财新传媒
观点网 > 聚焦 > 正文

个人信息刑法保护再细化 打击“内鬼”仍需加力

2017年05月12日 13:21 来源于 财新网
可以听文章啦!
本来应该是负有保护个人信息职责的“监管者”,最终成了个人信息犯罪的“帮凶”或“凶手”。打击“内鬼”尤其应该避免地方保护、官方保护等问题
根据刑法253条之一规定,获取、出售或者提供公民个人信息,情节严重的才构成犯罪。到底何为“情节严重”,对“内鬼”作出专门规定,将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者数额标准按照减半计算。视觉中国

  【财新网】(记者 周东旭)个人信息的刑法保护,再出新举措。5月9日,最高法院、最高检察院发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(下称《解释》),细节了相关罪行的入刑标准、明确了个人信息的范围、“人肉搜索”或构成犯罪,等等。(详见《“两高”:窃取个人财产信息50条即入罪》)其中,打击“内鬼”成《解释》的重要内容之一。

  所谓“内鬼”,主要是指在履行职责或提供服务过程中,能够接触或掌握大量个人信息的有关机构或者单位内部人员,将所获得的信息出售或者非法提供给他人。这类主体由于特定身份,一方面可以轻松获得大量信息,另一方面又有身份寻租的空间,成为信息倒卖者的“猎物”,内外勾结,谋取私利。

  根据刑法253条之一规定,获取、出售或者提供公民个人信息,情节严重的才构成犯罪。到底何为“情节严重”,对“内鬼”作出专门规定,将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者数额标准按照减半计算。比如,一般主体非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条才入刑,对于内鬼则二十五条即可入刑。

  “内鬼”有多少

  通过公开案例不难看到,各个行业,大大小小层级,都可能出现“内鬼”。比如,银行职员非法查询并下载他人征信以及客户基本信息,电信职员盗卖呼叫记录,快递公司职员则掌握了大量收件人地址、电话等信息。

  根据公开报道,2016年,公安机关破获一起跨25省区市特大侵犯公民个人信息案件,抓获犯罪嫌疑人201名,包括银行职员、电信人员、快递公司职员、航空售票点负责人等成为信息泄露的主要犯罪嫌疑人。

  另外一个案例,2012年10月间,王某利用其担任中国东方航空客运营销委员会系统管理员的职务便利,私自将600余万条“东方万里行”客户信息资料下载后交与他人得利。

  依靠非法获取信息牟利,逐渐形成一条通过“市场”寻找“需求”的路径,往往“点对点”,极具针对性。比如,医院职员将新生儿父母姓名、联系方式、家庭住址等内容卖给下游儿童相关产品或服务商家,小区保安将户业主信息出售给家装从业人员等。当然,还有诸多围绕个人信息的电信诈骗者。

  5月9日的《解释》发布会上,公安部网络技术研发中心主任许剑卓介绍,行业内部人员已经成为实施侵犯公民个人信息犯罪的重要主体。非法获取公民个人信息主要有两个来源:一是黑客入侵网站非法获取。另一类是各行各业的内幕人员泄露信息。

  “从打击情况看,目前造成危害最大的主要是像银行、教育、工商、电信、快递、证券、电商各个行业的人员,内部人员把数据泄露出来。”许剑卓说。

  据了解,2016年,全国公安机关共侦破网络侵犯公民个人信息案件数量是2100多起,查获公民个人信息500多亿条,抓获的犯罪嫌疑人5000多人,其中,属于各行业内部的人员450多人。

  本来应该是负有保护个人信息职责的“监管者”,最终成了个人信息犯罪的“帮凶”或“凶手”。

  惩治“内鬼”的法律逻辑

  法律本身并没有轻纵“内鬼”。2009年刑法修正案七首次明确公民个人信息犯罪,其中就有比较明确的打击内鬼思路。刑法第二百五十三条区分了出售、非法提供公民个人信息和非法获取个人信息。

  其中,国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。窃取或者以其他方法非法获取上述信息,情节严重的,依照前款的规定处罚。

  可见,出售、非法提供公民个人信息入刑的初衷就是打击特定主体,即在履行职责或者提供服务过程中能够获得个人信息的“内鬼”。刑法列举范围有“国家机关或者金融、电信、交通、教育、医疗等单位”,这是犯罪高发领域,也是重点防范领域。

  该修正案施行后,经过几年的司法实践,2015年11月1日起施行的《刑法修正案(九)》再次对个人信息犯罪作出修改,包括,扩大犯罪主体的范围,规定任何单位和个人违反国家有关规定,获取、出售或者提供公民个人信息,情节严重的,都构成犯罪;明确规定将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,从重处罚;加重法定刑,增加规定“情节特别严重的,处三年以上七年以下有期徒刑,并处罚金”。

  犯罪主体扩大,不再局限于特定主体,而监守自盗的“内鬼”身份则成为“从重处罚”的依据。这也是个人信息犯罪的一个重要改变。

  近年来,公安部门也针对个人信息犯罪有过多次专项打击行动,且集中暴露打击了一批“内鬼”。但是,从2009年个人信息犯罪入刑以来,似乎个人信息犯罪的“内鬼”并没有明显减少,无论是涉及领域还是个人信息规模,反而有扩大化趋势。

  仅从立法角度而言,有学者就提出,刑法的有关规定不够明确,比如,到底个人信息包括哪些内容,并没有明确标准,情节严重才可入刑,但怎样认定“情节严重”,司法标准并不统一,等等,直接制约了打击内鬼的成效。

  所以,此次《解释》的出台,就是为了解决司法实践中遇到的操作难题。北京市权达律师事务所律师孔德峰表示,刑法第253条之一第二款主要是从量刑角度而言,“违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。”而《解释》则是从犯罪构成角度,做出不同于一般主体的规定,构成要件采取更为宽松的标准,“减半”就构成犯罪。

  打击“内鬼”仍需加码

  孔德峰认为,《解释》贯彻了法律对“内鬼”侵犯个人信息的基本态度,惩罚严于一般主体。不过,明确法律规定只是一小步,打击“内鬼”的执法严格程度以及综合环境的改善,直接影响个人信息刑法保护水平。

  在个人信息犯罪案件中,还有一个不容忽视的事实,有的政府部门也成危险区。根据裁判文书网搜集的案例,派出所的个别人员,比如协警、辅警以及保安队等,都可能借助职务便利违法犯罪。

  比如,2014年11月至2015年3月,被告人吴某在某派出所警务辅助人员期间,利用职务便利先后多次出售、非法提供十余人的特定公民个人信息给其他人从事“私家侦探”违法活动。

  甚至,有的派出所保安队人员可以私自使用民警的公安数字证书,登录“公安部人口管理系统”“公安部出入境管理系统”。比如,在2015年6月至8月间,某派出所保安队队长借此非法获取公民个人信息4000余条。

  政府机关个别人员借个人信息谋利,并不只是存在于某几个部门。甚至,不少机关尚缺乏个人信息保护意识。随着政府数据信息化的建设逐步增强,加之各部门之间的信息孤岛日益打破,如何有效规范政府机关和个体,如何保护个人信息,已经成了不小挑战。

  孔德峰提醒,执行过程中,尤其应该避免地方保护、官方保护等特定保护问题,一方面,查处个人信息犯罪可能会涉及到单位声誉等,尤其是银行等一些强调信用的金融机构,另一方面,也可能存在政府部门利益等,他们甚至可能动用手中权力干预执法。

  

责任编辑:张帆 | 版面编辑:陈华懿子
文章很值,赞赏激励一下
赞 赏
首席赞赏官虚位以待
赞赏是一种态度
  • 1
  • 3
  • 6
  • 12
  • 50
  • 108
其他金额
金额(元):
赞 赏
财新传媒版权所有。
如需刊登转载请点击右侧按钮,提交相关信息。经确认即可刊登转载。
推广

财新微信

2017年05月24日    21:34
【7月1日起券业对客户全面"双录"】7月1日起,根据《证券期货投资者适当性管理办法》的要求,“双录”的工作将在证券期货行业全面铺开,涉及“双录”的业务范围也更加广泛,要求更加细化和严格。日前,深圳辖区的所有证券期货经营机构已对部分试点业务正式实行“双录”, 深圳证监局还指出已将对机构“双录”实施情况的检查纳入今年辖区机构检查年度工作计划。业内人士表示,协会将制定相关指引细则,进一步细化《办法》的要求。对于“高风险产品”的定义给出最低标准,券商在执行时不可低于该标准。(券商中国)
2017年05月24日    21:34
【双良节能:大股东与二股东向江阴同盛转让部分股权 实控人不变】双良节能控股股东双良集团和二股东双良科技与江阴同盛签订了《关于双良节能系统股份有限公司之股份转让协议》,拟通过协议转让方式向江阴同盛转让其持有的部分双良节能无限售流通股,双良集团拟向江阴同盛转让的股份数为2.27亿股,占双良节能股本总额的14%,占其持有双良节能股份的40.79%; 双良科技拟向江阴同盛转让的股份数为8102万股,占双良节能股本总额的5%,占其持有双良节能股份的32.49%。本次股份转让为同一实际控制人下股份协议转让,本次转让不涉双良节能控股权变更。
2017年05月24日    21:28
【协助司度“股灾”期间高频交易 三券商被罚5亿】2015年“股灾”期间,一度被市场指认为恶意做空A股境外势力的司度,借助证券公司融资融券业务实现日内回转变相“T+0”,频繁报撤单影响市场,曾被限制交易;为其开通账户的中信、国信、海通,5月24日被证监会合计罚没5亿元。(记者 岳跃)
2017年05月24日    21:23
【保险业偿付能力风险可控 监管紧盯重点险企“不放松”】一季度保险业偿付能力充足率高于达标线,这意味着保险业偿付能力风险总体可控。从相关渠道获悉,2015年以来,针对偿付能力不达标的公司,保监会及时采取监管措施,下发监管函22家次、停止新业务2家次、停设分支机构2家次。 偿付能力监管委员会也透露,下一步,将继续把风险防控摆在更加突出的位置,加强风险分析和风险摸排,强化对重点风险领域、重点公司的风险防范,及时有效地防范化解风险。(上证报)
2017年05月24日    20:55
【海印股份:控股股东增持192万股 计划增持不超过公司总股份的2%】海印股份控股股东海印集团于5月24日增持公司股份192万股,占公司股份总数的0.0855%,增持均价3.55元/股,增持总金额682.84万元。本次增持后,海印集团持有公司股份10.86亿股,约占公司股份总数的48.25%。海印集团计划未来6个月内继续增持公司股份,增持数量累计不超过公司总股份的2%(含本次增持)。
2017年05月24日    20:12
【柏堡龙:控股股东补充质押500万股】柏堡龙控股股东、实控人之一陈伟雄将其所持有500万股公司股票进行股份质押式回购交易补充质押,质押开始日期为5月22日。截至公告披露日,陈伟雄持有公司总股本的29.55%,累计质押公司股份的20.81%。
2017年05月24日    20:07
【长园集团:藏金壹号等29名股东成一致行动人 持股达22.31%】长园集团为保持公司经营管理和未来发展战略的稳定性,藏金壹号等共计29个主体签署了《一致行动协议》,协议签署后,上述29名股东成为一致行动人。藏金壹号及其一致行动人合计持有公司22.31%股权。而公司第一大股东仍为沃尔核材及其一致行动人,合计持有公司24.21%股权。
2017年05月24日    20:06
中石油与中国铝业组建合资公司,双方同意,在石油焦、润滑油、有色金属材料等领域,将有重要合作。(21世纪经济报道)
2017年05月24日    20:05
【国信期货未履行管理人职责 被罚没54万元】上海司度高频交易系统直接接入国信证券柜台系统下单,国信期货作为资产管理人既不参与账户操作,也不进行实时监控,未能有效履行资产管理人的职责。证监会对国信期货责令改正,给予警告,没收违法所得180,274.23元,并处540,822.69元罚款。
2017年05月24日    20:02
【国信证券违规给司度提供融券交易被罚没1.04亿元】国信证券为上海司度实际控制的资产管理计划开立了证券账户并签订《融资融券业务合同》;次月即为其开立了信用证券账户,致使上海司度得以开展大规模的融券交易。上述行为违反两融相关规定,证监会责令国信证券改正、给予警告,没收违法所得2088.6万元,并处1.04亿元罚款。