李彤

摘 要：分析了侵犯公民個人信息犯罪的特征，包括公民個人信息的泄露往往并非公民個人的本意，具體的泄露主體和泄露原因難以查明，泄露和非法獲取公民個人信息的行為往往與特定利益特別是經(jīng)濟利益掛鉤，侵犯公民個人信息犯罪在近些年來呈現(xiàn)逐漸增多的態(tài)勢。而侵犯公民個人信息犯罪的產(chǎn)生原因包括相關(guān)的法律法規(guī)不夠完善，信息傳播速度的加快和公民個人信息保護難度的提高，合法或非法掌握公民個人信息的單位或個人的行為缺乏相應(yīng)的約束，公民個人信息存在相當大的市場需求以及公民的自我防護意識不強。相應(yīng)地，針對侵犯公民個人信息犯罪的預(yù)防措施包括國家立法保護機制的完善，建立健全個人信息的技術(shù)保護機制，自律保護機制的完善，淡化相關(guān)主體對公民個人信息的市場需求以及增強公民對個人信息的自我防護意識。

關(guān)鍵詞：個人信息；公民個人信息犯罪；泄露；預(yù)防

中圖分類號：D920.5 文獻標志碼：A 文章編號：1002-2589（2013）03-0124-02

在信息時代的今天，公民的個人信息越來越容易受到侵犯，侵犯公民個人信息的犯罪呈現(xiàn)出了一定的特征，其產(chǎn)生也有相應(yīng)的原因。為了更有效地預(yù)防侵犯公民個人信息的犯罪，必須在《個人信息保護法》出臺的基礎(chǔ)上，協(xié)調(diào)國家立法保護機制、自律保護機制與技術(shù)保護機制共同發(fā)展，這樣才能真正實現(xiàn)對公民個人信息的全面保護。

一、侵犯公民個人信息犯罪的特征

侵犯公民個人信息犯罪作為一種逐漸增多并日漸泛濫的犯罪，具有以下一些特征：1）公民個人信息的泄露往往并非公民個人的本意。即公民個人并不愿意其個人相關(guān)信息被其他單位或個人知悉，但其在相關(guān)機構(gòu)辦理業(yè)務(wù)、參加活動或在網(wǎng)絡(luò)上注冊、購物等行為無意中導(dǎo)致了其個人信息的泄露，泄露并非公民個人的本意，也沒有被其意識到。2）具體的泄露主體和泄露原因難以查明。由于信息的高速傳播性和高度利用性，我們很難查出泄露的根源，也難以查出泄露主體是誰，這也為該類犯罪的查處和認定增加了難度。3）泄露和非法獲取公民個人信息的行為往往與特定利益特別是經(jīng)濟利益掛鉤。公民的個人信息有相當一部分是由國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員合法掌握的，另外一部分則由相關(guān)單位或個人通過非法途徑所掌握，這些合法或非法掌握公民個人信息的單位或個人通過將其出售而獲利。而買這些公民個人信息的單位或個人，往往都是出于經(jīng)營活動的需要或是為了進行其他違法犯罪活動，最終目的也是為了牟取特定利益。因此公民個人信息犯罪往往與特定利益特別是經(jīng)濟利益密不可分。4）侵犯公民個人信息犯罪在近些年來呈現(xiàn)逐漸增多的態(tài)勢。由于經(jīng)濟的發(fā)展和信息時代的到來，信息的價值逐漸顯現(xiàn)出來并得到重視，于是關(guān)于公民個人信息的犯罪也應(yīng)運而生，再加上相關(guān)的監(jiān)管不嚴和打擊力度不夠，這類新型犯罪在近些年來呈現(xiàn)出逐漸增多的態(tài)勢。

面對這種個人信息被泄露的情況，通常我們只知道信息被泄露了，但誰泄露的，怎么泄露的，我們?nèi)绾稳プ肪啃孤度说姆韶熑?，仍然難以弄清楚。

二、侵犯公民個人信息犯罪的產(chǎn)生原因

每一種犯罪都有其特定的原因，侵犯公民個人信息犯罪產(chǎn)生的原因，筆者認為主要有以下五個方面：

（一）相關(guān)的法律法規(guī)不夠完善，打擊力度不夠。目前我國法律中對個人信息的保護還沒有專門規(guī)定，雖然《民法通則》中有關(guān)于個人隱私保護的相關(guān)內(nèi)容，但對于商業(yè)機構(gòu)大量處理個人信息的現(xiàn)狀來說，這條法律顯得過于原則，缺乏可操作性、可執(zhí)行性，其保護范圍和保護力度還存在明顯不足。

2009年2月28日通過的《刑法修正案》（七）新增了“出售、非法提供公民個人信息罪”，這使我國法律在保護公民的個人信息上達到了有法可依，但是這條法規(guī)要運用到實踐中還需要進一步細化，比如什么情況算“情節(jié)嚴重”，還需要進一步明晰；其次犯罪主體范圍過窄，僅局限于國家機關(guān)、金融、電信、交通、教育、醫(yī)療等單位的工作人員，因此犯罪主體范圍尚需拓寬，這樣才能從根源上解決個人信息泄露問題。

另外，在現(xiàn)實生活中很多問題還上升不到刑法的高度。比如一些發(fā)垃圾短信、垃圾郵件的行為只是給我們的日常生活帶來困擾，還達不到觸犯刑法的程度，刑法在這方面只能達到威懾的效果，卻不能從根本上解決個人信息被泄露、遭濫用的問題。

（二）信息傳播速度的加快和公民個人信息保護難度的提高。現(xiàn)在已經(jīng)進入了信息時代，各種信息的傳播速度日益迅速，而公民個人信息所涵蓋的內(nèi)容也在日益擴大，公民在進行各種私人活動或社會活動的同時，都可能導(dǎo)致個人信息的泄露以致被濫用，公民個人信息的泄露以及被濫用就成為了一種常態(tài)。信息傳播速度的加快就在無形中加大了公民個人信息保護的難度。

（三）合法或非法掌握公民個人信息的單位或個人的行為缺乏相應(yīng)的約束。國家機關(guān)負有公共管理職能，而金融、電信、交通、教育、醫(yī)療等單位肩負著為社會和大眾提供公共服務(wù)的職能，這些相關(guān)的國家機關(guān)和單位的工作人員合法掌握著公民的個人信息，但他們的行為卻缺乏相應(yīng)的約束，他們很容易就將自己掌握的本應(yīng)保密的公民個人信息出售和非法提供給其他單位和個人，違反了保密義務(wù)。而對于那些以竊取等不正當方法獲取公民個人信息的單位或個人的行為，更是缺乏相應(yīng)的約束。

（四）公民個人信息存在相當大的市場需求。侵犯公民個人信息的活動越來越猖獗，一個很重要的原因就是對于公民個人信息有著龐大的市場需求。在現(xiàn)在的市場經(jīng)濟條件下，一些單位或個人出于經(jīng)濟利益的考慮，以竊取、收買等方法大肆收集公民個人信息，對公民個人信息的泄露起到了推波助瀾的作用。很多以推銷商品或服務(wù)為業(yè)的商家以極低的價格收購大量的公民個人信息，然后以短信、電話、電子郵件等方式推銷自己的商品或服務(wù)，經(jīng)常會對公民個人的生活構(gòu)成極大的侵擾。如果這些公民個人信息被用作詐騙、非法交易等違法犯罪行為，則會帶來更加嚴重的后果。因此，對公民個人信息強烈的市場需求，使得侵犯公民個人信息犯罪日益泛濫。

（五）公民的自我防護意識不強。隨著公民個人信息種類的日漸豐富，人們對個人信息的保護意識也在下降，人們在日常生活中往往意識不到對某些個人信息保護的重要性。例如網(wǎng)絡(luò)上的很多虛假注冊和詐騙行為，如果人們不加以甄別和注意，就很可能會將個人信息泄露出去。還有很多新出現(xiàn)的各種套取公民個人信息的方法，往往都是利用公民的個人防護意識不強。俗話說羊毛出在羊身上，作為公民個人信息主體的公民個人，其自我防護意識的不足，對侵犯公民個人信息犯罪的產(chǎn)生和泛濫也有著一定的責任。

三、對于侵犯公民個人信息犯罪的預(yù)防

針對侵犯公民個人信息犯罪的現(xiàn)狀、特征以及產(chǎn)生原因，對于侵犯公民個人信息犯罪的預(yù)防應(yīng)從以下幾個方面著手：

（一）國家立法保護機制的完善。應(yīng)該肯定的是，2009年2月28日通過的《刑法修正案》（七）新增加的“出售、非法提供公民個人信息罪”是對公民個人信息保護的一個重大進步，但對這條規(guī)定的運用還需要在實踐中進一步細化，例如對“情節(jié)嚴重”情況的進一步明確，對于犯罪主體范圍可以拓寬到招聘網(wǎng)站和獵頭公司、各類中介機構(gòu)等主體，而且需要有相關(guān)的法律法規(guī)以及更細一步的實施細則和配套措施出臺。

另外，我國必須盡快出臺一部專門保護公民個人信息的法律——《個人信息保護法》，否則《刑法修正案》（七）中的新增條款就會猶如空中樓閣，不能起到遏制個人信息被泄露、遭濫用的作用。我國《個人信息保護法》在2003年已經(jīng)開始組織學者起草，2008年9月《個人信息保護法》草案已呈交到國務(wù)院，隨之2009年《刑法修正案》（七）的通過更被認為是對《個人信息保護法》產(chǎn)生了一種倒逼作用，這一法律似乎就要呼之欲出了。但畢竟這部法律現(xiàn)在還沒有出臺，大量涌現(xiàn)的個人信息被泄露、遭濫用的客觀事實也等不及這部法律的出臺，因此我們在力爭盡快出臺《個人信息保護法》的同時，也必須考慮在《個人信息保護法》目前缺位的情況下保護公民個人信息的其他途徑。

（二）建立健全個人信息的技術(shù)保護機制。在信息社會，個人信息的收集、處理、利用和傳遞，在大多數(shù)情況下離不開信息技術(shù)的支持，在信息傳播速度加快和公民個人信息保護難度提高的背景下，需要通過技術(shù)措施來實現(xiàn)對個人信息的保護。比如加密技術(shù)和安全保護技術(shù)，在個人信息收集、處理、利用和傳遞時，對相關(guān)信息進行加密處理，并且在公民個人進行個人信息的使用時，對其使用行為的全過程進行安全保護。因此，建立健全個人信息的技術(shù)保護機制是保護公民個人信息必不可少的措施。

（三）依靠行業(yè)協(xié)會來約束相關(guān)行為主體的行為，即自律保護機制的完善。應(yīng)積極倡導(dǎo)行業(yè)自律組織制定行業(yè)自律規(guī)范來實現(xiàn)對個人信息的保護，雖然行業(yè)自律規(guī)范沒有法律的強制力，但是也有它自身的強制措施，比如可以通過行業(yè)協(xié)會制定規(guī)范對違背個人信息保護規(guī)范的企業(yè)進行制裁，對違背個人信息保護規(guī)范的單位或個人實行嚴格的行業(yè)禁入。通過行業(yè)協(xié)會這一行業(yè)自律組織的行為及其規(guī)范可以有效地約束相關(guān)行為主體的侵犯公民個人信息的行為。

（四）淡化相關(guān)主體對公民個人信息的市場需求，增加罰金處罰。由于公民個人信息存在著相當大的市場需求，因此應(yīng)當盡量淡化相關(guān)主體對公民個人信息的市場需求。首先，需要有關(guān)部門和行業(yè)協(xié)會積極引導(dǎo)相關(guān)從業(yè)者的行為，轉(zhuǎn)變從業(yè)者的行為方式，使得從業(yè)者的從業(yè)行為合法化和規(guī)范化。其次，需要相關(guān)從業(yè)者提高自身的從業(yè)技能和素質(zhì)，轉(zhuǎn)變相關(guān)行業(yè)對公民個人信息過于依賴的現(xiàn)狀。最后，由于相關(guān)主體對公民個人信息的龐大市場需求與特定的經(jīng)濟利益密不可分，所以對于侵犯公民個人信息的行為應(yīng)增加罰金處罰，使相關(guān)主體為牟取特定經(jīng)濟利益的行為付出沉重的代價而得不償失。

（五）增強公民對個人信息的自我防護意識。要增強公民的個人信息保護意識，就需要加強宣傳，通過各種宣傳途徑使公民認識到個人信息保護的重要性，并使公民了解到保護個人信息的方法和要領(lǐng)。只有公民個人提高了個人信息的保護意識，才不會給侵犯公民個人信息的不法分子以可乘之機。

總之，不管是增強公民的個人信息保護意識也好，還是行業(yè)組織的自律規(guī)范也好，這些對外都不具備法律效力，只能靠行為主體的自我約束，但是我國缺乏自律的傳統(tǒng)和觀念，民間組織發(fā)育不全，社會自治能力較弱，在這樣的環(huán)境下光靠自律是很難從根本上解決問題的，因此制定《個人信息保護法》仍是最為緊迫的任務(wù)。只有在《個人信息保護法》出臺的基礎(chǔ)上，協(xié)調(diào)國家立法保護機制、自律保護機制與技術(shù)保護機制共同發(fā)展，才能真正實現(xiàn)對公民個人信息的全面保護。

參考文獻：

[1]齊愛民.個人信息保護法研究[J].河北法學，2008，（4）.

[2]吳允鋒.個人身份信息刑法保護的是與非[J].法學，2008，（12）.

[3]趙江輝，陳慶瑞.公民個人信息的刑法保護[J].中國檢察官，2009，（6）.

[4]劉憲權(quán)，方晉曄.個人信息刑法保護的立法及完善[J].華東政法大學學報，2009，（3）.

[5][意]加羅法洛.犯罪學[M].北京：中國大百科全書出版社，1994.

（責任編輯：姚 麗）