论侵犯公民个人信息罪的犯罪构成

论侵犯公民个人信息罪的犯罪构成【摘要】随着信息产业的发展与互联网用户的迅猛增长，一些国家机关和电信、金融等单位在履行公务或提供服务过程中获得的公民个人信息被非法泄露的情况时有发生，对公民的人身、财产安全和个人隐私构成严重威胁。

对这类侵犯公民个人信息情节严重的行为，《刑法修正案（七）》修订了侵犯公民个人信息罪，以此用刑法加强对个人信息的保护力度，但司法实践中仍有许多问题值得探讨。

【关键词】出售非法提供公民个人信息非法获取公民个人信息刑罚适用一、公民个人信息的概念及特征1.公民个人信息的概念所谓公民个人信息，是指与自然人相关的、能够据以识别该自然人的事实和资料，包括自然人的姓名、性别、出生年月日、民族、婚姻状况、家庭情况、教育背景、工作履历、健康信息、财务状况、联系方式、教育、职业、社会活动等任何单独或与其他信息比对可以识别特定个人的客观信息。

2.公民个人信息的法律特征第一，可识别性。

个人信息保护的深层原因在于对个人人格的保护，个人信息的不当收集、处理与利用，将导致特定个人的隐私、名誉等人格利益遭受损失。

第二，客观性。

公民个人信息的范围较广、种类繁多，涵盖了绝大多数与公民个人有关的信息。

这里的信息不是主观创造的例如作品、发明等，而是人类本身所固有的一种现实存在的客观记录，而非智力劳动成果。

个人信息的客观性还表现在个人信息具有可累积性和实效性，个人信息会随着时代的发展不断的对原有信息进行添加、转化，大多数个人信息是处于不断地变化中的。

第三，兼具人身属性与财产属性。

身体和人格是典型的具有人身属性的客体，一般的物质又通常是具有财产属性的客体。

笔者认为，个人信息是兼具人身属性和财产属性的。

其人身属性表现为与特定主体，即自然人密不可分的，且其主体只限于自然人，并且是生成信息的人，不包括搜集、持有信息的人。

个人信息的财产属性表现为特定情况下可以用于交易、参与市场流通、成为市场中的商品。

二、侵犯公民个人信息罪的犯罪构成1.侵犯公民个人信息罪的客体笔者认为，侵犯公民个人信息罪所侵犯的客体是复杂客体，包括了公民个人信息的所有权和国家对公民个人信息的管理秩序。

⑴人格权公民享有隐私权，反映到个人信息中就是公民享有对与社会无碍的个人信息的管理、使用权利。

而在我国法律中，早已将公民的隐私权纳入人格权的范畴之内。

这里我们所说的侵犯公民个人信息犯罪的客体就是侵犯了公民人格权中的隐私权。

侵犯公民的隐私权，非法利用公民的个人信息，势必对公民的个人活动自由以及对隐私的利用权造成极大破坏。

另一方面，人格权包含了众多隐私权以外的人格利益，侵犯公民个人信息罪往往也侵犯了众多人格权利中的一种或多种。

在大陆法律体系中，无论是理论界还是立法上，隐私权往往与健康权、名誉权、贞操权、信用权等具体人格权并列，是法律所保护的具体人格权之一种。

⑵社会管理秩序公共秩序是人格权的延伸，对人格权的侵犯针对的是家庭中的个人，但社会是由每个家庭中的个人所组成的，社会的稳定与每个家庭的稳定息息相关、密不可分，家庭是社会的细胞，家庭也是社会的基本组成要素，如果对大量公民的个人信息造成了损害，那么，这必定与国家所倡导的和谐社会、高尚文明的社会风气相左。

而从《刑法修正案（七）》草案说明以及《刑法修正案（七）》所明确的犯罪主体、犯罪对象来看，遏制侵犯数量较多的公民个人信息的犯罪是主要立法动机之一，所以公共秩序也应为侵犯公民个人信息罪的客体，对公共秩序的侵害相对于对公民人格权利的侵害较次要，这也可以解释为什么立法者未将侵犯公民个人信息罪安排在我国刑法“妨碍社会管理秩序罪”一章，而是安排在“侵犯公民人身、民主权利罪”一章。

所以公共秩序也是侵犯公民个人信息犯罪的客体。

2.侵犯公民个人信息罪的客观方面根据《刑法修正案（七）》第七条，我国刑法第二百五十三条第二款、第三款的规定，出售、非法提供公民个人信息罪的客观方面表现为违反国家规定，将本单位履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为；非法获取公民个人信息罪的客观方面表现为窃取或者以其他方法非法获取上述信息，情节严重的行为。

⑴出售、非法提供公民个人信息罪的客观方面出售、非法提供公民个人信息罪的客观方面主要表现为将刑法规定的公民个人信息，违反国家规定，出售、非法提供给他人，情节严重的行为。

该罪的行为方式由“合法取得公民个人信息”与“出售、或者非法提供公民个人信息”两部分构成。

①以合法形式获取公民个人信息。

信息必须以一定的形式反映其本身的内容，这种形式包括口头的、书面的电子文本等可认知的符号、信号形式。

国家机关或者金融、电信、交通、教育、医疗等单位，在履行职责或者提供服务过程中较容易获得各种形式的公民个人信息，这种因履行职责或者提供服务而获取公民个人信息的行为，是出售、非法提供的非法行为之前的、合法的“前行为”，该“前行为”严格意义上讲不是本罪行为方式的一部分，但是实施非法行为的前提条件，如果没有该前行为，则不能成立本罪。

②出售、非法提供行为。

本罪的危害行为是出售或者非法提供公民个人信息的行为，“出售”是指行为人将自己所掌握的公民个人信息以一定对价支付给他人，出售必须要有一定对价；非法提供是指行为人违反国家规定，将自己所持有的公民个人信息提供给他人的行为。

出售一般是意图获利，通过将公民的个人信息出售给他人以换取利益，非法提供并不意图获利，可能是出于其他原因，但都不影响出售和非法提供行为的认定。

出售要有对价，但对价是否一定符合公民个人信息的价值在所不论，只要购买方支付了一定对价行为人即构成出售行为。

⑵非法获取公民个人信息罪的客观方面由于信息具有特殊性，非法获取公民个人信息的行为可以表现为以获取公民个人信息为目的，对存有公民个人信息的载体的非法获取，也可以表现为对个人信息的直接复制。

各种非法获取公民个人信息的行为，在公民个人信息被侵害的过程中具体情形也不同，以下对几个典型的非法获取公民个人信息行为进行阐述。

①窃取。

一般来讲，窃取作为一种行为方式，行为主体针对的犯罪对象主要具有经济价值性、可支配性、可转移性。

公民个人信息的价值是否一定要转化为经济价值，取决于获取者对其的后续使用行为。

随着时代的变迁，窃取的手段和方式在潜移默化的发生变化，由原来的直接盗取逐渐的发展演变出新的方式，如利用计算机软件窃取，利用针孔摄像设备进行摄取等等。

②骗取。

骗取是指以非法占有为目的，用虚构事实、隐瞒真相的方法获取《刑法修正案（七）》第七条所述的公民个人信息的行为。

通常国家机关或者金融、电信、交通、教育、医疗等单位收集的公民个人信息会在相对口的业务单位间传递，或者由于上下级的关系需要上报下达数据信息。

为获得本罪所述公民个人信息，除了一般的虚构事实、隐瞒真相的方法骗取本条所述的公民个人信息，还包括了冒充其他人身份，使拥有公民个人信息的单位或工作人员误以为有合法理由和手续而交付给行为主体的；另一个就是使用虚假证明，使负有保密和保管公民个人信息义务的国家机关及工作人员陷入错误认识并主动交付该公民信息的行为。

③购买。

这里的购买行为，是指为了出卖而购买的行为，以出卖为目的的购买是购买公民个人信息的主要目的。

现实生活中，通过购买获得公民个人信息的途径多种多样，而且通过购买获得信息的风险较小，信息源头不好把握，购买者脱手的机会很大，相对于盗窃行为更为安全，所以一般人通常通过购买获得公民个人信息。

3.侵犯公民个人信息罪的主体⑴出售、非法提供公民个人信息罪的主体出售、非法提供公民个人信息罪的主体是特殊主体，仅限于国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员。

除了上述列举的五个单位以外，其他单位及其工作人员，只要其单位性质决定其能够较为系统地接触和获取到公民信息的，都属于出售、非法提供公民个人信息罪所规定的单位之列。

通过刑法分则的设立，可以看出除了自然人主体，本罪还规定了单位可以成为该罪的犯罪主体。

①自然人犯罪主体。

自然人犯罪是指达到法定刑事责任年龄、具有刑事责任能力的自然人所实施的被刑法所禁止的危害社会的行为。

出售、非法提供公民个人信息罪的自然人犯罪主体是具有法定身份的国家机关或者金融、电信、交通、教育、医疗单位的工作人员，即除具备一般自然人犯罪主体的要件以外，还要求其具有一定的特殊身份，即该犯罪属于刑法理论上所谓的身份犯。

这与非法获取公民个人信息罪的犯罪主体形成了明显差别。

②出售、非法提供公民个人信息罪的单位犯罪主体。

出售、非法提供公民个人信息罪的单位犯罪主体为特殊主体，不仅限于国家机关或者金融、电信、交通、教育、医疗等单位，其他单位及其工作人员，“只要其单位性质决定其能够较为系统地接触和获取到公民信息的，都属于本罪所规定的单位之列，如酒店、从事商业经营的公司、网站等也存在收集个人部分信息的情况，这些单位也应涵盖其中。

”⑵非法获取公民个人信息罪的主体根据我国法律，年满十六周岁具有刑事责任能力的自然人都可能成为本罪的自然人犯罪主体。

虽然是一般犯罪主体，但是在实践中，很多实施非法获取公民个人信息犯罪的人都具有特定的职业性和目的性。

如窃取、收买或者以其他方法非法获取公民个人信息的人，多为倒卖公民个人信息的掮客、需要利用公民个人信息作为犯罪手段的不法侵害人、以及利用公民个人信息进行商品和服务推销的人等等。

4.侵犯公民个人信息罪的主观方面⑴出售、非法提供公民个人信息罪的主观方面本罪只能有故意构成，过失不构成本罪。

在现实生活中，出售或者非法提供公民个人信息的行为多以获取某种利益为目的，出售就是一种典型的以获利为目的的行为，非法提供也可能是为了获取其他利益，基于这一理由，可能有人会认为以获取某种利益为目的应作为构成此类犯罪的必要要件。

但笔者认为，尽管行为人实施出售或者非法提供公民个人信息的行为会以获取某种利益为目的，但这在事实上不会直接影响到行为本身的社会危害程度，无论行为人出于何种动机和目的，只要其行为侵犯公民个人信息权，并且情节达到刑法所规定的严重程度，均可构成犯罪。

⑵非法获取公民个人信息罪的主观方面本罪的主观方面为故意，包括直接故意和间接故意，即行为人明知窃取或者以其他方法非法获取公民个人信息的行为违反法律规定，却希望或放纵这种危害结果的发生。

在认识因素方面，本罪的行为人对于犯罪对象有认识，即明知是公民的个人信息，同时，行为人还应认识到自己的侵权行为的危害性及所造成的危害后果；在意志因素方面，在多数情况下，行为人持有积极的追求，希望犯罪结果发生的心理态度，非法获取公民个人信息的行为是多数情况下是为追求非法的经济利益，在少数情况下，行为人的主观心理态度也可以为放任。

过失不构成本罪，并不以获取某种利益为目的。

三、侵犯公民个人信息罪的刑罚适用1.自由刑配置的缺陷对于侵犯公民个人信息罪，无论是出售、非法提供公民个人信息罪还是非法获取公民个人信息罪，刑法规定的处罚方式都是：犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。