单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络平安及法律法规,一、?最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律假设干问题的解释?,公民个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别,特定自然人,活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、,行踪轨迹,等。,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单,处分金;情节特别严重的,处三年以上七年以下有期徒刑,并处分金。,1,、公民个人信息,既包括中国公民也包括外国公民和其他无国籍人的个人信息。,2,、公民个人信息须与特定自然人关联。,3,、与特定自然人关联的账号密码属于个人信息,。,一明确了“公民个人信息的范围。,二明确了非法“提供公民个人信息的认定标准。,一是“提供的认定。行为人未经权利人同意,即将其身份、照片、姓名、生活细节等个人信息公布于众,影,响其正常的工作、生活秩序。,1,、,通过信息网络或者其他途径予以发布,是属于向不特定多数人提供公民个人信息。,2,、向特定人提供公民个,人信息的行为,属于定向的“提供。基于“举轻明重的法理,前者更应当认定为“提供。,基于此,?解释?规定:“向特定人提供公民个人信息,以及通过信息网络或者其他途径发布公民个人信息的,,应当认定为刑法第,253,条规定的提供公民个人信息。,二是合法收集公民个人信息后非法提供的认定。根据相关法律的规定,经得被收集者同意,以及做匿名化处理,剔除个人关联,是合法提供公民个人信息的两种情形。基于此,?解释?规定:“未经被收集者同意,将合法,收集的公民个人信息向他人提供的,属于刑法第二百五十三条之一规定的提供公民个人信息,但是经过处理无,法识别特定个人且不能复原的除外。,向特定人提供公民个人信息,以及提供“信息网络或者其他途径人肉搜索发布公民个人信息的,应当认,定为刑法规定的“提供公民个人信息。未经被收集者同意,将合法收集的公民个人信息向他人提供的,也属于,“提供公民个人信息,但是经过处理无法识别特定个人且不能复原的除外。,三明确了“非法获取公民个人信息的认定标准。,一是规定“违反国家有关规定,通过购置、收受、交换等方式获取公民个人信息的,属于,“非法获取公民个人信息。,二是根据相关规定的收集、使用个人信息的规那么,违反国家有关规定,在履行职责、提供效劳,过程俗称内鬼中收集公民个人信息的,属于“非法获取公民个人信息。,四明确了侵犯公民个人信息罪的定罪量刑标准。,一是信息类型和数量。公民个人信息的类型繁多,行踪轨迹信息、通信内容、征信信息、财产信息、住宿信息、交,易信息等公民个人敏感信息涉及人身平安和财产平安,被非法获取、出售或者提供后极易引发绑架、诈骗、敲诈勒,索等关联犯罪,具有更大的社会危害性。基于不同类型公民个人信息的重要程度,?解释?分别设置了“五十条以,上“五百条以上“五千条以上的入罪标准,以表达罪责刑相适应。,二是违法所得数额。出售或者非法提供公民个人信息往往是为了牟利,基于此,?解释?将违法所得五千元以上的,规定为“情节严重。,三是信息用途。被非法获取、出售或者提供的公民个人信息,用途存在不同,对权利人的侵害程度也会存在差异。,基于此,?解释?将“非法获取、出售或者提供行踪轨迹信息,被他人用于犯罪“知道或者应当知道他人利用公,民个人信息实施犯罪,向其出售或者提供规定为“情节严重。,四是主体身份。公民个人信息泄露案件不少系内部人员作案,诸多公民个人信息买卖案件也可以见到“内鬼参与,的“影子。为切实加大对此类行为的惩治力度,?解释?明确,“将在履行职责或者提供效劳过程中获得的公民,个人信息出售或者提供给他人的,认定“情节严重的数量、数额标准减半计算。,五是前科情况。曾因侵犯公民个人信息受过刑事处分或者二年内受过行政处分,又非法获取、出售或者提供公民个,人信息的,行为人屡教不改、主观恶性大,?解释?将其也规定为“情节严重。,五明确了为合法经营活动而非法购置、收受公民个人信息的定罪量刑标准。,从现实生活来看,非法购置、收受公民个人信息,从事广告推销等活动的情形较为普遍。为贯,彻表达宽严相济刑事政策,?解释?第六条专门针对此种情形设置了入罪标准,规定为合法经营活,动而非法购置、收受敏感信息以外的公民个人信息,具有以下情形之一的,应当认定为“情节严,重:,1利用非法购置、收受的公民个人信息获利五万元以上的;,2曾因侵犯公民个人信息受过刑事处分或者二年内受过行政处分,又非法购置、收受公民个人,信息的;,3其他情节严重的情形。,六明确了设立网站、通讯群组侵犯公民个人信息行为的定性。,一些行为人,建立网站、通讯群组,,供他人进行公民个人信息交换、流转、销售,以非法牟利。,根据刑法第,287,条的规定,设立用于实施违法犯罪活动的网站、通讯群组,情节严重的,构成,非法,利用信息网络罪,。,经研究认为,供他人实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群,组,实际上属于“用于实施违法犯罪活动的网站、通讯群组。,因此,?解释?第八条规定:“设立用于实施非法获取、出售或者提供公民个人信息违法犯罪,活动的网站、通讯群组,情节严重的,应当依照刑法第287条的规定,以非法利用信息网络罪定罪,处分;同时构成侵犯公民个人信息罪的,依照侵犯公民个人信息罪定罪处分。,七明确了拒不履行公民个人信息平安管理义务行为的处理。,当前,不少网络运营者因为履行职责或者提供效劳的需要,掌握着海量公民个人信息,这些信,息一旦泄露将造成恶劣社会影响和严重危害后果。对此,?网络平安法?明确了网络信息平安的责,任主体,确立了“谁收集,谁负责的根本原那么。其中,第四十条明确规定:“网络运营者应当对,其收集的用户信息严格保密,并建立健全用户信息保护制度。,为进一步促使网络效劳提供者切实履行个人信息平安保护义务,?解释?第九条规定:“网络,效劳提供者拒不履行法律、行政法规规定的信息网络平安管理义务,经监管部门责令采取改正措施,而拒不改正,致使用户的公民个人信息泄露,造成严重后果的,应当依照刑法第二百八十六条之一,的规定,以拒不履行信息网络平安管理义务罪定罪处分。,八明确了侵犯公民个人信息犯罪认罪认罚从宽处理规那么。,为充分发挥刑法的威慑和教育功能,促使侵犯公民个人信息犯罪行为人积极认罪悔罪,?解释?,第十条专门规定:“实施侵犯公民个人信息犯罪,不属于情节特别严重,行为人系初犯,全部,退赃,并确有悔罪表现的,可以认定为情节轻微,不起诉或者免予刑事处分;确有必要判处刑罚的,,应当从宽处分。,九明确了涉案公民个人信息的数量计算规那么。,针对公民个人信息数量“计算难的实际问题,?解释?第11条专门规定了数量计算规那么。具,体而言:,一是公民个人信息的条数计算。?解释?规定:“非法获取公民个人信息后又出售或者提供的,,公民个人信息的条数不重复计算。“向不同单位或者个人分别出售、提供同一公民个人信息的,,公民个人信息的条数累计计算。,二是批量公民个人信息的数量认定规那么。为方便司法实务操作,?解释?规定:“对批量公民,个人信息的条数,根据查获的数量直接认定,但是有证据证明信息不真实或者重复的除外。,十明确了侵犯公民个人信息犯罪的罚金刑适用规那么。,侵犯公民个人信息犯罪具有明显的牟利性,行为人实施该类犯罪主要是为了牟取非法利益。因,此,有必要加大财产刑的适用力度,让行为人在经济上得不偿失,进而剥夺其再次实施此类犯罪的,经济能力。基于此,?解释?第十二条规定:“对于侵犯公民个人信息犯罪,应当综合考虑犯罪的,危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等,依法判处分金。罚金数,额一般在违法所得的一倍以上五倍以下。,医院网络平安事件威胁,序号,事件,事件描述,1,系统宕机,某医院出现了系统宕机的情况,从早晨九点半开始系统就不,能进入了,整个的情况一直延续到下午一点半。经过四个小,时才恢复,这个事件造成了医院的门诊大厅的拥堵。,2,信息泄露,举一个,2008,年的案例。南方的妇幼保健院,内部人员把系统,上存的母婴的信息,一共,4,万多条制成了一个光盘公开出售,,这个光盘每条信息,3,毛钱,一张光盘,1,万,2,,造成了非常恶劣的,影响。这是内部人员监守自盗,破坏它的安全性,导致信息,泄露。,3,统方,浙江某医院的医生统方开药情况,这个事情发生之后进行了,一个非常严肃的处理。这个也是在内部人员通过系统拿到数,据之后造成这样的情况。,4,黑客统方,2011,年福州某三甲医院,它每隔一个月左右就会发现统方的,痕迹,有人在数据库上进行大处方查询,各种药品每月的实,际处方量都被外面的人员掌握。,案例,一、邵某等非法出售户籍信息、定位、住宿记录等信息,构成侵犯公民个人信息罪,一根本案情:2021年初,被告人邵某等6人分别以“大叔调查公司的名义,通过在微信朋友圈发布出售个人户,籍、车辆档案、定位、个人征信、旅馆住宿等各类公民个人信息的广告的方式寻找客户,接单后通过微信向上,家购置信息或让其他被告人帮助向上家购置信息后加价出售,每单收取10元至1000余元不等的费用。经查,被告人,共获利人民币5万余元。,二裁判结果:浙江省东阳市人民法院判决认为:被告人邵某等单独或伙同他人,违反国家有关规定,向他人出,售公民个人信息,情节严重,其行为均已构成侵犯公民个人信息罪。综合考虑被告人的坦白、退赃等情节,以侵犯,公民个人信息罪判处被告人邵保明有期徒刑一年三个月至十个月不等,并处分金。,二、韩世杰、旷源鸿、韩文华 非法查询征信信息牟利,构成侵犯公民个人信息罪,一根本案情:2021年9月,被告人韩某等利用连光辉湖北省巴东县农村商业银行沿渡河支行征信查询员的征,信查询ID号、密码及被告人李冲、耿健美洛阳银行郑州东风路支行客户经理提供的洛阳银行郑州东风路支行的,银行专用网络,在该行附近使用电脑非法查询公民个人银行征信信息8万余条,并将查询获得的上述公民个人银行,征信信息出售给他人。,二裁判结果:湖北省巴东县人民法院判决认为:被告人韩某等人违反国家有关规定,非法获取公民个人信息出,售牟利,情节严重,其行为已构成侵犯公民个人信息罪。综合考虑被告人自首、坦白、积极退赃等情节,以侵犯公,民个人信息罪判处有期徒刑一年六个月至拘役不等,并处分金。该判决已发生法律效力。,三、周滨城等非法购置学生信息出售牟利,构成侵犯公民个人信息罪,一根本案情:2021年4月,被告人周滨城向他人购置浙江省学生信息193万余条。后被告人周滨城将其中100万余,条嘉兴、绍兴地区的学生信息以6万余元的价格出售给被告人陈利青,将45655条嘉兴地区的学生信息以3500元的价,格出售给被告人刘亚、陈俊、周红云,将7214条平湖地区的学生信息以1400元的价格出售,将2320条平湖地区的学,生信息以500元的价格出售,共计非法获利65400元。此外,2021年4月,被告人刘亚、陈俊、周红云以3000元的价格,向他人购置嘉兴地区学生信息25068条。,二裁判结果:浙江省平湖市人民法院判决认为:被告人周滨城、陈利青、刘亚、陈俊、周红云违反国家有关规,定,向他人出售或者以购置的方法非法获取公民个人信息,数量分别为193万余条、100万余条、7万余条、7万余条、,7万余条,其行为均已构成侵犯公民个人信息罪。综合考虑被告人自首、坦白等情节,以侵犯公民个人信息罪判处被,告人周滨城有期徒刑一年十一个月,并处分金人民币四万元;被告人陈利青有期徒刑十一个月,并处分金人民币十,万元;被告人刘亚、陈俊、周红云有期徒刑九个月至七个月不等、缓刑一年,并处分金人民币五千元至四千元不等。,该判决已发生法律效力。,四、夏拂晓 非法买卖网购订单信息,构成侵犯公民个人信息罪,一根本案情:2021年10月至2021年7月,被告人夏拂晓买卖大量含有公民姓名、收货地址、号码等内容的网,购订单信息,非法获利