买卖公民信息立案标准

2023年，买卖杭州某互联网公司程序员李某，公民利用工作权限从后台数据库导出12万条用户手机号、信息住址和消费记录，立案以每条0.3元的标准价格卖给三家装修公司。案发后，买卖检察院以侵犯公民个人信息罪提起公诉，公民法院最终判处李某有期徒刑两年三个月，信息并处罚金五万元。立案这个案子之所以能定罪，标准关键不在于他卖了多少钱，买卖而在于他倒卖的公民信息条数——12万条，远超“五千条”的信息入罪门槛。

买卖公民信息的立案立案标准，法律条文写得很死板，标准但现实中的尺度却值得琢磨。根据2017年最高人民法院、最高人民检察院联合发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为“情节严重”：出售或者提供行踪轨迹信息，被他人用于犯罪的；知道或者应当知道他人利用公民个人信息实施犯罪，仍然出售或者提供的；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的。你看，标准分了三档：五十条、五百条、五千条。数量门槛按信息敏感程度递减——越隐私的信息，越少的条数就能立案。

这里有个容易被忽略的细节。司法解释里说的“条数”，不是按自然人数算，而是按信息条数算。一个人名下可能有三条信息——手机号、住址、消费记录，那就计为三条。实践中，很多办案人员会把这个数算得特别细，甚至把重复的、无效的信息也计入。我见过一个案子，被告从网上买了两万条“数据”，结果里面有一半是乱码或者空号，但法院依然按两万条来认定。理由很简单：你主观上以为这些信息是真实有效的，且数量达到入罪标准，客观上实施了买卖行为，就构成犯罪。这种“算总账”的执法思路，确实让不少打擦边球的人栽了跟头。

不过，别以为只有倒卖海量数据才算犯罪。2021年江苏南通发生过一起案子，一个房产中介把三位客户的电话号码和购房预算，以每条二十元的价格卖给了贷款公司。总共就三条信息，但法院认定这是“财产信息”，适用五百条的标准吗？不对，这里适用的是“知道或者应当知道他人利用公民个人信息实施犯罪”这一条——贷款公司拿到电话后频繁骚扰，甚至冒充银行工作人员实施诈骗，中介被判了八个月。三条信息，换来了牢狱之灾。所以你看，数量不是唯一标尺，信息用途和主观明知同样致命。

现实中还有个灰色地带：企业内部员工“内鬼”泄露信息，往往比外部黑客更猖獗。我接触过的案例里，快递公司仓管、外卖平台客服、医院挂号员，都是高危岗位。他们不一定直接收钱，有的只是“帮朋友查一下”，但法律上同样构成“提供”。只要累计达到五千条，哪怕一分钱没赚，也够得上刑事立案。有个真实的教训：某三甲医院导诊台护士，两年间帮“熟人”查了六千多次患者就诊记录，没收过一毛钱好处费，最后被以侵犯公民个人信息罪判处拘役四个月，缓刑六个月。她到法庭上还在哭诉：“我就是好心帮忙啊。”但法官说得明白：好心不能抵消对他人隐私的践踏。

说到底，立案标准定得再细，也赶不上信息泄露手段的翻新速度。人脸识别数据、车辆轨迹、网购偏好，这些新类型信息正逐步被纳入“可能影响人身财产安全”的范畴。2022年最高法在答复全国人大代表建议时明确表示，人脸信息属于“生物识别信息”，参照“敏感信息”标准认定，五百条即可入罪。这意味着，只要你非法采集了五百张人脸照片，不管卖没卖出去，就已经踩了红线。技术越发达，法律这根弦绷得就越紧。那些还抱着“小打小闹不算事”想法的人，真该看看这几年判下来的案子——从卖通讯录的到卖开房记录的，哪个不是以为自己能钻空子，最后全栽在条数或用途上。数据就是数据，一旦越过那条线，法律没有情面可讲。

本文地址：http://www.79wt.cn/news/432e9999468.html