《刑事審判參考》（2014年第4輯，總第99輯）
[第1007號]胡某等非法獲取公民個人信息案-通過非法跟蹤他人行蹤所獲取的公民日常活動信息是否屬于公民個人信息以及如何理解非法獲取公民個人信息罪中的“上述信息”“非法獲取”以及“情節(jié)嚴重”
節(jié)選裁判說理部分，僅為個人學(xué)習(xí)、研究，如有侵權(quán)，立即刪除：
二、主要問題
1. 通過非法跟蹤他人行蹤所獲取的公民日?；顒有畔⑹欠駥儆诠駛€人信息？
2. 如何理解非法獲取公民個人信息罪中的“上述信息”、“非法獲取”以及“情節(jié)嚴重”？
三、裁判理由
侵犯公民個人信息犯罪是刑法修正案（七）新設(shè)的罪名，規(guī)定在刑法第二百五十三條之一中。該條共三款：第一款規(guī)定的是出售、非法提供公民個人信息罪。即“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的”行為。第二款規(guī)定的是非法獲取公民個人信息罪，即“竊取或者以其他方法非法獲取上述信息，情節(jié)嚴重的”行為。第三款是關(guān)于單位犯罪的規(guī)定。由于該條中的“公民個人信息”“上述信息” “非法獲取”以及“隋節(jié)嚴重”等用語的含義，沒有相應(yīng)的法律、司法解釋作出明確規(guī)定， 故實踐中對上述用語的含義和適用范圍存在不同認識。本案審理過程中，對被告人胡某、王某的行為是否構(gòu)成非法獲取公民個人信息罪存在較大分歧，原因就在于對上述用語的理解和把握不同。具體分析如下：
（一）關(guān)于“公民個人信息”的范圍
刑法第二百五十三條之一規(guī)定的“公民個人信息”，一般是指專屬于某一自然人的一切能用于識別其特定身份的重要信息，其不為一般人所知悉，且具有保護價值。具體包括：公民的姓名、職業(yè)、職務(wù)、年齡、婚姻狀況、種族、學(xué)歷、學(xué)位、專業(yè)資格、工作經(jīng)歷、住址、電話號碼、網(wǎng)上登錄姓名及密碼、居民身份號碼、護照號碼、社會保險卡號碼、醫(yī)療保險卡號碼、駕駛證號碼、銀行卡號碼、指紋、唇紋、聲音印記、DNA、書寫的簽名和電子簽名等。關(guān)于“公民個人信息”的范圍，我國法律沒有明確規(guī)定。實踐中對上述信息屬于“公民個人信息”一般不存在爭議。值得探討的是，諸如個人日常行蹤之類的活動記錄，是否屬于“公民個人信息”。有觀點認為，只要與公民個人信息相關(guān)，公民不想公開，而且與公共利益無關(guān)的，都應(yīng)當納入“公民個人信息”的范圍。如通過手機定位所獲取的公民個人行蹤情況， 屬于刑法保護的“公民個人信息”。我們同意這種觀點。手機定位屬于動態(tài)信息，當公民從事某些活動不希望被他人獲悉時，因其所處具體位置與其從事的活動具有直接聯(lián)系，一旦所處位置被他人獲悉，其所從事的活動也就相應(yīng)暴露，從而可能損害其利益。故其所處的具體位置就具有明顯的隱私性和權(quán)益性，屬于刑法所保護的“公民個人信息”。在此情況下，行為人擅自對公民的手機進行定位，就屬于侵犯公民隱私的行為。正因為手機定位存在侵犯公民隱私和權(quán)益的危險，當前電信部門把手機定位作為一項特殊業(yè)務(wù)來開展，有著較為嚴格的審批程序。
本案中，被跟蹤的車輛為專用公務(wù)車，該車的行駛路線、停車地點和時間等信息即反映了乘車人的日?；顒忧闆r。被告人胡某、王某獲取的被害人的日常行動軌跡和活動地點等信息，涉及家庭住址、單位地址、經(jīng)常出入的場所等公民隱私和生活習(xí)慣性內(nèi)容，具有個人專屬性，能反映出該公民某些個人特征，且信息內(nèi)容關(guān)系到公民日常生活的基本安全性，信息的泄露會使公民徹底失去安全感，嚴重影響其日常生活。因此，該案中被害人的行蹤屬于刑法所保護的“公民個人信息”。
（二）關(guān)于“上述信息”的理解
對刑法第二百五十三條之一第二款中的“上述信息”如何理解，實踐中主要形成兩種意見：一種意見認為，根據(jù)文義解釋，“上述信息”應(yīng)當是指該條第一款規(guī)定的信息，即國家機關(guān)、金融等相關(guān)單位“在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息”。①另一種意見認為，“上述信息”是指一切公民個人信息，否則對實踐中利用網(wǎng)絡(luò)技術(shù)、跟蹤等手段非法獲取公民個人信息的行為均不能處罰，如此非法獲取公民個人信息罪的適用范圍明顯過窄，不符合加強保護公民個人信息的立法精神。從加強全面保護公民個人權(quán)益角度考慮，我們贊同第二種意見。
（三）關(guān)于“非法獲取”的理解
根據(jù)刑法第二百五十三條之一第二款的規(guī)定，“竊取或者以其他方法非法獲取”均屬于 “非法獲取”?！案`取”是指采取不為權(quán)利人所知曉的方法，秘密地取得。而“以其他方法非法獲取”則是指以與竊取具有相當社會危害性的方法獲取，主要包括：(1)以違法方式獲取， 即獲取公民個人信息的手段違反法律、法規(guī)、規(guī)章等規(guī)范性文件中的禁止性規(guī)定；(2)未獲得授權(quán)而獲取，此種情況下行為人沒有得到公民本人授權(quán)，無權(quán)了解、接觸相關(guān)公民個人信息；(3)以不正當方式獲取，此種情況下行為人違背了信息所有人的意愿或者真實意思表示， 或者違反了社會公序良俗。
本案中，被告人胡某、王某未經(jīng)他人同意進行秘密跟蹤，違背他人意愿，并在目標車輛上安裝定位器對車輛進行監(jiān)視，還使用密拍器進行拍攝，獲取該車使用人的個人行蹤。汽車定位器屬于竊聽專用器材，而胡某、王某不是國家執(zhí)法人員，無權(quán)使用此類器材，二人通過上述方法獲取公民個人信息明顯違法，屬于非法獲取公民個人信息。
（四）關(guān)于“情節(jié)嚴重”的理解
目前，對于何種情況屬于刑法第二百五十三條之一規(guī)定的“情節(jié)嚴重”尚無明確規(guī)定。有觀點認為，該條第一款中的“情節(jié)嚴重”是指出售公民個人信息獲利較大，出售或者非法提供多人信息，多次出售或者非法提供公民個人信息，以及公民個人信息被非法提供、出售給他人后，給公民造成了經(jīng)濟損失，或者嚴重影響公民正常生活，或者被用于違法犯罪活動等情形。就第二款規(guī)定的非法獲取公民個人信息而言，即便沒有出售、向第三者提供，其行為本身就已經(jīng)直接威脅到公民個人信息的安全，甚至給公民個人生活帶來隱患。因而，刑法第二百五十三條之一中的“情節(jié)嚴重”，作為定罪情節(jié)，主要應(yīng)當從行為手段是否惡劣、行為持續(xù)時間長短等方面進行綜合認定。行為動機宜視為量刑情節(jié)進行認定。司法實踐中，蘇州、杭州等地對于“私家偵探”非法獲取公民個人信息的行為，均認定為非法獲取公民個人信息罪中的“情節(jié)嚴重”。
我們認為，判斷非法獲取公民個人信息行為是否達到“情節(jié)嚴重”，可從以下四個方面綜合考量：一是從用途考慮，非法獲取的信息是否被用于犯罪活動；二是從結(jié)果考慮，該信息是否嚴重影響被害人的正常生活，或者給被害人帶來較大經(jīng)濟損失；三是從行為方式考慮， 采取的手段、方法是否惡劣，是否使用違禁工具等；四是從信息數(shù)量、獲利數(shù)額、行為持續(xù)時間等方面考慮，非法獲取公民個人信息的數(shù)量、次數(shù)較多，行為人獲利數(shù)額較大，以及非法獲取行為持續(xù)時間較長等的，一般都可以認定為“情節(jié)嚴重”。綜合以上因素考慮，對于沒有使用違禁的密拍設(shè)備、竊聽竊照器材，跟蹤時間較短，沒有非法獲利的普通跟蹤行為， 一般不宜作為犯罪處理。
本案被告人胡某、王某受人雇用跟蹤他人，采用駕車及在目標車輛上安裝跟蹤定位器等方式獲取他人的出行記錄，并將所獲取的汽車行駛路線、停車地點等信息記錄整理后交給雇主，跟蹤長達兩個多月，具有比較嚴重的社會危害性，屬于“情節(jié)嚴重”，依法應(yīng)予懲處。
綜上，公民個人的行蹤屬于公民個人信息，被告人胡某、王某采取駕車和安裝定位器等非法手段進行長時間跟蹤。情節(jié)嚴重，A 市人民法院對二被告人的行為按照非法獲取公民個人信息罪進行定罪處罰是正確的。
