一、什么是侵犯公民个人信息罪
侵犯公民个人信息罪，是指违反国家有关规定，向他人出售、提供公民个人信息，或者窃取、收买、非法获取公民个人信息的严重违法行为。该罪名规定于《中华人民共和国刑法》第二百五十三条之一。在数字经济时代，本罪已成为涉网涉数领域发案率快速上升的罪名。
"公民个人信息"包括姓名、身份证号、联系方式、住址、行踪轨迹、财产状况、账号密码、生物识别信息以及能够单独或结合其他信息识别特定自然人身份、反映其活动情况的各种信息。电商订单、招聘简历、快递面单、App用户数据、购房信息等均是高发来源。
二、犯罪构成要件分析
1. 行为类型
- 出售、提供：将自己掌握的信息有偿或无偿（包括供自己使用）提供给他人；
- 窃取：以技术手段或采取秘密方法获取他人信息（黑客入侵、木马程序等）；
- 非法获取：购买、收受、交换等违反国家规定获取信息的方式；
- 出售、提供"合法收集的信息"（如平台合法收集的用户数据）同样可能构成犯罪——合法收集不等于合法出售。
2. 入罪标准（情节严重）
| 信息类型 | 情节严重（入罪） | 情节特别严重 |
|---|---|---|
| 敏感信息（行踪轨迹、通信内容、征信、财产、住宿、生物识别） | 五十条以上 | 五百条以上 |
| 重要信息（健康生理、交易记录、住宿等） | 五百条以上 | 五千条以上 |
| 一般信息（姓名、电话、地址等） | 五千条以上 | 五万条以上 |
提示：违法所得五千元以上、非法提供他人信息罪额达到五千元以上、曾因侵犯个人信息受过处罚又实施的等情形同样构成"情节严重"；出售或提供履行职责、提供服务过程中获取的信息的，从前述标准的一半掌握（从重情节）。单位犯罪的，对单位判处罚金，对直接负责的主管人员和其他直接责任人员依照个人犯罪处罚。
3. 与相关犯罪的关系
为实施诈骗、敲诈勒索、赌博推广等犯罪而非法获取、出售个人信息的，可能构成相应犯罪的共犯或牵连犯，择一重罪处罚；利用信息实施"套路贷"催收、精准诈骗的量刑往往更重。
三、常见高风险行为提醒
- 员工离职时"带资料走"——拷贝客户名单、通讯录出售或用于新公司业务；
- 房产中介、教育机构、保险公司之间互换客户信息；
- 购买"精准粉""股民名单""车险到期名单"用于营销推广；
- 开发、使用"爬虫"或非法接口抓取平台用户信息；
- 快递驿站、电商客服私自留存订单信息转卖"资料费"。
四、辩护要点与思路
- 信息识别性之辩：审查涉案数据是否属于能够识别特定自然人的"公民个人信息"，去标识化、无法对应具体个人的数据应予以排除；
- 条数计算之辩：同一自然人的多条信息按一条计算；重复、无效、批量生成的"假数据"应剔除；信息的类型归类（敏感/重要/一般）直接影响条数门槛与量刑档，是争议重点；
- 合法来源之辩：主张信息系公开渠道合法获取、经脱敏处理的公开信息（如企业公示信息、已公开判决书信息）不属于"非法获取"；
- 罪量竞合之辩：审查行为是否仅构成行政违规（民事侵权、侵犯用户协议）而未达刑事"情节严重"门槛；
- 单位与个人、主从犯之辩：厘清单位犯罪与个人犯罪、主管与直接责任人员、技术人员与经营人员的责任边界；
- 量刑情节：自首、坦白、认罪认罚、退缴违法所得、删除数据、初犯偶犯等，为涉平台、涉企业员工争取从宽处理。
五、盛沃刑事团队可以提供什么
- 立案前评估：对企业数据采集合规性进行刑事风险体检，出具风险清单与整改建议；
- 会见与取保：第一时间会见员工、企业负责人，评估罪名与责任范围，申请取保候审；
- 数据证据审查：组织对电子证据提取固定、数量统计口径的技术性审查，出具专项质证意见；
- 定性论证：就"个人信息"认定、条数计算、合法来源出具书面法律意见；
- 合规辩护与整改：推动企业数据合规整改、删除数据、完善内部管理，为从宽处理创造有利条件。
六、常见问题解答
向他人出售公民个人信息，达到"情节严重"标准即构成侵犯公民个人信息罪：一般信息的条数（五千条以上）或违法所得（五千元以上）任一达标即可入罪。换句话说，出售手机号的数量或获利达到门槛就可能被刑事追责，务必立即停止并评估后果。
如果对方来源非法（窃取、偷卖），你明知或应知仍购买使用的，属于"非法获取公民个人信息"，可能构成本罪；即使对方来源"合法"（公开渠道），若信息属于法律禁止买卖的，同样存在风险。购买前应核实信息合法来源，涉及交易的信息务必谨慎。
未经授权爬取用户个人信息用于经营，可能涉嫌侵犯公民个人信息罪；直接负责的数据开发、运营人员也可能被追责。但如果信息已公开、采集手段正当且用于合法目的，则可能不构成犯罪。公司内部数据业务是否合规，需要结合技术细节与用途评估，建议提前做刑事合规体检。
情节严重处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重（如敏感信息五百条以上、一般信息五万条以上）处三年以上七年以下有期徒刑并处罚金。罚金数额与违法所得、犯罪情节相关。涉重档案件律师要重点从条数计算与信息归类上争取降档。
员工离职、被开除后知悉公司信息泄露经手的，应立即停止一切使用与传播行为，删除相关数据；若已涉嫌刑事犯罪（超过立案标准），应委托律师会见评估，考虑自首配合调查争取从宽；同时关注公司民事索赔的答辩，避免"刑事+民事"双重压力叠加。