侵犯公民个人信息罪的侦查、犯罪与量刑。
侵犯公民个人信息罪，原称销售或者非法提供公民个人信息罪、非法获取公民个人信息罪，2009年在刑法中有规定，2015年修改为现行犯罪。
通过搜索发现，2017年我国侵犯公民个人信息案件1100余起，2018年1900起，2019年2200起。一方面说明侵犯公民个人信息的案件仍处于高发状态；另一方面也反映出我国正在严厉打击侵犯公民个人信息的行为，越来越重视对公民个人信息的保护。
2021年8月20日，全国人大常委会审议通过《中华人民共和国个人信息保护法》，将于2021年11月1日起施行。这是以进一步立法的形式对公民个人信息的有力保护。
因此，在侵犯公民个人信息罪如此之高、公民个人信息保护如此之强的情况下，无论是司法机关精准打击犯罪，还是普通公民规范自身行为、防范犯罪风险，有效厘清侵犯公民个人信息罪的犯罪情节，都显得十分重要。
一、刑法对本罪的规定。
103010第253条之一：
【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，向他人出售或者提供在履行职责或者提供服务过程中获取的公民个人信息的，依照前款规定从重处罚。
以其他方法窃取或者非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各款的规定处罚。
二、本罪的入罪情形。
从侵犯公民个人信息罪的法律规定可以看出，侵犯公民个人信息罪禁止什么样的行为，可以从以下几个方面来判断：该行为是否违反国家有关规定，是否存在侵犯公民个人信息的行为，公民个人信息是否是侵权的对象，是否造成严重后果。构成本罪，可以考虑以下因素：
(一)行为违反国家有关规定的。
至于什么构成“违反国家规定”，《中华人民共和国刑法》第九十六条规定，是指违反法律和全国人民代表大会及其常务委员会制定的决定、国务院制定的行政法规、规定的行政措施、发布的决定和命令。
从这一规定和系统解释原则可以看出，刑法中的违法国家规定，应当是指违反国家行政法规和本级以上法律、违反部门规章或者违反地方性法规的行为，不能视为违反国家规定。
但2017年6月1日起施行的高亮《刑法》第二条规定，违反法律、行政法规和部门规章关于公民个人信息保护规定的，应当认定为《刑法》第二百五十三条之一规定的“违反国家有关规定”。
此后明确，违反部门规章也可视为违反国家有关规定。
然而，两者之间不一致的原因
侵犯公民个人信息导致公民自主决定和处理信息的权利受到损害，因此一切侵犯公民自主决定信息权利的行为均可视为侵犯公民个人信息。
在法律层面，侵犯公民个人信息的行为包括：
向特定人群提供公民个人信息；
通过信息网络或者其他方式公布公民个人信息；
未经被收集人同意，将依法收集的公民个人信息提供给他人的；
通过购买、接收、交换等方式获取公民个人信息；
在履行职责和提供服务过程中收集公民个人信息。
(3)行为的对象是公民的个人信息。
既然是侵犯公民个人信息罪，那么行为侵犯的对象就必须具有公民个人信息的属性。
第一条规定，《刑法》第二百五十三条之一规定的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息相结合，识别特定自然人身份或者反映特定自然人活动的各种信息，包括姓名、身份证号、通信联系方式、地址、账号和密码、财产状况、去向等。
103010规定，个人信息是指以电子或者其他方式记录的能够单独或者结合其他信息识别自然人个人身份的各类信息，包括但不限于自然人的姓名、出生日期、身份证号、个人生物特征信息、住址、电话号码等。
第103010号法第4条规定，个人信息以电子或其他方式记录，并已被识别或可识别。
自然人有关的各种信息，不包括匿名化处理后的信息。
而所谓匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
由此可知，公民个人信息与公民的个人隐私不同，个人隐私属于个人未对外公开的、私密性的信息，而只要是能识别自然人个人身份的各种信息，都可以都被认定为公民个人信息。例如，自然人的人脸信息、指纹信息、定位信息、银行账号密码、各类网络通讯工具的账号密码等。而新出台的《个人信息保护法》，还专门规定了公民个人的敏感信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。
并且，此罪所保护的公民个人信息，并不限于中国公民的个人信息，若在中国领域内实施的，侵犯外国公民个人信息的行为，也会被追究刑事责任。
（四）行为造成了情节严重的后果
刑法虽然对侵犯公民个人信息的行为进行了规制，但并不是只要行为人实施了公民个人信息的行为，都会被当作犯罪来处理，还得看该行为是否具有“严重性”，具体可以从以下方面来判断行为是否达到构成犯罪的“严重性”要求，即：
1、出售或者提供行踪轨迹信息，被他人用于犯罪的；
2、知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
3、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
4、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
5、非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
6、数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
7、违法所得五千元以上的；
8、将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
9、曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
10、其他情节严重的情形。
由此可知，在判断侵犯公民个人信息的行为是否严重，主要考虑的是该个人信息的重要程度、数量，行为人的违法所得的数额以及主观恶性大小。
（五）行为人主观上具有侵犯公民个人信息的犯罪故意
在有些情况下，行为人虽然客观上造成了侵犯公民个人信息的行为，但是若是由于其过失行为，非本意的将他人的个人信息发布出去，或者泄露给他人，那么也不能以侵犯公民个人信息罪来进行定罪。
因此，构成本罪，行为人主观上必须认识到公民个人信息的存在，且仍然意图向他人提供、购买公民个人信息。
（六）单位也可以成为本罪的犯罪主体
根据刑法的规定，单位若实施了侵犯公民个人信息的行为，也会被追究刑事责任。
那么，对于电子商务公司，诸多APP软件的开发公司，未采取合法手段收集公民个人信息，或者采取合法手段收集了公民个人信息，而后又将该信息非法出售给他人，那么就有可能被追究侵犯公民个人信息罪的刑事责任。
三、关于此罪的出罪及罪轻事由
当自然人或者单位，因为涉嫌侵犯公民个人信息罪被司法机关刑事追诉，又可以有哪些理由，为自身争取无罪或者更轻的刑罚呢？
（一）非法获取、出售、提供的公民个人信息数量未达到刑事定案标准
在侵犯公民个人信息犯罪的认定上，所侵犯的公民个人信息的数量，是认定行为人是否构成犯罪的重要依据。例如，对于一般性的公民个人信息，需要非法获取、提供五千条以上才能构成犯罪。
在具体的案件中，行为人所侵犯的公民个人信息，有可能存在重复的情况，而重复的这部分，是不能用来作为定案根据的。所以，可以通过审查指控的公民信息数量是否进行过司法鉴定，或者通过提供证明案件中确实存在重复性计算公民个人信息数量的证据，以动摇法官的内心确信。
（二）所获取的公民个人信息，得到了个人信息所有者的同意
侵犯公民个人信息罪，实际上是对公民自主处理个人信息权利的侵犯，若行为人所获取的公民个人信息，得到了权利人的许可，且行为人也是在许可的范围内使用公民个人信息，那么便不能作为犯罪来对待。
在此种情况下，行为人需要提供合同、电子数据证据等证明已经获得授权的证据。
（三）行为人在出售或者提供公民个人信息时，主观上并不知道，他人会利用公民个人信息实施犯罪，或者行为人所出售或者提供的行踪轨迹信息，并没有被他人用于犯罪之中。这一辩护要点要结合在案的嫌疑人供述、个人信息购买者证言等证据予以判断。
（四）被告人只是单纯的使用该公民个人信息，并不知道该公民个人信息是他人非法获取的，更没有与他人达成非法获取公民个人信息的犯罪合意。这一辩护要点可用于涉及多名嫌疑人之中，具体还应结合行为人在其中所从事的具体工作内容等方面来进行判断。
（五）当行为人被指控的是非法获取行踪轨迹信息、通信内容、征信信息、财产信息等信息时，由于获取这类信息构成犯罪时要求的信息数量较低，应当根据在案证据，以及个人信息的属性，对具体个案中，相关信息是否行踪轨迹信息、通信内容、征信信息、财产信息类信息，进行严格审查，以与一般性的公民个人信息进行区分。
（六）涉案的公民个人信息是否真实，也是一个辩护要点，如果行为人获取的本来就是虚假的公民个人信息，自然也不能被认定为犯罪。
（七）行为人虽然实施了非法获取公民个人信息的行为，但是基于合法经营活动而购买的，通过该信息获利不足五万元，也未造成严重后果。这是针对单纯的购买行为，没有向他人非法提供公民个人信息案件时可采用的辩护要点。此时，需要根据行为人获取公民个人信息后的实际用途等方面的事实来予以佐证。
（八）行为人所获取或者提供的是已被匿名化处理的个人信息，该信息不具有识别特定自然人的属性，不能被当作公民个人信息来对待。
（九）司法解释规定可以不追究刑事责任或者从宽处罚的情形
实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的，应当从宽处罚。
也就是说，在行为人之前没有违法犯罪记录，案发后又全部上缴违法所得，且具备其他带有悔罪性质的表现，比如积极配合公安机关抓获其他犯罪嫌疑人，那么就有可能不会被判处刑罚。
四、关于此罪的刑罚
泄露个人隐私怎么定罪(泄露个人信息罪量刑标准)
知晓天下法律，做到遵纪守法。个人自由的充分行使，市场经济的稳定运行，需要各主体具有风险防控意识，有效防范涉罪风险，尤其是掌握了大量公民个人信息的互联网企业。
内容来源网络，如有侵权，联系删除，本文地址：https://www.230890.com/zhan/19176.html
