白夜追综2024年10月11日发布:笔记摘要『关于侵犯公民个人信息罪』之一

吴沈括指出，一方面，随着数字经济的蓬勃发展，世界各国日益重视个人信息的多重价值属性，纷纷出台个人信息保护的专门立法。个人信息法律保护已成为衡量一国法治文明和法治水平的重要指针。另一方面，当前我国正处于全面数字化转型的高质量发展新阶段，个人信息的处理已成为社会进步和产业升级新的驱动力。因此，制定个人信息保护法也是保障公民个人信息权益、促进个人信息合理利用的必然举措。

“个人信息保护法在条文内容上反映了立法者吸收接轨国际立法、探索开创中国路径的制度努力，特别是在制度安排上呈现特色，具有鲜明的时代印记与中国特色。”在吴沈括看来，这部法律的最大亮点之一是对我国当下诸多现实关切作出及时、有效的回应。

为什么个人信息保护法要强化对敏感个人信息的保护？

“个人信息保护法就是一部保护个人信息权益的法。”在清华大学法学院教授程啸看来，这正是这部法律的根本目的。

二、关于公民个人信息范围

一般指专属于某一自然人的一切能用于识别其特定身份的重要信息，不为一般人所知悉，且具有保护价值。具体包括：姓名、职业、职务、年龄、婚姻状况、种族、学历、学位、专业资格、工作经历、住址、电话号码、网上登录姓名及密码、居民身份号码、护照号码、社会保险卡号码、医疗保险卡号码、驾驶证号码、银行卡号码、指纹、唇纹、声音印记、DNA、书写的签名和电子签名等。关于“公民个人信息”的范围，我国法律没有明确规定。

“个人日常行踪之类的活动记录”是否属于公民个人信息呢？

《刑事审判参考》2014年第4集《胡某等非法获取公民个人信息案》裁判要点：被告人获取的被害人的日常行动轨迹和活动地点等信息，涉及家庭住址、单位地址、经常出入的场所等公民隐私和生活习惯性内容，具有个人专属性，能反映出该公民某些个人特征，且信息内容关系到公民日常生活的基本安全性，信息的泄露会使公民彻底失去安全感，严重影响日常生活。因此，该案中被害人的行踪属于刑法所保护的“公民个人信息”。

使用人脸识别技术处理的人脸信息以及基于人脸识别技术生成的人脸信息是否属于刑法规定的公民个人信息？

三、关于“非法”的判断

该罪将“违反国家有关规定”作为前提要件，应当以是否违反国家有关规定作为标准，不能仅以是否经权利人同意作为判断标准，而应当以国家有关规定作为基准。

四、关于情节严重

《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；

（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；

（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；

（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；

（七）违法所得五千元以上的；