【發(fā)布單位】最高人民法院
【發(fā)布文號】法釋〔2017〕10號
【發(fā)布日期】2017-05-08
【生效日期】2017-06-01
【失效日期】
【所屬類別】司法解釋
【文件來源】最高人民法院

《最高人民法院,、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》已于2017年3月20日由最高人民法院審判委員會第1712次會議,、2017年4月26日由最高人民檢察院第十二屆檢察委員會第63次會議通過，現(xiàn)予公布,，自2017年6月1日起施行,。

最高人民法院 最高人民檢察院

2017年5月8日

法釋〔2017〕10號

最高人民法院最高人民檢察院

關(guān)于辦理侵犯公民個人信息刑事案件

適用法律若干問題的解釋

（2017年3月20日最高人民法院審判委員會第1712次會議、2017年4月26日最高人民檢察院第十二屆檢察委員會第63次會議通過,，自2017年6月1日起施行）

為依法懲治侵犯公民個人信息犯罪活動,，保護(hù)公民個人信息安全和合法權(quán)益，根據(jù)《中華人民共和國刑法》《中華人民共和國刑事訴訟法》的有關(guān)規(guī)定,，現(xiàn)就辦理此類刑事案件適用法律的若干問題解釋如下：

第一條刑法第二百五十三條之一規(guī)定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息,，包括姓名、身份證件號碼,、通信通訊聯(lián)系方式,、住址、賬號密碼,、財產(chǎn)狀況,、行蹤軌跡等,。

第二條違反法律、行政法規(guī),、部門規(guī)章有關(guān)公民個人信息保護(hù)的規(guī)定的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國家有關(guān)規(guī)定”。

第三條向特定人提供公民個人信息,，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個人信息的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個人信息”。

未經(jīng)被收集者同意,，將合法收集的公民個人信息向他人提供的,，屬于刑法第二百五十三條之一規(guī)定的“提供公民個人信息”，但是經(jīng)過處理無法識別特定個人且不能復(fù)原的除外,。

第四條違反國家有關(guān)規(guī)定,，通過購買、收受,、交換等方式獲取公民個人信息,，或者在履行職責(zé)、提供服務(wù)過程中收集公民個人信息的,，屬于刑法第二百五十三條之一第三款規(guī)定的“以其他方法非法獲取公民個人信息”,。

第五條非法獲取、出售或者提供公民個人信息,，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的,；

（二）知道或者應(yīng)當(dāng)知道他人利用公民個人信息實施犯罪，向其出售或者提供的,；

（三）非法獲取,、出售或者提供行蹤軌跡信息、通信內(nèi)容,、征信信息,、財產(chǎn)信息五十條以上的；

（四）非法獲取,、出售或者提供住宿信息,、通信記錄、健康生理信息,、交易信息等其他可能影響人身,、財產(chǎn)安全的公民個人信息五百條以上的；

（五）非法獲取,、出售或者提供第三項,、第四項規(guī)定以外的公民個人信息五千條以上的；

（六）數(shù)量未達(dá)到第三項至第五項規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的,；

（七）違法所得五千元以上的,；

（八）將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項至第七項規(guī)定標(biāo)準(zhǔn)一半以上的,；

（九）曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰,，又非法獲取、出售或者提供公民個人信息的,；

（十）其他情節(jié)嚴(yán)重的情形,。

實施前款規(guī)定的行為，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：

（一）造成被害人死亡,、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果的,；

（二）造成重大經(jīng)濟(jì)損失或者惡劣社會影響的；

（三）數(shù)量或者數(shù)額達(dá)到前款第三項至第八項規(guī)定標(biāo)準(zhǔn)十倍以上的,；

（四）其他情節(jié)特別嚴(yán)重的情形,。

第六條為合法經(jīng)營活動而非法購買、收受本解釋第五條第一款第三項,、第四項規(guī)定以外的公民個人信息,，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）利用非法購買,、收受的公民個人信息獲利五萬元以上的,；

（二）曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法購買,、收受公民個人信息的,；

（三）其他情節(jié)嚴(yán)重的情形。

實施前款規(guī)定的行為,，將購買,、收受的公民個人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)適用本解釋第五條的規(guī)定,。

第七條單位犯刑法第二百五十三條之一規(guī)定之罪的,，依照本解釋規(guī)定的相應(yīng)自然人犯罪的定罪量刑標(biāo)準(zhǔn)，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員定罪處罰,，并對單位判處罰金,。

第八條設(shè)立用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網(wǎng)站,、通訊群組,，情節(jié)嚴(yán)重的,，應(yīng)當(dāng)依照刑法第二百八十七條之一的規(guī)定，以非法利用信息網(wǎng)絡(luò)罪定罪處罰,；同時構(gòu)成侵犯公民個人信息罪的,，依照侵犯公民個人信息罪定罪處罰。

第九條網(wǎng)絡(luò)服務(wù)提供者拒不履行法律,、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù),，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個人信息泄露,，造成嚴(yán)重后果的,，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰,。

第十條實施侵犯公民個人信息犯罪,，不屬于“情節(jié)特別嚴(yán)重”，行為人系初犯,，全部退贓,，并確有悔罪表現(xiàn)的，可以認(rèn)定為情節(jié)輕微,，不起訴或者免予刑事處罰,；確有必要判處刑罰的，應(yīng)當(dāng)從寬處罰,。

第十一條非法獲取公民個人信息后又出售或者提供的,，公民個人信息的條數(shù)不重復(fù)計算。

向不同單位或者個人分別出售,、提供同一公民個人信息的,，公民個人信息的條數(shù)累計計算。

對批量公民個人信息的條數(shù),，根據(jù)查獲的數(shù)量直接認(rèn)定,，但是有證據(jù)證明信息不真實或者重復(fù)的除外。

第十二條對于侵犯公民個人信息犯罪,，應(yīng)當(dāng)綜合考慮犯罪的危害程度,、犯罪的違法所得數(shù)額以及被告人的前科情況,、認(rèn)罪悔罪態(tài)度等,，依法判處罰金。罰金數(shù)額一般在違法所得的一倍以上五倍以下,。

第十三條本解釋自2017年6月1日起施行,。