《刑法》第二百五十三條之一【侵犯公民個(gè)人信息罪】違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的（5千條/5千元），處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的（5萬(wàn)條/5萬(wàn)元），處三年以上七年以下有期徒刑，并處罰金。
違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。
單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。
由于法律法規(guī)司法解釋每年都會(huì)出現(xiàn)新變化，蘇義飛律師將在此網(wǎng)站頁(yè)面每年更新一次該罪名的刑法理論和量刑標(biāo)準(zhǔn)：
張明楷《刑法學(xué)》第六版第1200頁(yè)：“公民”不包括單位與死者在內(nèi)。
大體可以肯定的是，并不是任何一項(xiàng)信息就足以單獨(dú)構(gòu)成本罪的個(gè)人信息。再如，提供100個(gè)手機(jī)號(hào)碼，但沒(méi)有對(duì)應(yīng)的姓名與其他可能識(shí)別姓名的信息，不可能成為公民個(gè)人信息。
黎宏《刑法學(xué)各論》2016年版第270頁(yè)：必須公開(kāi)的個(gè)人資料不屬于本罪的行為對(duì)象。譬如，隨著政務(wù)公開(kāi)的推進(jìn)，國(guó)家機(jī)關(guān)工作人員依法公示的個(gè)人資料，如家庭住宅、電話號(hào)碼、子女工作情況、家庭財(cái)產(chǎn)等，非屬本罪之行為對(duì)象。
指導(dǎo)性案例194號(hào)-熊昌恒等侵犯公民個(gè)人信息案：微信不僅作為一種通訊工具，同時(shí)還具備社交、支付等功能。微信號(hào)和手機(jī)實(shí)名綁定，與銀行卡綁定，和自然人一一對(duì)應(yīng)，故微信號(hào)可認(rèn)為是公民個(gè)人信息。
被告人違法處理已公開(kāi)的個(gè)人信息并從中獲利，違背了該信息公開(kāi)的目的或者明顯改變其用途，該信息被進(jìn)一步利用后危及個(gè)人的人身或財(cái)產(chǎn)安全，情節(jié)特別嚴(yán)重，其行為構(gòu)成侵犯公民個(gè)人信息罪。
（2022年）指導(dǎo)案例192號(hào)-李開(kāi)祥侵犯公民個(gè)人信息刑事附帶民事公益訴訟案：“人臉信息”屬于刑法第二百五十三條之一規(guī)定的公民個(gè)人信息，利用“顏值檢測(cè)”黑客軟件竊取軟件使用者“人臉信息”等公民個(gè)人信息的行為，屬于刑法中“竊取或者以其他方法非法獲取公民個(gè)人信息”的行為，依法應(yīng)予懲處。
（2024年）房產(chǎn)信息的屬性歸屬：判斷涉案房產(chǎn)信息是否屬于“財(cái)產(chǎn)信息”的范疇，堅(jiān)持主客觀相統(tǒng)一原則，以信息流向作為信息類型歸屬的重要判斷因素。涉案房產(chǎn)信息被房屋中介公司、裝修公司工作人員購(gòu)買，用于業(yè)務(wù)推廣的，通常不會(huì)影響人身財(cái)產(chǎn)安全，一般不宜認(rèn)定為財(cái)產(chǎn)信息。
（2024年）公民個(gè)人房屋權(quán)籍調(diào)查信息的屬性歸屬：判斷涉案信息是否屬于“財(cái)產(chǎn)信息”的范疇，可以結(jié)合信息獲取渠道和交易價(jià)格考量。司法實(shí)踐中，作為佐證，可以將信息交易價(jià)格作為敏感信息判斷的輔助因素。通常而言，敏感信息、特別是高度敏感信息的交易價(jià)格要遠(yuǎn)遠(yuǎn)高于一般公民個(gè)人信息。
（2024年）毛某斌侵犯公民個(gè)人信息案-行蹤軌跡信息的數(shù)量認(rèn)定：行蹤軌跡信息等因涉及人身財(cái)產(chǎn)安全，系敏感公民個(gè)人信息，入罪標(biāo)準(zhǔn)較低，應(yīng)當(dāng)逐一認(rèn)定，確保定罪量刑準(zhǔn)確。對(duì)于被害人在某地點(diǎn)處于靜止?fàn)顟B(tài)下的重復(fù)定位信息，應(yīng)當(dāng)計(jì)算為一條信息。
（2024年）公開(kāi)信息的刑法保護(hù)規(guī)則：在相關(guān)信息已經(jīng)合法對(duì)外公開(kāi)的情況下，要求行為人的收集、整理、交換等行為仍需得到“被收集者同意”的要求過(guò)于苛刻也不合理。
對(duì)于自行公開(kāi)的或者其他已經(jīng)合法公開(kāi)的個(gè)人信息，行為人獲取相關(guān)信息后出售、提供的行為，一般不宜以侵犯公民個(gè)人信息罪論處。
（2024年）非法買賣網(wǎng)購(gòu)訂單信息的處理：網(wǎng)購(gòu)訂單信息與財(cái)產(chǎn)安全直接相關(guān)，屬于敏感信息的范疇，可以歸入《 最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（法釋〔2017〕10號(hào)）第五條規(guī)定的“交易信息”。
（2024年）行蹤軌跡信息的認(rèn)定：對(duì)于行蹤軌跡信息的認(rèn)定，原則上只宜理解為GPS定位信息、車輛軌跡信息等可以直接定位特定自然人具體坐標(biāo)的信息。
（2024年）公開(kāi)個(gè)人信息型網(wǎng)絡(luò)暴力行為的定性：對(duì)通過(guò)“人肉搜索”“開(kāi)盒”等方式，在網(wǎng)絡(luò)上非法曝光他人隱私、發(fā)布公民個(gè)人信息等網(wǎng)絡(luò)暴力行為，可以依法適用侵犯公民個(gè)人信息罪的規(guī)定。
（2024年）張某甲等詐騙案-詐騙罪與關(guān)聯(lián)犯罪的數(shù)罪并罰問(wèn)題：使用非法獲取的公民個(gè)人信息，實(shí)施電信網(wǎng)絡(luò)詐騙行為，構(gòu)成數(shù)罪的，應(yīng)當(dāng)依法予以并罰。
（2024年）楊某石詐騙案-對(duì)向電信網(wǎng)絡(luò)詐騙犯罪提供公民個(gè)人信息行為以詐騙罪共犯論處的情形：明知他人實(shí)施電信網(wǎng)絡(luò)詐騙犯罪，向其提供大量公民個(gè)人信息的，應(yīng)當(dāng)綜合主觀明知程度、行為手段、獲利情況等情節(jié)，妥當(dāng)作出處理，確保罪責(zé)刑相適應(yīng)。對(duì)于主觀明知程度較高，非法獲利數(shù)額巨大，提供的公民個(gè)人信息對(duì)下游電信網(wǎng)絡(luò)詐騙發(fā)揮作用較大，適用侵犯公民個(gè)人信息罪不足以罰當(dāng)其罪的，可以以詐騙罪的共同犯罪論處。
（2024年）袁某、郭某冰侵犯公民個(gè)人信息案-非法出售企業(yè)支付寶賬戶信息行為的定性：企業(yè)支付寶賬戶背后承載的自然人信息屬于“公民個(gè)人信息”，屬于刑法保護(hù)對(duì)象。行為人非法出售關(guān)聯(lián)公民個(gè)人信息的企業(yè)支付寶賬戶信息，情節(jié)嚴(yán)重的，構(gòu)成侵犯公民個(gè)人信息罪。
（2024年）柯某成侵犯公民個(gè)人信息案-未經(jīng)房東授權(quán)，非法獲取、提供、出售包含公民個(gè)人信息的房源信息的定性：對(duì)于僅供給中介提供服務(wù)使用的限定用途、范圍的公民個(gè)人信息，在未經(jīng)另行授權(quán)的情況下，他人非法獲取、出售該信息，情節(jié)嚴(yán)重的，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪定罪處罰。
（2025年）吳某慧、陳某強(qiáng)等侵犯公民個(gè)人信息案-為實(shí)施誹謗行為而非法獲取公民個(gè)人信息的定性：為實(shí)施誹謗犯罪而非法獲取公民個(gè)人信息，符合有關(guān)犯罪構(gòu)成的，應(yīng)以誹謗罪和侵犯公民個(gè)人信息罪數(shù)罪并罰。因誹謗罪告訴的才處理，被害人未提起刑事自訴的，依法以侵犯公民個(gè)人信息罪定罪處罰。
[第1487號(hào)]收集并出售、提供他人自愿在公開(kāi)網(wǎng)站上發(fā)布的信息是否構(gòu)成侵犯公民個(gè)人信息罪：在法律、法規(guī)沒(méi)有明確禁止的情況下，認(rèn)定是否屬于“合理處理”，是否“侵害重大利益”，更需要遵循刑法的謙抑性。基于此，在判斷相關(guān)行為是否屬于“合理使用”時(shí)，必須以是否嚴(yán)重侵犯信息主體的重大利益為核心，遵循“法無(wú)禁止即可行”原則。對(duì)“合理處理”的認(rèn)定，應(yīng)當(dāng)采用相對(duì)寬泛的理解。原則上，只要法律、法規(guī)沒(méi)有明確禁止的處理行為，均可以認(rèn)定為合理處理，至少不應(yīng)認(rèn)定為犯罪。
即使在民法典、個(gè)人信息保護(hù)法施行后，對(duì)于本案中信息主體出于商業(yè)目的自愿公開(kāi)姓名、電話等個(gè)人信息，行為人基于單純獲利目的出售、提供、交換，未對(duì)信息主體的人身、財(cái)產(chǎn)或人格利益造成具體、重大風(fēng)險(xiǎn)，未違反法律、法規(guī)禁止性規(guī)定的，亦不應(yīng)當(dāng)認(rèn)定為侵犯公民個(gè)人信息罪。
[第719號(hào)]互聯(lián)網(wǎng)平臺(tái)未經(jīng)許可轉(zhuǎn)載公開(kāi)的企業(yè)股東信息不構(gòu)成侵犯公民個(gè)人信息罪：互聯(lián)網(wǎng)是一個(gè)開(kāi)放的平臺(tái)，如果信息所有者自行或者通過(guò)單位將信息公布于網(wǎng)站上，應(yīng)當(dāng)推定其同意公開(kāi)個(gè)人信息。作為一個(gè)理性的個(gè)人，應(yīng)當(dāng)能預(yù)見(jiàn)信息公開(kāi)的后果，所以在選擇公開(kāi)的程度和方式時(shí)會(huì)有所控制，不會(huì)將私密性較強(qiáng)的信息公布于網(wǎng)站上。所以，即使這些公開(kāi)的信息被他人搜索到之后再整理出售， 一方面該行為的危害程度有限，另一方面該行為的后果是信息所有者應(yīng)當(dāng)能夠預(yù)見(jiàn)到的，所以不宜入罪。
（2024年）韓某井訴揚(yáng)州市生態(tài)科技新城杭集鎮(zhèn)人民政府信息公開(kāi)案-政府信息公開(kāi)中個(gè)人隱私保護(hù)應(yīng)適當(dāng)讓渡于公共利益：政府信息公開(kāi)中個(gè)人隱私保護(hù)應(yīng)適當(dāng)讓渡于公共利益。土地征收、房屋征收等方面的政府信息，根據(jù)《中華人民共和國(guó)政府信息公開(kāi)條例》第二十一條規(guī)定，屬于政府應(yīng)當(dāng)主動(dòng)公開(kāi)的范疇，對(duì)于此類政府信息，政府應(yīng)當(dāng)作出相應(yīng)的技術(shù)處理，比如對(duì)政府信息中涉及其他被拆遷人個(gè)人隱私的有關(guān)內(nèi)容進(jìn)行刪減、遮隱后依法公開(kāi)，而不能以所申請(qǐng)的政府信息涉及到第三方個(gè)人隱私，公開(kāi)后可能損害第三方合法權(quán)益為由一律不予公開(kāi)。
（2025年）左某訴愛(ài)某商務(wù)咨詢（上海）有限公司、雅某股份有限公司（ACCOR SA）個(gè)人信息保護(hù)糾紛案-個(gè)人信息處理行為的合法性審查：APP提供個(gè)人數(shù)據(jù)保護(hù)章程不符合個(gè)人信息保護(hù)法第七條和第十七條規(guī)定的公開(kāi)、透明原則和告知規(guī)則的，用戶點(diǎn)擊勾選該個(gè)人數(shù)據(jù)保護(hù)章程不產(chǎn)生“個(gè)人同意”的法律效力。未取得個(gè)人同意，且超出“履行合同所必需”范圍向境外提供個(gè)人信息的行為，構(gòu)成對(duì)個(gè)人信息權(quán)益的侵害。
（2025年）麥某波訴北京法某科技有限公司、北京律某信息技術(shù)有限公司網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛案-已公開(kāi)個(gè)人信息合理使用的認(rèn)定：個(gè)人信息處理者處理已公開(kāi)個(gè)人信息超出合理范圍的，不屬于個(gè)人信息保護(hù)法第十三條第一款第六項(xiàng)規(guī)定的不需取得個(gè)人同意處理個(gè)人信息的情形，個(gè)人信息主體據(jù)此主張個(gè)人信息處理者侵犯?jìng)€(gè)人信息權(quán)益的，人民法院依法應(yīng)予支持。
第二十七條 個(gè)人信息處理者可以在合理的范圍內(nèi)處理個(gè)人自行公開(kāi)或者其他已經(jīng)合法公開(kāi)的個(gè)人信息；個(gè)人明確拒絕的除外。個(gè)人信息處理者處理已公開(kāi)的個(gè)人信息，對(duì)個(gè)人權(quán)益有重大影響的，應(yīng)當(dāng)依照本法規(guī)定取得個(gè)人同意。
第一千零三十六條 【處理個(gè)人信息免責(zé)事由】處理個(gè)人信息,有下列情形之一的,行為人不承擔(dān)民事責(zé)任:
(一)在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為;
(二)合理處理該自然人自行公開(kāi)的或者其他已經(jīng)合法公開(kāi)的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;
(三)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實(shí)施的其他行為。
（2024年）最高人民法院、最高人民檢察院關(guān)于常見(jiàn)犯罪的量刑指導(dǎo)意見(jiàn)（二）（試行）
（三）侵犯公民個(gè)人信息罪
1.構(gòu)成侵犯公民個(gè)人信息罪的，根據(jù)下列情形在相應(yīng)的幅度內(nèi)確定量刑起點(diǎn)：
（1）犯罪情節(jié)嚴(yán)重的，在一年以下有期徒刑、拘役幅度內(nèi)確定量刑起點(diǎn)。
（2）情節(jié)特別嚴(yán)重的，在三年至四年有期徒刑幅度內(nèi)確定量刑起點(diǎn)。
2.在量刑起點(diǎn)的基礎(chǔ)上，根據(jù)非法獲取、出售或者提供信息數(shù)量及類型、違法所得數(shù)額、危害后果等其他影響犯罪構(gòu)成的犯罪事實(shí)增加刑罰量，確定基準(zhǔn)刑。
3.違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，增加基準(zhǔn)刑的10%-30%。
4.構(gòu)成侵犯公民個(gè)人信息罪的，根據(jù)違法所得數(shù)額等犯罪情節(jié)，綜合考慮被告人繳納罰金的能力，決定罰金數(shù)額。
5.構(gòu)成侵犯公民個(gè)人信息罪的，綜合考慮非法獲取、出售或者提供信息數(shù)量及類型、違法所得數(shù)額、危害后果、退贓退賠等犯罪事實(shí)、量刑情節(jié)，以及被告人的主觀惡性、人身危險(xiǎn)性、認(rèn)罪悔罪表現(xiàn)等因素，決定緩刑的適用。
（2021年）最高人民法院、最高人民檢察院、公安部關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見(jiàn)（二）
五、非法獲取、出售、提供具有信息發(fā)布、即時(shí)通訊、支付結(jié)算等功能的互聯(lián)網(wǎng)賬號(hào)密碼、個(gè)人生物識(shí)別信息，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個(gè)人信息罪追究刑事責(zé)任。
對(duì)批量前述互聯(lián)網(wǎng)賬號(hào)密碼、個(gè)人生物識(shí)別信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。
(2017年)最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋
第一條 刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。
第二條 違反法律、行政法規(guī)、部門(mén)規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國(guó)家有關(guān)規(guī)定”。
第三條 向特定人提供公民個(gè)人信息，以及通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”。
未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”，但是經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。
第四條 違反國(guó)家有關(guān)規(guī)定，通過(guò)購(gòu)買、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個(gè)人信息”。
第五條 非法獲取、出售或者提供公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：
（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的；
（二）知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的；
（三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；
（四）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；
（五）非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的；
（六）數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；
（七）違法所得五千元以上的；
（八）將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的；
（九）曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的；
（十）其他情節(jié)嚴(yán)重的情形。
實(shí)施前款規(guī)定的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：
（一）造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果的；
（二）造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的；
（三）數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)十倍以上的；
（四）其他情節(jié)特別嚴(yán)重的情形。
第六條 為合法經(jīng)營(yíng)活動(dòng)而非法購(gòu)買、收受本解釋第五條第一款第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：
（一）利用非法購(gòu)買、收受的公民個(gè)人信息獲利五萬(wàn)元以上的；
（二）曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法購(gòu)買、收受公民個(gè)人信息的；
（三）其他情節(jié)嚴(yán)重的情形。
實(shí)施前款規(guī)定的行為，將購(gòu)買、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)適用本解釋第五條的規(guī)定。
第七條 單位犯刑法第二百五十三條之一規(guī)定之罪的，依照本解釋規(guī)定的相應(yīng)自然人犯罪的定罪量刑標(biāo)準(zhǔn)，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員定罪處罰，并對(duì)單位判處罰金。
第八條 設(shè)立用于實(shí)施非法獲取、出售或者提供公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站、通訊群組，情節(jié)嚴(yán)重的，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定，以非法利用信息網(wǎng)絡(luò)罪定罪處罰；同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的，依照侵犯公民個(gè)人信息罪定罪處罰。
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正，致使用戶的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。
第十條 實(shí)施侵犯公民個(gè)人信息犯罪，不屬于“情節(jié)特別嚴(yán)重”，行為人系初犯，全部退贓，并確有悔罪表現(xiàn)的，可以認(rèn)定為情節(jié)輕微，不起訴或者免予刑事處罰；確有必要判處刑罰的，應(yīng)當(dāng)從寬處罰。
第十一條 非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算。
向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算。
對(duì)批量公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。
第十二條 對(duì)于侵犯公民個(gè)人信息犯罪，應(yīng)當(dāng)綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等，依法判處罰金。罰金數(shù)額一般在違法所得的一倍以上五倍以下。
（2023年）最高人民法院、最高人民檢察院、公安部關(guān)于依法懲治網(wǎng)絡(luò)暴力違法犯罪的指導(dǎo)意見(jiàn)
4.依法懲治侵犯公民個(gè)人信息行為。組織“人肉搜索”，違法收集并向不特定多數(shù)人發(fā)布公民個(gè)人信息，情節(jié)嚴(yán)重，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個(gè)人信息罪定罪處罰；依照刑法和司法解釋規(guī)定，同時(shí)構(gòu)成其他犯罪的，依照處罰較重的規(guī)定定罪處罰。
（2018年）最高人民檢察院關(guān)于檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引
一、審查證據(jù)的基本要求
?。ㄒ唬彶榇?br/> 1. 有證據(jù)證明發(fā)生了侵犯公民個(gè)人信息犯罪事實(shí)
?。?）證明侵犯公民個(gè)人信息案件發(fā)生
主要證據(jù)包括：報(bào)案登記、受案登記、立案決定書(shū)、破案經(jīng)過(guò)、證人證言、被害人陳述、犯罪嫌疑人供述和辯解以及證人、被害人提供的短信、微信或QQ截圖等電子數(shù)據(jù)。
?。?）證明被侵犯對(duì)象系公民個(gè)人信息
主要證據(jù)包括：扣押物品清單、勘驗(yàn)檢查筆錄、電子數(shù)據(jù)、司法鑒定意見(jiàn)及公民信息查詢結(jié)果說(shuō)明、被害人陳述、被害人提供的原始信息資料和對(duì)比資料等。
2. 有證據(jù)證明侵犯公民個(gè)人信息行為是犯罪嫌疑人實(shí)施的
?。?）證明違反國(guó)家有關(guān)規(guī)定的證據(jù)：犯罪嫌疑人關(guān)于所從事的職業(yè)的供述、其所在公司的工商注冊(cè)資料、公司出具的犯罪嫌疑人職責(zé)范圍說(shuō)明、勞動(dòng)合同、保密協(xié)議及公司領(lǐng)導(dǎo)、同事關(guān)于犯罪嫌疑人職責(zé)范圍的證言等。
（2）證明出售、提供行為的證據(jù)：遠(yuǎn)程勘驗(yàn)筆錄及QQ、微信等即時(shí)通訊工具聊天記錄、論壇、貼吧、電子郵件、手機(jī)短信記錄等電子數(shù)據(jù)，證明犯罪嫌疑人通過(guò)上述途徑向他人出售、提供、交換公民個(gè)人信息的情況。公民個(gè)人信息販賣者、提供者、擔(dān)保交易人及購(gòu)買者、收受者的證言或供述，相關(guān)銀行賬戶明細(xì)、第三方支付平臺(tái)賬戶明細(xì)，證明出售公民個(gè)人信息違法所得情況。此外，如果犯罪嫌疑人系通過(guò)信息網(wǎng)絡(luò)發(fā)布方式提供公民個(gè)人信息，證明該行為的證據(jù)還包括遠(yuǎn)程勘驗(yàn)筆錄、扣押筆錄、扣押物品清單、對(duì)手機(jī)、電腦存儲(chǔ)介質(zhì)、云盤(pán)、FTP等的司法鑒定意見(jiàn)等。
?。?）證明犯罪嫌疑人或公民個(gè)人信息購(gòu)買者、收受者控制涉案信息的證據(jù)：搜查筆錄、扣押筆錄、扣押物品清單，對(duì)手機(jī)、電腦存儲(chǔ)介質(zhì)等的司法鑒定意見(jiàn)等，證實(shí)儲(chǔ)存有公民個(gè)人信息的電腦、手機(jī)、U盤(pán)或者移動(dòng)硬盤(pán)、云盤(pán)、FTP等介質(zhì)與犯罪嫌疑人或公民個(gè)人信息購(gòu)買者、收受者的關(guān)系。犯罪嫌疑人供述、辨認(rèn)筆錄及證人證言等，證實(shí)犯罪嫌疑人或公民個(gè)人信息購(gòu)買者、收受者所有或?qū)嶋H控制、使用涉案存儲(chǔ)介質(zhì)。
?。?）證明涉案公民個(gè)人信息真實(shí)性的證據(jù)：被害人陳述、被害人提供的原始信息資料、公安機(jī)關(guān)或相關(guān)單位出具的涉案公民個(gè)人信息與權(quán)威數(shù)據(jù)庫(kù)內(nèi)信息同一性的比對(duì)說(shuō)明。針對(duì)批量的涉案公民個(gè)人信息的真實(shí)性問(wèn)題，根據(jù)《解釋》精神，可以根據(jù)查獲的數(shù)量直接認(rèn)定，但有證據(jù)證明信息不真實(shí)或重復(fù)的除外。
?。?）證明違反國(guó)家規(guī)定，通過(guò)竊取、購(gòu)買、收受、交換等方式非法獲取公民個(gè)人信息的證據(jù)：主要證據(jù)與上述以出售、提供方式侵犯公民個(gè)人信息行為的證據(jù)基本相同。針對(duì)竊取的方式如通過(guò)技術(shù)手段非法獲取公民個(gè)人信息的行為，需證明犯罪嫌疑人實(shí)施上述行為，除被害人陳述、犯罪嫌疑人供述和辯解外，還包括偵查機(jī)關(guān)從被害公司數(shù)據(jù)庫(kù)中發(fā)現(xiàn)入侵電腦IP地址情況、從犯罪嫌疑人電腦中提取的侵入被害公司數(shù)據(jù)的痕跡等現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄，以及涉案程序（木馬）的司法鑒定意見(jiàn)等。
3. 有證據(jù)證明犯罪嫌疑人具有侵犯公民個(gè)人信息的主觀故意
?。?）證明犯罪嫌疑人明知沒(méi)有獲取、提供公民個(gè)人信息的法律依據(jù)或資格，主要證據(jù)包括：犯罪嫌疑人的身份證明、犯罪嫌疑人關(guān)于所從事職業(yè)的供述、其所在公司的工商資料和營(yíng)業(yè)范圍、公司關(guān)于犯罪嫌疑人的職責(zé)范圍說(shuō)明、公司主要負(fù)責(zé)人的證人證言等。
?。?）證明犯罪嫌疑人積極實(shí)施竊取、出售、提供、購(gòu)買、交換、收受公民個(gè)人信息的行為，主要證據(jù)除了證人證言、犯罪嫌疑人供述和辯解外，還包括遠(yuǎn)程勘驗(yàn)筆錄、手機(jī)短信記錄、即時(shí)通訊工具聊天記錄、電子數(shù)據(jù)司法鑒定意見(jiàn)、銀行賬戶明細(xì)、第三方支付平臺(tái)賬戶明細(xì)等。
4. 有證據(jù)證明“情節(jié)嚴(yán)重”或“情節(jié)特別嚴(yán)重”
（1）公民個(gè)人信息購(gòu)買者或收受者的證言或供述。
?。?）公民個(gè)人信息購(gòu)買、收受公司工作人員利用公民個(gè)人信息進(jìn)行電話或短信推銷、商務(wù)調(diào)查等經(jīng)營(yíng)性活動(dòng)后出具的證言或供述。
?。?）公民個(gè)人信息購(gòu)買者或者收受者利用所獲信息從事違法犯罪活動(dòng)后出具的證言或供述。
?。?）遠(yuǎn)程勘驗(yàn)筆錄、電子數(shù)據(jù)司法鑒定意見(jiàn)書(shū)、最高人民檢察院或公安部指定的機(jī)構(gòu)對(duì)電子數(shù)據(jù)涉及的專門(mén)性問(wèn)題出具的報(bào)告、公民個(gè)人信息資料等。證明犯罪嫌疑人通過(guò)即時(shí)通訊工具、電子郵箱、論壇、貼吧、手機(jī)等向他人出售、提供、購(gòu)買、交換、收受公民個(gè)人信息的情況。
（5）銀行賬戶明細(xì)、第三方支付平臺(tái)賬戶明細(xì)。
（6）死亡證明、傷情鑒定意見(jiàn)、醫(yī)院診斷記錄、經(jīng)濟(jì)損失鑒定意見(jiàn)、相關(guān)案件起訴書(shū)、判決書(shū)等。
?。ǘ彶槠鹪V
除審查逮捕階段證據(jù)審查基本要求之外，對(duì)侵犯公民個(gè)人信息案件的審查起訴工作還應(yīng)堅(jiān)持“犯罪事實(shí)清楚，證據(jù)確實(shí)、充分”的標(biāo)準(zhǔn)，保證定罪量刑的事實(shí)都有證據(jù)證明；據(jù)以定案的證據(jù)均經(jīng)法定程序查證屬實(shí)；綜合全案證據(jù)，對(duì)所認(rèn)定的事實(shí)已排除合理懷疑。
1. 有確實(shí)充分的證據(jù)證明發(fā)生了侵犯公民個(gè)人信息犯罪事實(shí)。該證據(jù)與審查逮捕的證據(jù)類型相同。
2. 有確實(shí)充分的證據(jù)證明侵犯公民個(gè)人信息行為是犯罪嫌疑人實(shí)施的
?。?）對(duì)于證明犯罪行為是犯罪嫌疑人實(shí)施的證據(jù)審查，需要結(jié)合《解釋》精神，準(zhǔn)確把握對(duì)“違反國(guó)家有關(guān)規(guī)定”“出售、提供行為”“竊取或以其他方法”的認(rèn)定。
（2）對(duì)證明違反國(guó)家有關(guān)規(guī)定的證據(jù)審查，需要明確國(guó)家有關(guān)規(guī)定的具體內(nèi)容，違反法律、行政法規(guī)、部門(mén)規(guī)章有關(guān)公民個(gè)人信息保護(hù)規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國(guó)家有關(guān)規(guī)定”。
?。?）對(duì)證明出售、提供行為的證據(jù)審查，應(yīng)當(dāng)明確“出售、提供”包括在履職或提供服務(wù)的過(guò)程中將合法持有的公民個(gè)人信息出售或者提供給他人的行為：向特定人提供、通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息、未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息（經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外）向他人提供的，均屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”。應(yīng)當(dāng)全面審查犯罪嫌疑人所出售提供公民個(gè)人信息的來(lái)源、途經(jīng)與去向，對(duì)相關(guān)供述、物證、書(shū)證、證人證言、被害人陳述、電子數(shù)據(jù)等證據(jù)種類進(jìn)行綜合審查，針對(duì)使用信息網(wǎng)絡(luò)進(jìn)行犯罪活動(dòng)的，需要結(jié)合專業(yè)知識(shí)，根據(jù)證明該行為的遠(yuǎn)程勘驗(yàn)筆錄、扣押筆錄、扣押物品清單、電子存儲(chǔ)介質(zhì)、網(wǎng)絡(luò)存儲(chǔ)介質(zhì)等的司法鑒定意見(jiàn)進(jìn)行審查。
?。?）對(duì)證明通過(guò)竊取或以其他非法方法獲取公民個(gè)人信息等方式非法獲取公民個(gè)人信息的證據(jù)審查，應(yīng)當(dāng)明確“以其他方法獲取公民個(gè)人信息”包括購(gòu)買、收受、交換等方式獲取公民個(gè)人信息，或者在履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的行為。
針對(duì)竊取行為，如通過(guò)信息網(wǎng)絡(luò)竊取公民個(gè)人信息，則應(yīng)當(dāng)結(jié)合犯罪嫌疑人供述、證人證言、被害人陳述，著重審查證明犯罪嫌疑人侵入信息網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)時(shí)的IP地址、MAC地址、侵入工具、侵入痕跡等內(nèi)容的現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄以及涉案程序（木馬）的司法鑒定意見(jiàn)等。
針對(duì)購(gòu)買、收受、交換行為，應(yīng)當(dāng)全面審查購(gòu)買、收受、交換公民個(gè)人信息的來(lái)源、途經(jīng)、去向，結(jié)合犯罪嫌疑人供述和辯解、辨認(rèn)筆錄、證人證言等證據(jù)，對(duì)搜查筆錄、扣押筆錄、扣押物品清單、涉案電子存儲(chǔ)介質(zhì)等司法鑒定意見(jiàn)進(jìn)行審查，明確上述證據(jù)同犯罪嫌疑人或公民個(gè)人信息購(gòu)買、收受、交換者之間的關(guān)系。
針對(duì)履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的行為，應(yīng)當(dāng)審查證明犯罪嫌疑人所從事職業(yè)及其所負(fù)職責(zé)的證據(jù)，結(jié)合法律、行政法規(guī)、部門(mén)規(guī)章等國(guó)家有關(guān)公民個(gè)人信息保護(hù)的規(guī)定，明確犯罪嫌疑人的行為屬于違反國(guó)家有關(guān)規(guī)定，以其他方法非法獲取公民個(gè)人信息的行為。
?。?）對(duì)證明涉案公民個(gè)人信息真實(shí)性證據(jù)的審查，應(yīng)當(dāng)著重審查被害人陳述、被害人提供的原始信息資料、公安機(jī)關(guān)或其他相關(guān)單位出具的涉案公民個(gè)人信息與權(quán)威數(shù)據(jù)庫(kù)內(nèi)信息同一性的對(duì)比說(shuō)明。對(duì)批量的涉案公民個(gè)人信息的真實(shí)性問(wèn)題，根據(jù)《解釋》精神，可以根據(jù)查獲的數(shù)量直接認(rèn)定，但有證據(jù)證明信息不真實(shí)或重復(fù)的除外。
3. 有確實(shí)充分的證據(jù)證明犯罪嫌疑人具有侵犯公民個(gè)人信息的主觀故意
?。?）對(duì)證明犯罪嫌疑人主觀故意的證據(jù)審查，應(yīng)當(dāng)綜合審查犯罪嫌疑人的身份證明、犯罪嫌疑人關(guān)于所從事職業(yè)的供述、其所在公司的工商資料和營(yíng)業(yè)范圍、公司關(guān)于犯罪嫌疑人的職責(zé)范圍說(shuō)明、公司主要負(fù)責(zé)人的證人證言等，結(jié)合國(guó)家公民個(gè)人信息保護(hù)的相關(guān)規(guī)定，夯實(shí)犯罪嫌疑人在實(shí)施犯罪時(shí)的主觀明知。
?。?）對(duì)證明犯罪嫌疑人積極實(shí)施竊取或者以其他方法非法獲取公民個(gè)人信息行為的證據(jù)審查，應(yīng)當(dāng)結(jié)合犯罪嫌疑人供述、證人證言，著重審查遠(yuǎn)程勘驗(yàn)筆錄、手機(jī)短信記錄、即時(shí)通訊工具聊天記錄、電子數(shù)據(jù)司法鑒定意見(jiàn)、銀行賬戶明細(xì)、第三方支付平臺(tái)賬戶明細(xì)等，明確犯罪嫌疑人在實(shí)施犯罪時(shí)的積極作為。
4. 有確實(shí)充分的證據(jù)證明“情節(jié)嚴(yán)重”或“情節(jié)特別嚴(yán)重”。該證據(jù)與審查逮捕的證據(jù)類型相同。
二、需要特別注意的問(wèn)題
在侵犯公民個(gè)人信息案件審查逮捕、審查起訴中，要根據(jù)相關(guān)法律、司法解釋等規(guī)定，結(jié)合在案證據(jù)，重點(diǎn)注意以下問(wèn)題：
?。ㄒ唬?duì)“公民個(gè)人信息”的審查認(rèn)定
根據(jù)《解釋》的規(guī)定，公民個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。經(jīng)過(guò)處理無(wú)法識(shí)別特定自然人且不能復(fù)原的信息，雖然也可能反映自然人活動(dòng)情況，但與特定自然人無(wú)直接關(guān)聯(lián)，不屬于公民個(gè)人信息的范疇。
對(duì)于企業(yè)工商登記等信息中所包含的手機(jī)、電話號(hào)碼等信息，應(yīng)當(dāng)明確該號(hào)碼的用途。對(duì)由公司購(gòu)買、使用的手機(jī)、電話號(hào)碼等信息，不屬于個(gè)人信息的范疇，從而嚴(yán)格區(qū)分“手機(jī)、電話號(hào)碼等由公司購(gòu)買，歸公司使用”與“公司經(jīng)辦人在工商登記等活動(dòng)中登記個(gè)人電話、手機(jī)號(hào)碼”兩種不同情形。
（二）對(duì)“違反國(guó)家有關(guān)規(guī)定”的審查認(rèn)定
《中華人民共和國(guó)刑法修正案（九）》將原第二百五十三條之一的“違反國(guó)家規(guī)定”修改為“違反國(guó)家有關(guān)規(guī)定”，后者的范圍明顯更廣。根據(jù)刑法第九十六條的規(guī)定，“國(guó)家規(guī)定”僅限于全國(guó)人大及其常委會(huì)制定的法律和決定，國(guó)務(wù)院制定的行政法規(guī)、規(guī)定的行政措施、發(fā)布的決定和命令。而“國(guó)家有關(guān)規(guī)定”還包括部門(mén)規(guī)章，這些規(guī)定散見(jiàn)于金融、電信、交通、教育、醫(yī)療、統(tǒng)計(jì)、郵政等領(lǐng)域的法律、行政法規(guī)或部門(mén)規(guī)章中。
（三）對(duì)“非法獲取”的審查認(rèn)定
在竊取或者以其他方法非法獲取公民個(gè)人信息的行為中，需要著重把握“其他方法”的范圍問(wèn)題?！捌渌椒ā?，是指“竊取”以外，與竊取行為具有同等危害性的方法，其中，購(gòu)買是最常見(jiàn)的非法獲取手段。侵犯公民個(gè)人信息犯罪作為電信網(wǎng)絡(luò)詐騙的上游犯罪，詐騙分子往往先通過(guò)網(wǎng)絡(luò)向他人購(gòu)買公民個(gè)人信息，然后自己直接用于詐騙或轉(zhuǎn)發(fā)給其他同伙用于詐騙，詐騙分子購(gòu)買公民個(gè)人信息的行為屬于非法獲取行為，其同伙接收公民個(gè)人信息的行為明顯也屬于非法獲取行為。同時(shí)，一些房產(chǎn)中介、物業(yè)管理公司、保險(xiǎn)公司、擔(dān)保公司的業(yè)務(wù)員往往與同行通過(guò)QQ、微信群互相交換各自掌握的客戶信息，這種交換行為也屬于非法獲取行為。此外，行為人在履行職責(zé)、提供服務(wù)過(guò)程中，違反國(guó)家有關(guān)規(guī)定，未經(jīng)他人同意收集公民個(gè)人信息，或者收集與提供的服務(wù)無(wú)關(guān)的公民個(gè)人信息的，也屬于非法獲取公民個(gè)人信息的行為。
?。ㄋ模?duì)“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”的審查認(rèn)定
1. 關(guān)于“情節(jié)嚴(yán)重”的具體認(rèn)定標(biāo)準(zhǔn)，根據(jù)《解釋》第五條第一款的規(guī)定，主要涉及五個(gè)方面：
（1）信息類型和數(shù)量。①行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，此類信息與公民人身、財(cái)產(chǎn)安全直接相關(guān)，數(shù)量標(biāo)準(zhǔn)為五十條以上，且僅限于上述四類信息，不允許擴(kuò)大范圍。對(duì)于財(cái)產(chǎn)信息，既包括銀行、第三方支付平臺(tái)、證券期貨等金融服務(wù)賬戶的身份認(rèn)證信息（一組確認(rèn)用戶操作權(quán)限的數(shù)據(jù)，包括賬號(hào)、口令、密碼、數(shù)字證書(shū)等），也包括存款、房產(chǎn)、車輛等財(cái)產(chǎn)狀況信息。②住宿信息、通信記錄、健康生理信息、交易信息等可能影響公民人身、財(cái)產(chǎn)安全的信息，數(shù)量標(biāo)準(zhǔn)為五百條以上，此類信息也與人身、財(cái)產(chǎn)安全直接相關(guān)，但重要程度要弱于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息。對(duì)“其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息”的把握，應(yīng)當(dāng)確保所適用的公民個(gè)人信息涉及人身、財(cái)產(chǎn)安全，且與“住宿信息、通信記錄、健康生理信息、交易信息”在重要程度上具有相當(dāng)性。③除上述兩類信息以外的其他公民個(gè)人信息，數(shù)量標(biāo)準(zhǔn)為五千條以上。
?。?）違法所得數(shù)額。對(duì)于違法所得，可直接以犯罪嫌疑人出售公民個(gè)人信息的收入予以認(rèn)定，不必扣減其購(gòu)買信息的犯罪成本。同時(shí)，在審查認(rèn)定違法所得數(shù)額過(guò)程中，應(yīng)當(dāng)以查獲的銀行交易記錄、第三方支付平臺(tái)交易記錄、聊天記錄、犯罪嫌疑人供述、證人證言綜合予以認(rèn)定，對(duì)于犯罪嫌疑人無(wú)法說(shuō)明合法來(lái)源的用于專門(mén)實(shí)施侵犯公民個(gè)人信息犯罪的銀行賬戶或第三方支付平臺(tái)賬戶內(nèi)資金收入，可綜合全案證據(jù)認(rèn)定為違法所得。
（3）信息用途。公民個(gè)人信息被他人用于違法犯罪活動(dòng)的，不要求他人的行為必須構(gòu)成犯罪，只要行為人明知他人非法獲取公民個(gè)人信息用于違法犯罪活動(dòng)即可。
?。?）主體身份。如果行為人系將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人的，涉案信息數(shù)量、違法所得數(shù)額只要達(dá)到一般主體的一半，即可認(rèn)為“情節(jié)嚴(yán)重”。
?。?）主觀惡性。曾因侵犯公民個(gè)人信息受過(guò)刑事處罰或者二年內(nèi)受過(guò)行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的，即可認(rèn)為“情節(jié)嚴(yán)重”。
2. 關(guān)于“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，根據(jù)《解釋》，主要分為兩類：一是信息數(shù)量、違法所得數(shù)額標(biāo)準(zhǔn)。二是信息用途引發(fā)的嚴(yán)重后果，其中造成人身傷亡、經(jīng)濟(jì)損失、惡劣社會(huì)影響等后果，需要審查認(rèn)定侵犯公民個(gè)人信息的行為與嚴(yán)重后果間存在因果關(guān)系。
對(duì)于涉案公民個(gè)人信息數(shù)量的認(rèn)定，根據(jù)《解釋》第十一條，非法獲取公民個(gè)人信息后又出售或者提供的，公民個(gè)人信息的條數(shù)不重復(fù)計(jì)算；向不同單位或者個(gè)人分別出售、提供同一公民個(gè)人信息的，公民個(gè)人信息的條數(shù)累計(jì)計(jì)算；對(duì)批量出售、提供公民個(gè)人信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但是有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。在實(shí)踐中，如犯罪嫌疑人多次獲取同一條公民個(gè)人信息，一般認(rèn)定為一條，不重復(fù)累計(jì)；但獲取的該公民個(gè)人信息內(nèi)容發(fā)生了變化的除外。
對(duì)于涉案公民個(gè)人信息的數(shù)量、社會(huì)危害性等因素的審查，應(yīng)當(dāng)結(jié)合刑法第二百五十三條和《解釋》的規(guī)定進(jìn)行綜合審查。涉案公民個(gè)人信息數(shù)量極少，但造成被害人死亡等嚴(yán)重后果的，應(yīng)審查犯罪嫌疑人行為與該后果之間的因果關(guān)系，符合條件的，可以認(rèn)定為實(shí)施《解釋》第五條第一款第十項(xiàng)“其他情節(jié)嚴(yán)重的情形”的行為，造成被害人死亡等嚴(yán)重后果，從而認(rèn)定為“情節(jié)特別嚴(yán)重”。如涉案公民個(gè)人信息數(shù)量較多，但犯罪嫌疑人僅僅獲取而未向他人出售或提供，則可以在認(rèn)定相關(guān)犯罪事實(shí)的基礎(chǔ)上，審查該行為是否符合《解釋》第五條第一款第三、四、五、六、九項(xiàng)及第二款第三項(xiàng)的情形，符合條件的，可以分別認(rèn)定為“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”。
此外，針對(duì)為合法經(jīng)營(yíng)活動(dòng)而購(gòu)買、收受公民個(gè)人信息的行為，在適用《解釋》第六條的定罪量刑標(biāo)準(zhǔn)時(shí)須滿足三個(gè)條件：一是為了合法經(jīng)營(yíng)活動(dòng)，對(duì)此可以綜合全案證據(jù)認(rèn)定，但主要應(yīng)當(dāng)由犯罪嫌疑人一方提供相關(guān)證據(jù)；二是限于普通公民個(gè)人信息，即不包括可能影響人身、財(cái)產(chǎn)安全的敏感信息；三是信息沒(méi)有再流出擴(kuò)散，即行為方式限于購(gòu)買、收受。如果將購(gòu)買、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)應(yīng)當(dāng)適用《解釋》第五條的規(guī)定。
?。ㄎ澹?duì)關(guān)聯(lián)犯罪的審查認(rèn)定
對(duì)于侵犯公民個(gè)人信息犯罪與電信網(wǎng)絡(luò)詐騙犯罪相交織的案件，應(yīng)嚴(yán)格按照《最高人民法院、最高人民檢察院、公安部關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見(jiàn)》（法發(fā)〔2016〕32號(hào)）的規(guī)定進(jìn)行審查認(rèn)定，即通過(guò)認(rèn)真審查非法獲取、出售、提供公民個(gè)人信息的犯罪嫌疑人對(duì)電信網(wǎng)絡(luò)詐騙犯罪的參與程度，結(jié)合能夠證實(shí)其認(rèn)知能力的學(xué)歷文化、聊天記錄、通話頻率、獲取固定報(bào)酬還是參與電信網(wǎng)絡(luò)詐騙犯罪分成等證據(jù)，分析判斷其是否屬于詐騙共同犯罪、是否應(yīng)該數(shù)罪并罰。
根據(jù)《解釋》第八條的規(guī)定，設(shè)立用于實(shí)施出售、提供或者非法獲取公民個(gè)人信息違法犯罪活動(dòng)的網(wǎng)站、通訊群組，情節(jié)嚴(yán)重的，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定，以非法利用信息網(wǎng)絡(luò)罪定罪；同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的，應(yīng)當(dāng)認(rèn)定為侵犯公民個(gè)人信息罪。
對(duì)于違反國(guó)家有關(guān)規(guī)定，采用技術(shù)手段非法侵入合法存儲(chǔ)公民個(gè)人信息的單位數(shù)據(jù)庫(kù)竊取公民個(gè)人信息的行為，也符合刑法第二百八十五條第二款非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的客觀特征，同時(shí)觸犯侵犯公民個(gè)人信息罪和非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的，應(yīng)擇一重罪論處。
此外，針對(duì)公安民警在履行職責(zé)過(guò)程中，違反國(guó)家有關(guān)規(guī)定，查詢、提供公民個(gè)人信息的情形，應(yīng)當(dāng)認(rèn)定為“違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中以其他方法非法獲取或提供公民個(gè)人信息”。但同時(shí)，應(yīng)當(dāng)審查犯罪嫌疑人除該行為之外有無(wú)其他行為侵害其他法益，從而對(duì)可能存在的其他犯罪予以準(zhǔn)確認(rèn)定。
三、社會(huì)危險(xiǎn)性及羈押必要性審查
?。ㄒ唬彶榇?br/> 1. 犯罪動(dòng)機(jī)：一是出售牟利；二是用于經(jīng)營(yíng)活動(dòng)；三是用于違法犯罪活動(dòng)。犯罪動(dòng)機(jī)表明犯罪嫌疑人主觀惡性，也能證明犯罪嫌疑人是否可能實(shí)施新的犯罪。
2. 犯罪情節(jié)。犯罪嫌疑人的行為直接反映其人身危險(xiǎn)性。具有下列情節(jié)的侵犯公民個(gè)人信息犯罪，能夠證實(shí)犯罪嫌疑人主觀惡性和人身危險(xiǎn)性較大，實(shí)施新的犯罪的可能性也較大，可以認(rèn)為具有較大的社會(huì)危險(xiǎn)性：一是犯罪持續(xù)時(shí)間較長(zhǎng)、多次實(shí)施侵犯公民個(gè)人信息犯罪的；二是被侵犯的公民個(gè)人信息數(shù)量或違法所得巨大的；三是利用公民個(gè)人信息進(jìn)行違法犯罪活動(dòng)的；四是犯罪手段行為本身具有違法性或者破壞性，即犯罪手段惡劣的，如騙取、竊取公民個(gè)人信息，采取脅迫、植入木馬程序侵入他人計(jì)算機(jī)系統(tǒng)等方式非法獲取信息。
犯罪嫌疑人實(shí)施侵犯公民個(gè)人信息犯罪，不屬于“情節(jié)特別嚴(yán)重”，系初犯，全部退贓，并確有悔罪表現(xiàn)的，可以認(rèn)定社會(huì)危險(xiǎn)性較小，沒(méi)有逮捕必要。
?。ǘ彶槠鹪V
在審查起訴階段，要結(jié)合偵查階段取得的事實(shí)證據(jù)，進(jìn)一步引導(dǎo)偵查機(jī)關(guān)加大捕后偵查力度，及時(shí)審查新證據(jù)。在羈押期限屆滿前對(duì)全案進(jìn)行綜合審查，對(duì)于未達(dá)到逮捕證明標(biāo)準(zhǔn)的，撤銷原逮捕決定。
經(jīng)羈押必要性審查，發(fā)現(xiàn)犯罪嫌疑人具有下列情形之一的，應(yīng)當(dāng)向辦案機(jī)關(guān)提出釋放或者變更強(qiáng)制措施的建議：
1. 案件證據(jù)發(fā)生重大變化，沒(méi)有證據(jù)證明有犯罪事實(shí)或者犯罪行為系犯罪嫌疑人、被告人所為的。
2. 案件事實(shí)或者情節(jié)發(fā)生變化，犯罪嫌疑人、被告人可能被判處拘役、管制、獨(dú)立適用附加刑、免予刑事處罰或者判決無(wú)罪的。
3. 繼續(xù)羈押犯罪嫌疑人、被告人，羈押期限將超過(guò)依法可能判處的刑期的。
4. 案件事實(shí)基本查清，證據(jù)已經(jīng)收集固定，符合取保候?qū)徎蛘弑O(jiān)視居住條件的。
經(jīng)羈押必要性審查，發(fā)現(xiàn)犯罪嫌疑人、被告人具有下列情形之一，且具有悔罪表現(xiàn)，不予羈押不致發(fā)生社會(huì)危險(xiǎn)性的，可以向辦案機(jī)關(guān)提出釋放或者變更強(qiáng)制措施的建議：
1. 預(yù)備犯或者中止犯；共同犯罪中的從犯或者脅從犯。
2. 主觀惡性較小的初犯。
3. 系未成年人或者年滿七十五周歲的人。
4. 與被害方依法自愿達(dá)成和解協(xié)議，且已經(jīng)履行或者提供擔(dān)保的。
5. 患有嚴(yán)重疾病、生活不能自理的。
6. 系懷孕或者正在哺乳自己嬰兒的婦女。
7. 系生活不能自理的人的唯一扶養(yǎng)人。
8. 可能被判處一年以下有期徒刑或者宣告緩刑的。
9. 其他不需要繼續(xù)羈押犯罪嫌疑人、被告人的情形。
（2019年）最高人民法院、最高人民檢察院關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問(wèn)題的解釋
第一條 提供下列服務(wù)的單位和個(gè)人，應(yīng)當(dāng)認(rèn)定為刑法第二百八十六條之一第一款規(guī)定的“網(wǎng)絡(luò)服務(wù)提供者”：
?。ㄒ唬┚W(wǎng)絡(luò)接入、域名注冊(cè)解析等信息網(wǎng)絡(luò)接入、計(jì)算、存儲(chǔ)、傳輸服務(wù)；
?。ǘ?span style="color: rgb(255, 0, 0);">信息發(fā)布、搜索引擎、即時(shí)通訊、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)預(yù)約、網(wǎng)絡(luò)購(gòu)物、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)直播、網(wǎng)站建設(shè)、安全防護(hù)、廣告推廣、應(yīng)用商店等信息網(wǎng)絡(luò)應(yīng)用服務(wù)；
?。ㄈ├眯畔⒕W(wǎng)絡(luò)提供的電子政務(wù)、通信、能源、交通、水利、金融、教育、醫(yī)療等公共服務(wù)。
第二條 刑法第二百八十六條之一第一款規(guī)定的“監(jiān)管部門(mén)責(zé)令采取改正措施”，是指網(wǎng)信、電信、公安等依照法律、行政法規(guī)的規(guī)定承擔(dān)信息網(wǎng)絡(luò)安全監(jiān)管職責(zé)的部門(mén)，以責(zé)令整改通知書(shū)或者其他文書(shū)形式，責(zé)令網(wǎng)絡(luò)服務(wù)提供者采取改正措施。
認(rèn)定“經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正”，應(yīng)當(dāng)綜合考慮監(jiān)管部門(mén)責(zé)令改正是否具有法律、行政法規(guī)依據(jù)，改正措施及期限要求是否明確、合理，網(wǎng)絡(luò)服務(wù)提供者是否具有按照要求采取改正措施的能力等因素進(jìn)行判斷。
（2016年）最高人民法院、最高人民檢察院、公安部關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見(jiàn)
三、全面懲處關(guān)聯(lián)犯罪
（二）違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，竊取或者以其他方法非法獲取公民個(gè)人信息，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個(gè)人信息罪追究刑事責(zé)任。
使用非法獲取的公民個(gè)人信息，實(shí)施電信網(wǎng)絡(luò)詐騙犯罪行為，構(gòu)成數(shù)罪的，應(yīng)當(dāng)依法予以并罰。
（2020年）最高人民法院、最高人民檢察院、公安部辦理跨境賭博犯罪案件若干問(wèn)題的意見(jiàn)
四、關(guān)于跨境賭博關(guān)聯(lián)犯罪的認(rèn)定
為實(shí)施賭博犯罪，非法獲取公民個(gè)人信息，或者向?qū)嵤┵€博犯罪者出售、提供公民個(gè)人信息，構(gòu)成賭博犯罪共犯，同時(shí)構(gòu)成侵犯公民個(gè)人信息罪的，依照處罰較重的規(guī)定定罪處罰。
（2021年）最高人民法院、最高人民檢察院、公安部關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見(jiàn)（二）
五、非法獲取、出售、提供具有信息發(fā)布、即時(shí)通訊、支付結(jié)算等功能的互聯(lián)網(wǎng)賬號(hào)密碼、個(gè)人生物識(shí)別信息，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個(gè)人信息罪追究刑事責(zé)任。
對(duì)批量前述互聯(lián)網(wǎng)賬號(hào)密碼、個(gè)人生物識(shí)別信息的條數(shù)，根據(jù)查獲的數(shù)量直接認(rèn)定，但有證據(jù)證明信息不真實(shí)或者重復(fù)的除外。
（2013年）最高人民法院、最高人民檢察院、公安部關(guān)于依法懲處侵害公民個(gè)人信息犯罪活動(dòng)的通知
二、公民個(gè)人信息包括公民的姓名、年齡、有效證件號(hào)碼、婚姻狀況、工作單位、學(xué)歷、履歷、家庭住址、電話號(hào)碼等能夠識(shí)別公民個(gè)人身份或者涉及公民個(gè)人隱私的信息、數(shù)據(jù)資料。對(duì)于在履行職責(zé)或者提供服務(wù)過(guò)程中，將獲得的公民個(gè)人信息出售或者非法提供給他人，被他人用以實(shí)施犯罪，造成受害人人身傷害或者死亡，或者造成重大經(jīng)濟(jì)損失、惡劣社會(huì)影響的，或者出售、非法提供公民個(gè)人信息數(shù)量較大，或者違法所得數(shù)額較大的，均應(yīng)當(dāng)依法以非法出售、非法提供公民個(gè)人信息罪追究刑事責(zé)任。對(duì)于竊取或者以購(gòu)買等方法非法獲取公民個(gè)人信息數(shù)量較大，或者違法所得數(shù)額較大，或者造成其他嚴(yán)重后果的，應(yīng)當(dāng)依法以非法獲取公民個(gè)人信息罪追究刑事責(zé)任。對(duì)使用非法獲取的個(gè)人信息，實(shí)施其他犯罪行為，構(gòu)成數(shù)罪的，應(yīng)當(dāng)依法予以并罰。單位實(shí)施侵害公民個(gè)人信息罪的，應(yīng)當(dāng)追究直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員的刑事責(zé)任。
第四十一條 網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。
網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個(gè)人信息。
(2013年)電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定
第九條 未經(jīng)用戶同意，電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者不得收集、使用用戶個(gè)人信息。
電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者收集、使用用戶個(gè)人信息的，應(yīng)當(dāng)明確告知用戶收集、使用信息的目的、方式和范圍，查詢、更正信息的渠道以及拒絕提供信息的后果等事項(xiàng)。
電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者不得收集其提供服務(wù)所必需以外的用戶個(gè)人信息或者將信息用于提供服務(wù)之外的目的，不得以欺騙、誤導(dǎo)或者強(qiáng)迫等方式或者違反法律、行政法規(guī)以及雙方的約定收集、使用信息。
電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者在用戶終止使用電信服務(wù)或者互聯(lián)網(wǎng)信息服務(wù)后，應(yīng)當(dāng)停止對(duì)用戶個(gè)人信息的收集和使用，并為用戶提供注銷號(hào)碼或者賬號(hào)的服務(wù)。
法律、行政法規(guī)對(duì)本條第一款至第四款規(guī)定的情形另有規(guī)定的，從其規(guī)定。
第十二條 電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)建立用戶投訴處理機(jī)制，公布有效的聯(lián)系方式，接受與用戶個(gè)人信息保護(hù)有關(guān)的投訴，并自接到投訴之日起十五日內(nèi)答復(fù)投訴人。
（2015年）最高人民法院、最高人民檢察院關(guān)于執(zhí)行《刑法》確定罪名的補(bǔ)充規(guī)定（六）
第二百五十三條之一（《刑法修正案（九）》第十七條）侵犯公民個(gè)人信息罪（取消出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪罪名）
十七、將刑法第二百五十三條之一修改為:“違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。
單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。
七、在刑法第二百五十三條后增加一條，作為第二百五十三條之一：“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。
“竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。
“單位犯前兩款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰?！?/p>
