侵犯公民个人信息罪辩护

罪名释义

本罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重，或者窃取、非法获取公民个人信息的行为。

法律依据

《刑法》第二百五十三条之一　【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

构成要件

主体为一般自然人与单位；主观为故意；客观方面表现为出售、提供、窃取或非法获取公民个人信息；客体是公民个人信息受保护权。

追诉标准

（7）违法所得达到 5000 元的，在三个月拘役至九个月有期

量刑档次

1. 构成侵犯公民个人信息罪的，具有下列情形之一，根据不同情形在相应的幅度内确定量刑起点。在量刑起点的基础上，根据非法获取、出售或者提供信息数量及类型、违法所得数额、危害后果等其他影响犯罪构成的犯罪事实增加刑罚量，确定基准刑：

• 出售或者提供行踪轨迹信息，被他人用于实施一次犯罪的，在六个月至一年有期徒刑幅度内确定量刑起点，每增加一次上述行为并被他人用于犯罪，增加三个月至六个月刑期。
• 知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的，在六个月至一年有期徒刑幅度内确定量刑起- 45 -点。
• 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息达到 50条的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，每增加上述信息 50条，增加三个月刑期。
• 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息达到 500 条的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，每增加上述信息 500条，增加三个月刑期。
• 非法获取、出售或者提供第（ 3）（4）项规定以外的公民个人信息达到 5000条的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，每增加上述信息 5000条，增加三个月刑期。
• 数量未达到第（3）项至第（5）项规定标准，但是按相应比例合计达到有关数量标准的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点。
• 违法所得达到 5000 元的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，每增加 5000元，增加三个月刑期。
• 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第（ 3）项至第（7）项规定标准一半的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，数量或者数额每增加第（ 3）项至第（7）项规定标准的一半，增加三个月刑期。
• 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行- 46 -政处罚，又非法获取、出售或者提供公民个人信息的，在六个月至九个月有期徒刑幅度内确定量刑起点。
• 为合法经营活动而非法购买、收受第（3）（4）项以外的公民个人信息，且利用非法购买、收受的公民个人信息获利达到 5 万元的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点，每增加 5万元，增加三个月刑期。
• 为合法经营活动而非法购买、收受第（3）（4）项以外的公民个人信息，且曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的，在三个月拘役至九个月有期徒刑幅度内确定量刑起点。

2. 构成侵犯公民个人信息罪的，具有下列情形之一，在三年至四年有期徒刑幅度内确定量刑起点：

• 造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
• 造成重大经济损失或者恶劣社会影响的；
• 数量或者数额达到第 1条第（3）项至第（8）项规定标准 10倍以上的；
• 其他情节特别严重的情形。在量刑起点的基础上，根据非法获取、出售或者提供信息数量及类型、违法所得数额、危害后果等其他影响犯罪构成的犯罪事实增加刑罚量，确定基准刑：
• 每增加造成一名被害人死亡的，增加一年至二年刑期；- 47 -每增加造成一名被害人重伤、精神失常或被绑架等严重后果的，增加六个月至一年刑期。
• 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息，每增加 100条，增加一个月至三个月刑期。
• 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息，每增加 1000条，增加一个月至三个月刑期。
• 非法获取、出售或者提供第（ 2）（3）项规定以外的公民个人信息，每增加 1万条，增加一个月至三个月刑期。
• 违法所得每增加 5000元，增加一个月至三个月刑期。
• 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额每增加第（ 2）项至第（5）项规定标准的一半，增加一个月至三个月刑期。
• 其他可以增加刑罚量的情形。

3. 非法获取、出售或者提供公民个人信息的条数和违法所得数额不得同时用以增加刑罚量，二者均明确的，以确定基准刑较重的标准计算。

4. 有下列情形之一的，可以从重处罚，但已根据相关情节确定量刑起点和基准刑的除外；同时具有两种以上情形的，累计不得超过基准刑的 100%：

• 违反国家规定，将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，增加基准刑的 10%-30%；- 48 -
• 非法获取、出售或者提供未成年人或老年人个人信息，损害其合法权益的，增加基准刑的 20%以下；
• 设立专门用于实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群组的，增加基准刑的 20%以下；
• 其他可以从重处罚的情形，增加基准刑的 20%以下。

5. 为合法经营活动而非法购买、收受公民个人信息的，可以减少基准刑的 30%以下，但已根据相关情节确定量刑起点和基准刑的除外。

6. 构成侵犯公民个人信息罪的，根据非法获取、出售或者提供信息的数量及类型、违法所得数额等犯罪情节，综合考虑被告人缴纳罚金的能力，一般在违法所得的一倍以上五倍以下决定罚金数额。没有违法所得或者违法所得数额无法查实，单处罚金的，一般判处二千元以上三万元以下罚金；判处三年以下有期徒刑、拘役的，一般并处二千元以上五万元以下罚金；判处三年以上有期徒刑的，并处罚金一般不得低于一万元。单位犯本罪，没有违法所得或者违法所得数额无法查实，情节严重的，一般判处五万元以上一百万元以下罚金；情节特别严重的，判处罚金一般不得低于二十万元。单位犯罪中对单位判处罚金，罚金数额一般不得低于对直接负责的主管人员和其他直接责任人员判处的罚金数额。

7. 构成侵犯公民个人信息罪的，综合考虑非法获取、出售或者- 49 -提供信息数量及类型、犯罪手段、违法所得数额、危害后果、退赃退赔等犯罪事实、量刑情节，以及被告人的主观恶性、人身危险性、认罪悔罪表现等因素，决定缓刑的适用。具有下列情形之一的，一般不适用缓刑：

• 造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
• 曾因侵犯公民个人信息受过刑事追究或者二年内受过行政处罚的；
• 出售或者提供行踪轨迹信息，多次被他人用于犯罪的；
• 非法获取、出售或者提供通信内容、征信信息、财产信息 500条以上的；
• 国家工作人员侵犯公民个人信息的；
• 利用职业便利非法获取公民个人信息，或者将在履行职责、提供服务过程中获取的公民个人信息出售或者提供给他人的；
• 其他不适用缓刑的情形。
• 帮助信息网络犯罪活动罪

（量刑区间与基准刑规则依据《江苏省高级人民法院、江苏省人民检察院〈关于常见犯罪的量刑指导意见（试行）〉实施细则（试行）》（苏高法〔2023〕114号）及《关于常见犯罪的量刑指导意见（二）》（苏高法〔2024〕156号）整理，具体以最新司法解释及办案机关认定为准。）

常见行为表现

内部人员倒卖客户资料、网络爬虫非法抓取、购买手机号/房产信息用于营销等均可能触罪。

罪与非罪界限

与正常商业交往中信息使用的界限在是否『违反国家规定』与是否达情节标准；经同意的合法使用一般不入罪。

与他罪区分

与诈骗罪、侵犯商业秘密罪在行为目的与对象上不同，竞合时从一重处。

常见辩护要点

262. 2组织未成年人进行违反治安管理活动罪第二百六十二条之二 组织未成年人进行盗窃、诈骗、抢夺、敲诈勒索等违反治安管理活动的，处三年以下有期徒刑或者拘役，并处罚金；情节严重的，处三年以上七年以下有期徒刑，并处罚金。①被告人未达到刑事责任年龄或者不具备刑事责任能力。②被告人对未成年人的年龄不明知。③现有证据不能证明被告人对未成年人采取了人身和经济的双重控制，并组织其进行违反治安管理活动的行为。④被告人主观上并无组织未成年人进行违反治安管理活动的故意，客观上也未实施组织未成年人进行违反治安管理活动的行为。⑤被告人具有自首情节，如实供述，自愿认罪认罚，系初犯偶犯，可减轻处罚。

律师提醒

信息数量计算口径专业，去重规则与类型认定直接决定罪与非罪，应及时审查电子数据。