侵犯公民个人信息罪:立案标准与量刑档次
出售、提供公民个人信息,会构成犯罪吗?会。违反国家有关规定向他人出售或者提供公民个人信息,情节严重的,构成侵犯公民个人信息罪,最高可处七年有期徒刑并处罚金;在履行职责或者提供服务过程中获取再出售的从重处罚,单位犯罪实行双罚。
两个容易被忽略的加重点:一是"内部人"——在履行职责或者提供服务过程中获得的信息再出售、提供的,依照第一款从重处罚;二是"单位犯罪"——单位犯本罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员依照各该款判刑,也就是"双罚"。企业把客户信息当作"资源"流转的,风险由此产生。
先说结论
立案数额标准
「情节严重」的认定标准之一为数量或违法所得达标,符合下列情形之一即应予追诉。
| 信息类型 | 「情节严重」标准 |
|---|---|
| 高度敏感信息(行踪轨迹、通信内容、征信、财产信息) | 50 条以上 |
| 敏感信息(住宿、通信记录、健康生理、交易信息等) | 500 条以上 |
| 一般公民个人信息 | 5000 条以上 |
| 违法所得 | 5000 元以上 |
- 在履行职责或者提供服务过程中获得的公民个人信息出售或者提供的,数量、数额标准减半计算。
- 非法获取、出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
依据:法释〔2017〕10号《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条
真实案例:法院怎么判
裁判要点摘自人民法院案例库收录案例,当事人信息已脱敏。
说明人脸等生物识别信息属于公民个人信息,加工后出售、提供且情节严重的按侵犯公民个人信息罪论处
常见问题
法条原文
《中华人民共和国刑法》第二百五十三条之一:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。 违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。 窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。 单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。
《中华人民共和国个人信息保护法》第十条:任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息;不得从事危害国家安全、公共利益的个人信息处理活动。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条:非法获取、出售或者提供公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的"情节严重":(一)出售或者提供行踪轨迹信息,被他人用于犯罪的;(二)知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的;(三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的;(四)非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的;(五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的;(六)数量未达到第三项至第五项规定标准,但是按相应比例合计达到有关数量标准的;(七)违法所得五千元以上的。
全文与延伸阅读
相关合同范本
遇到这类情况时,企业往往需要同步把内控与合规的文件补齐。