在法秩序统一原理下，民法典、个人信息保护法除了为刑法提供适用标准、划定犯罪圈以外，还有一个极为重要的功能是提供出罪事由。以获取已公开个人信息案为例来讨论这个问题：如获取已在公共网络上公开的企业登记信息、征信信息等，并出售或提供给他人的情形是否定罪、如何出罪，在实务上历来都有争议。在此仅对部分学者的观点进行介绍。

刘艳红：用户自愿的民事授权行为阻却处理行为的违法性

刘艳红教授引用了喻海松法官编撰的案例展开具体分析：某甲从商贸网站和政府部门公开的企业信息网上收集企业公开发布的信息，包括公司的名称、产品、经营行业、注册信息和公司法定代表人、联系人的姓名、职务、联系方式等。甲将上述信息存入数据库，供他人付费查询使用。甲的行为是否构成侵犯公民个人信息罪？

在此可以援引个人信息保护法的相关条文作为参照。本法第十三条第一款第（1）项规定，取得个人的同意，个人信息处理者可以处理个人信息。而根据本法第四条规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

刘艳红教授认为，虽然甲从形式上都符合犯罪构成要件的规定，比如甲主观上出于故意，客观上实施了未经他人授权或同意即爬取他人信息的行为，尤其是其在爬取后，通过他人付费而将爬取到的信息提供给他人，这一行为更是没有经过信息权人的同意，假设甲涉案的信息数量也达到了立案标准，那么从形式上看，将甲的行为定为侵犯公民个人信息罪似无疑问。……