(電子商務(wù)研究中心訊)近日，F(xiàn)acebook被曝出泄露用戶數(shù)據(jù)的丑聞，引發(fā)全球熱議。這一事件不僅給Facebook造成全球性的惡劣影響，也給我們政府及企業(yè)的互聯(lián)網(wǎng)信息安全工作再次敲響警鐘。隨著網(wǎng)絡(luò)的普及和技術(shù)的發(fā)展，身近日，F(xiàn)acebook被曝出泄露用戶數(shù)據(jù)的丑聞，引發(fā)全球熱議。這一事件不僅給Facebook造成全球性的惡劣影響，也給我們政府及企業(yè)的互聯(lián)網(wǎng)信息安全工作再次敲響警鐘。隨著網(wǎng)絡(luò)的普及和技術(shù)的發(fā)展，身處21世紀(jì)的我們正在大步邁進(jìn)大數(shù)據(jù)時代。在這個時代，雖然數(shù)據(jù)的整理與應(yīng)用給我們的生活帶來了巨大的便利，但我們公民的個人信息卻時刻面臨著被侵害的危險。近年來，侵犯公民個人信息犯罪呈現(xiàn)出高發(fā)態(tài)勢，全世界幾乎每個月都有重大的數(shù)據(jù)泄露事件發(fā)生。而這些犯罪不僅滋生大量的下游犯罪，造成巨大經(jīng)濟(jì)損失，還嚴(yán)重影響人們的日常生活，降低公民的體感安全。因此，保護(hù)公民的信息安全、打擊侵犯公民個人信息犯罪已經(jīng)成為當(dāng)下我國亟待解決的問題之一。
一、大數(shù)據(jù)時代侵犯公民個人信息犯罪的主要特征
（一）犯罪手段多元化
侵犯公民個人信息犯罪的手段多種多樣，包括黑客入侵、“內(nèi)鬼”外聯(lián)、釣魚網(wǎng)站、木馬攻擊、免費(fèi)WiFi、偽二維碼、惡意APP等等方法。與以往不同，大數(shù)據(jù)時代侵犯公民個人信息犯罪多采取的是現(xiàn)代科技類的方法，傳統(tǒng)的獲取信息的手段在當(dāng)今時代已經(jīng)幾乎無用武之地。
（二）犯罪模式產(chǎn)業(yè)化
網(wǎng)絡(luò)侵犯公民個人信息犯罪已經(jīng)漸漸產(chǎn)業(yè)化，形成了“源頭—中間商—非法使用人員”的黑色產(chǎn)業(yè)鏈條。在該鏈條的頂端是公民個人信息泄露的源頭，也被稱為“查詢員”，包括移動公司員工、房產(chǎn)中介員工、物流公司員工、教育培訓(xùn)機(jī)構(gòu)員工、銀行職員等；接下來是類似“莊家”的中間商，是黑色產(chǎn)業(yè)鏈上的核心參與人員；而最末端則是不同層級的代理商或者非法使用公民個人信息進(jìn)行直接犯罪的犯罪分子(劉行星、李希龍,2013)。通過這些人員的分工配合，這條黑色產(chǎn)業(yè)鏈循環(huán)運(yùn)轉(zhuǎn)下去，源源不斷地向相關(guān)參與人員輸送非法利益。
（三）犯罪后果嚴(yán)重化
公民個人信息遭到侵犯或泄漏，將會給公民的日常生活招致超出容忍限度的干擾。同時，侵犯公民個人信息犯罪往往還會引發(fā)其他下游犯罪，包括詐騙、敲詐勒索等等犯罪。在過去的十幾年里，我國的侵犯個人信息犯罪一度十分猖獗，尤其是近幾年伴隨著互聯(lián)網(wǎng)的快速發(fā)展，受害人數(shù)持續(xù)上升，經(jīng)濟(jì)損失逐步擴(kuò)大，犯罪后果呈現(xiàn)出愈來愈嚴(yán)重的趨勢。下圖即為通過無訟網(wǎng)查詢的近幾年侵犯公民個人信息罪的案件數(shù)量情況：
二、大數(shù)據(jù)時代侵犯公民個人信息類犯罪的認(rèn)定問題
針對侵犯個人信息犯罪日益普遍的情況，我國《刑法》及司法解釋也對此類犯罪作出了相關(guān)規(guī)定。在2015年11月1日我國頒布了《刑法修正案（九）》之后，目前在我國現(xiàn)行的刑法體系中侵犯公民個人信息類的犯罪主要包括：侵犯公民個人信息罪、拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪、非法利用信息網(wǎng)絡(luò)罪以及非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。目前，有關(guān)侵犯公民個人信息類犯罪的主要罪名是侵犯公民個人信息罪，而關(guān)于這一具體罪名，實(shí)踐中和理論中還有一些地方需要進(jìn)一步厘定。
（一）有關(guān)“犯罪主體”的規(guī)定
在《刑法修正案（九）》中，原先的“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”這兩個罪名被合并，形成了一個新的罪名，即“侵犯公民個人信息罪”。同時，《刑法修正案（九）》還對侵犯公民個人信息罪的犯罪主體作了重大修改。原來《刑法修正案（七）》是采用列舉的方式明確規(guī)定了侵犯個人信息的犯罪主體，即“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”，而《刑法修正案（九）》取消了這種明確的列舉，擴(kuò)大了該罪犯罪主體的范圍，將該罪的特殊主體改為一般主體，并對特殊主體從重處罰，進(jìn)一步加大了對這類犯罪的懲處力度。同時，《刑法修正案（九）》還同時規(guī)定了侵犯公民個人信息罪可以成立單位犯罪，這表明單位也可以構(gòu)成該罪的犯罪主體。
另外，《刑法修正案（九）》還專門設(shè)立了一個新的罪名，規(guī)定對于拒不履行網(wǎng)絡(luò)安全管理義務(wù)的網(wǎng)絡(luò)服務(wù)提供者，以“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”定罪處罰。
（二）有關(guān)“公民個人信息“的理解
根據(jù)《網(wǎng)絡(luò)安全法》第七十六條的規(guī)定，個人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。除此之外，我國首個個人信息保護(hù)國家標(biāo)準(zhǔn)《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》將個人信息分為個人一般信息和個人敏感信息。個人敏感信息是指，一旦遭到泄露或修改，會對標(biāo)識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容根據(jù)接受服務(wù)的個人信息主體意愿和各自業(yè)務(wù)特點(diǎn)確定。例如個人敏感信息可以包括身份證號碼、手機(jī)號碼、種族、政治觀點(diǎn)、宗教信仰、基因、指紋等。其中個人一般信息可以通過默許同意的方式收集，個人敏感信息則必須經(jīng)過明示同意后收集。
另外，公民個人信息和隱私是兩個不同的概念。個人隱私更多的是一些大部分人只愿意自己保留或者讓極其有限的范圍內(nèi)的人員知曉的內(nèi)容，這些內(nèi)容如果公開極有可能會給隱私主體帶來不適感，會較大影響隱私主體私人生活的安寧；而個人信息則側(cè)重于那些能夠識別自然人個人身份的內(nèi)容，這些內(nèi)容在現(xiàn)代社會中出于公共安全、公共利益或者商業(yè)交易的需要而往往在特定范圍內(nèi)需要由信息主體主動提供，但這些信息的不當(dāng)利用或泄露容易讓他人準(zhǔn)確識別、定位到信息主體，進(jìn)而給信息主體帶來個人財產(chǎn)或人身安全受到侵犯的潛在風(fēng)險。隱私與個人信息在存在形式、法律保護(hù)方式等方面都存在明顯區(qū)別。
（三）有關(guān)“違反國家有關(guān)規(guī)定”的理解
《刑法修正案（九）》將“違反國家規(guī)定”修改為“違反國家有關(guān)規(guī)定”，這二字之差實(shí)際上已經(jīng)使得此類犯罪的違法性評價依據(jù)發(fā)生了重大改變。依據(jù)舊刑法的規(guī)定，我國審理此類案件時只能依據(jù)“國家規(guī)定”，即全國人民代表大會及其常務(wù)委員會制定的法律和決定，以及國務(wù)院制定的行政法規(guī)、規(guī)定的行政措施、發(fā)布的決定和命令。但是，由于我國對此類行為的前置性規(guī)范很少，且規(guī)定相當(dāng)分散，無法涵蓋到所有涉及公民個人信息的領(lǐng)域。因此，《刑法修正案（九）》將“違反國家規(guī)定”修改為“違反國家有關(guān)規(guī)定”，放寬了本罪的成立條件，有利于打擊侵犯公民個人信息類犯罪。需要強(qiáng)調(diào)的是，《刑法修正案（九）》修改之后的“國家有關(guān)規(guī)定”，并不包括括地方性法規(guī)和地方政府規(guī)章等地方性法律文件，此舉是為了避免出現(xiàn)地方性規(guī)定的不同而導(dǎo)致違法性評價標(biāo)準(zhǔn)的不一，進(jìn)而出現(xiàn)同案不同判的情況。
（四）有關(guān)“情節(jié)嚴(yán)重”、 “情節(jié)特別嚴(yán)重”的理解
針對侵犯公民個人信息罪，我國刑法規(guī)定了“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”這兩個衡量標(biāo)準(zhǔn)，但是這兩個標(biāo)準(zhǔn)卻一直因?yàn)槠涑橄笮院碗y以操作性而廣受詬病。對于如何衡量“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”這一問題，《刑法修正案（九）》沒有做出規(guī)定，但最高院和最高檢出臺的司法解釋卻給出了具體的答案。
2017年6月1日，我國最高人民法院和最高人民檢察院聯(lián)合發(fā)布了我國首個針對侵犯公民個人信息犯罪的司法解釋——《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。在這一司法解釋中，公民的個人信息被區(qū)分為敏感信息、重要信息和普通信息，并規(guī)定了如果侵犯公民個人信息的數(shù)量分別達(dá)到50條、500條、5000條的標(biāo)準(zhǔn)，即會構(gòu)成犯罪。同時，該司法解釋還為刑法中規(guī)定的 “情節(jié)嚴(yán)重” 具體設(shè)置了十項(xiàng)認(rèn)定標(biāo)準(zhǔn)（包括一項(xiàng)兜底條款），為“情節(jié)特別嚴(yán)重”設(shè)置了四項(xiàng)認(rèn)定標(biāo)準(zhǔn)（包括一項(xiàng)兜底條款）。根據(jù)《司法解釋》，我們可以看出，判斷“情節(jié)嚴(yán)重”和“情節(jié)特別嚴(yán)重”的具體標(biāo)準(zhǔn)主要集中在信息類型、信息數(shù)量、信息用途、營利數(shù)額、犯罪主體、犯罪后果等六個方面。
三、大數(shù)據(jù)時代侵犯公民個人信息類犯罪的應(yīng)對之道
對于現(xiàn)在的企業(yè)而言，用戶信息不僅是其高效發(fā)展業(yè)務(wù)的重要幫手，還可能是其未來取之不盡用之不竭的寶貴財富。在這個幾乎是數(shù)據(jù)主宰一切的時代，許多企業(yè)都在盡力收集客戶信息。但是，和科技一樣，信息也是一把雙刃劍，在你可以利用它創(chuàng)造財富、改變世界的同時，不恰當(dāng)?shù)男畔⒐芾硪矊⒔o企業(yè)招致嚴(yán)重的后果，甚至可能被推入犯罪的深淵。在大數(shù)據(jù)時代下，企業(yè)該如何防范侵犯公民個人信息的犯罪風(fēng)險，筆者想提出以下幾點(diǎn)建議：
1、 嚴(yán)格遵守法律法規(guī)，規(guī)范自己行為
2、 提高信息管理技術(shù)，防止黑客入侵
3、 設(shè)立專門監(jiān)管部門，落實(shí)責(zé)任制度
4、 定期系統(tǒng)全面排查，及時修補(bǔ)漏洞
5、 收集事先說明用途，信息專項(xiàng)專用
“你的生活模式定義了你，你是誰、你和誰在一起、你去了哪里，正是這些內(nèi)容充實(shí)了你的存在。幾十年前，這些內(nèi)容都是私密的，不過也很容易遺忘，這串經(jīng)歷會漸漸離開你的記憶。而現(xiàn)在，不那么私密了，因?yàn)檫@些信息流進(jìn)了某些人的服務(wù)器?！痹诖髷?shù)據(jù)時代，我們所有人都活在“第三只眼”下，對于公民個人而言，我們要有個人信息保護(hù)意識，不要隨意處置或透露自己的重要信息；而對于網(wǎng)絡(luò)企業(yè)而言，身上肩負(fù)的責(zé)任則更加重大，企業(yè)需要積極設(shè)立嚴(yán)格的信息管控體系，甚至在必要的情況下建立新的企業(yè)管理體制，以有效防范侵犯公民個人信息犯罪的刑事風(fēng)險。（來源：漢盛律師 文/裴長利；編選：電子商務(wù)研究中心）
