最高人民法院 最高人民檢察院
關(guān)于辦理侵犯公民個(gè)人信息刑事案件
適用法律若干問(wèn)題的解釋
為依法懲治侵犯公民個(gè)人信息犯罪活動(dòng)，保護(hù)公民個(gè)人信息安全和合法權(quán)益，根據(jù)《中華人民共和國(guó)刑法》《中華人民共和國(guó)刑事訴訟法》的有關(guān)規(guī)定，現(xiàn)就辦理此類刑事案件適用法律的若干問(wèn)題解釋如下：
第一條 刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。
第二條 違反法律、行政法規(guī)、部門規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國(guó)家有關(guān)規(guī)定”。
第三條 向特定人提供公民個(gè)人信息，以及通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”。
未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”，但是經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。
第四條 違反國(guó)家有關(guān)規(guī)定，通過(guò)購(gòu)買、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”。
第五條 非法獲取、出售或者提供公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：
(一)出售或者提供行蹤軌跡信息，被他人用于犯罪的;
(二)知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的;
(三)非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;
(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的;
(五)非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的;
(六)數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的;
(七)違法所得五千元以上的;
(八)將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的;
(九)曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的;
(十)其他情節(jié)嚴(yán)重的情形。
實(shí)施前款規(guī)定的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：
(一)造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果的;
(二)造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的;
(三)數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)十倍以上的;
(四)其他情節(jié)特別嚴(yán)重的情形。
第六條 為合法經(jīng)營(yíng)活動(dòng)而非法購(gòu)買、收受本解釋第五條第一款第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：
(一)利用非法購(gòu)買、收受的公民個(gè)人信息獲利五萬(wàn)元以上的;
(二)曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法購(gòu)買、收受公民個(gè)人信息的;
(三)其他情節(jié)嚴(yán)重的情形。
實(shí)施前款規(guī)定的行為，將購(gòu)買、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)適用本解釋第五條的規(guī)定。
第七條 單位犯刑法第二百五十三條之一規(guī)定之罪的，依照本解釋規(guī)定的相應(yīng)自然人犯罪的定罪量刑標(biāo)準(zhǔn)，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員定罪處罰，并對(duì)單位判處罰金。
第八條 設(shè)立用于實(shí)施非法獲取、出售或者提供公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站、通訊群組，情節(jié)嚴(yán)重的，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定，以非法利用信息網(wǎng)絡(luò)罪定罪處罰;同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的，依照侵犯公民個(gè)人信息罪定罪處罰。
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。
第十條 實(shí)施侵犯公民個(gè)人信息犯罪，不屬于“情節(jié)特別嚴(yán)重”，行為人系初犯，全部退贓，并確有悔罪表現(xiàn)的，可以認(rèn)定為情節(jié)輕微，不起訴或者免予刑事處罰;確有必要判處刑罰的，應(yīng)當(dāng)從寬處罰。
第十一條 非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算。
向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算。
對(duì)批量公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。
第十二條 對(duì)于侵犯公民個(gè)人信息犯罪，應(yīng)當(dāng)綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等，依法判處罰金。罰金數(shù)額一般在違法所得的一倍以上五倍以下。
第十三條 本解釋自2017年6月1日起施行。
