近日,最高人民法院、最高人民檢察院聯合發(fā)布司法解釋,明確了網絡服務提供者“拒不履行信息網絡安全管理義務罪”的入罪標準。根據該解釋,在致使違法信息大量傳播的,致使用戶信息泄露造成嚴重后果的,致使刑事案件證據滅失情節(jié)嚴重的等情形下,網絡服務提供者可以入罪。
此前兩高已經出臺司法解釋,針對非法獲取、出售或者提供公民個人信息“情節(jié)嚴重”的行為明確了入刑標準。此次,兩高再次發(fā)布司法解釋,針對“拒不履行信息網絡安全管理義務”,致使用戶信息泄露,“造成嚴重后果”的行為進行明確。
也就是說,網絡服務提供者“經監(jiān)管部門責令采取改正措施而拒不改正”,致使用戶信息泄露并造成嚴重后果的,將被追究刑責。
假設某家酒店打著“掃碼入住”的旗號誘導消費者掃碼,實際上卻掛羊頭賣狗肉,讓人莫名其妙地“變身”會員,以便更進一步獲取其家庭地址、銀行卡等個人敏感信息。在監(jiān)管部門責令其采取改正措施的情況下,酒店若仍我行我素拒不改正,即構成“拒不履行信息網絡安全管理義務罪”。
此次釋法,還對什么樣算是致使用戶信息泄露“造成嚴重后果”作了“量化”:網絡服務提供者拒不履行信息網絡安全管理義務,致使泄露行蹤軌跡信息、通信內容、征信信息、財產信息五百條以上的,或致使泄露住宿信息、通話記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的用戶信息五千條以上的,應當認定為刑法第二百八十六條之一第一款第二項規(guī)定的“造成嚴重后果”。
此次兩高釋法,對于涉信息安全的違法犯罪活動作出了更為細致的界定,既在一定程度上為相關企業(yè)和平臺念了“緊箍咒”,也讓廣大人民群眾感受到了國家維護公民信息安全的決心。
(《新華每日電訊》2019.10.30)