洪纤柳 何菲

作者单位：浙江农林大学文法学院

随着信息网络技术的迭代更新，个人信息数据在源源不断地产生和积累，侵犯公民个人信息的犯罪行为也只增不减。目前大量侵犯公民个人信息案件，其多发原因为犯罪成本低且收益高、掌握信息者缺乏约束、个人信息安全意识薄弱等，加上网络调查中证据难以收集和固定，使得信息侵害者逃脱法律制裁。

一、 侵犯公民个人信息罪刑法规制存在的困境

（一） 法益内涵不明确

对于侵犯公民个人信息罪的相关条文，不论是《刑法》还是《最高人民法院解释》（简称《解释》），其立法原意都偏向于保护个人信息主体的隐私权、人格权和财产权，强调个人对其信息的专有权以及他人对于侵犯个人信息行为的禁止。而在审判实践中，法官对于该罪法益识别与判断将会直接影响刑罚幅度，从而间接影响该罪的治理效果。在前置法律规范尚不完善，民法和行政法规制效果不佳的情况下，侵犯公民个人信息罪的法益保护的涵摄力也大打折扣，其可操作性并没有达到社会治理要求。

（二） 入罪标准模糊

2017年两高发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》细化了侵犯公民个人信息罪的追诉标准。该《解释》设置了四个维度的入罪标准：一是侵犯公民个人信息数量；二是违法获利金额；三是与他人犯罪的关系；四是社会危害性衡量。

然而，目前司法实务对侵犯公民个人信息罪的定罪量刑，基本以“侵犯信息数量”和“违法获利数额”为准，但对于如何认定个人信息的条数，还是存在较大争议。……