以往的司法實踐中難以把握的“情節嚴重”、“情節特別嚴重”的定罪量刑的標準問題，《司法解釋》亦結合“信息數量、違法所得”等考量因素在第五條、第六條中進行了明確規定。

　　值得注意的是，根據《司法解釋》第五條第一款第（三）項及第（七）項的規定，“非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的”及“違法所得五千元以上的”已均屬于“情節嚴重”的情形之一。

　　2、《刑法》第二百八十六條之一規定：“網絡服務提供者不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，有下列情形之一的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金：（一）致使違法信息大量傳播的；（二）致使用戶信息泄露，造成嚴重后果的；（三）致使刑事案件證據滅失，情節嚴重的；（四）有其他嚴重情節的。

　　單位犯前款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照前款的規定處罰。

　　有前兩款行為，同時構成其他犯罪的，依照處罰較重的規定定罪處罰?！?/p>

　　“拒不履行信息網絡安全管理義務罪”是《刑法修正案（九）》出臺后新增的罪名，對網絡服務提供者追究刑事責任，標志著刑法在關于個人信息犯罪的罪名增設上開始運用現實、網絡相結合的雙層空間模式。

　　網絡服務提供者，譯自Internet Service Provider，簡稱ISP，是指包括網絡服務商、公益性網站等提供網絡平臺服務、網絡接入服務、網絡信息服務等在內的網絡服務主體。在網絡社會的運行過程中，網絡服務提供者是不可或缺的關鍵環節。作為社會大眾通往網絡空間的入口，網絡服務平臺對公眾網絡活動的影響無疑是巨大的。因此，要使預防、打擊網絡犯罪達到最好的效果，對網絡服務提供者行為的規制無疑至關重要。

　　但是，對“拒不履行信息網絡安全管理義務罪”進行認定的關鍵在于“拒不履行”，基于網絡信息傳播快捷、高速的特點，現實中，極有可能出現網絡服務提供者收到監管部門要求改正的指令后，確實采取了一定措施，但仍然導致用戶信息大量泄漏的情形，如果網絡服務提供者依此進行抗辯，最終可能導致刑法的規定無法操作，立法目的難以實現。因此，在參考境外國家和地區的相關個人信息保護的立法與實踐的基礎上，我國仍需要對網絡服務提供者刑事責任的確立規則進一步明確。

　　信息具有多維度、多層次價值，個人信息犯罪侵犯的法益亦是多層次、多方面的，縱觀我國的刑事立法，我國信息安全的保護重點正在從對計算機信息系統的保護轉向對公民個人信息的保護，相信通過不斷完善，建立全方位、多層次保護個人信息安全的刑法體系的目標終將實現。

<menuitem id="zjj55"></menuitem>

<menuitem id="zjj55"></menuitem>

<big id="zjj55"></big>

責任編輯：韓希宇