出售2009 萬(wàn)條公民個(gè)人信息，非法獲利 8.4 萬(wàn)余元。

圖片來(lái)自網(wǎng)絡(luò)

近日，浙江省杭州市西湖區(qū)檢察院提起的一起侵害公民個(gè)人信息民事公益訴訟案，通過(guò)網(wǎng)絡(luò)公開開庭審理后，法院當(dāng)庭宣判支持檢察機(jī)關(guān)全部訴訟請(qǐng)求：兩名被告賠償損失 8.4 萬(wàn)余元，并在國(guó)家級(jí)新聞媒體公開賠禮道歉。--- 檢察日?qǐng)?bào)/2021年/3月/4日

2000+萬(wàn)條個(gè)人信息， 8.4萬(wàn)賠償，很不均衡！

一 何謂個(gè)人信息？

個(gè)人信息在我國(guó)作為一項(xiàng)權(quán)利被提出比較晚。施行于1987年的《民法通則》壓根沒有提及個(gè)人隱私權(quán)，更不用說(shuō)個(gè)人信息權(quán)利及其保護(hù)問(wèn)題了。隨著互聯(lián)網(wǎng)技術(shù)在上世紀(jì)末本世紀(jì)初的飛速發(fā)展，信息處理能力與傳播速度迅速提升，為大規(guī)模利用信息來(lái)追求利益提供了技術(shù)基礎(chǔ)，由此而來(lái)的各種信息泄露并侵害個(gè)人權(quán)利的情況開始大量出現(xiàn)，尤其以電信詐騙為甚?；谇謾?quán)全面入侵個(gè)人領(lǐng)域，于2009年生效的刑法第七修正案正式將出售、非法提供公民個(gè)人信息確定為犯罪，最高可判處3年有期徒刑；而2015年刑法第九修正案中，將最高刑提升至7年有期徒刑。生效于2017年的《民法總則》將個(gè)人信息保護(hù)列入了民法中，明確了個(gè)人信息受法律保護(hù)。在2020通過(guò)并于今年1月1日生效的《民法典》繼承了民法總則的相關(guān)規(guī)定。全國(guó)人大常委會(huì)公布的《個(gè)人信息保護(hù)法草案》征求意見稿于去年11月發(fā)布，其中規(guī)定了個(gè)人信息保護(hù)相關(guān)的條文。

《網(wǎng)絡(luò)安全法》也對(duì)個(gè)人信息保護(hù)做了相應(yīng)規(guī)定，然而沒有對(duì)個(gè)人信息進(jìn)行定義。

要保護(hù)個(gè)人信息，首先需要確定什么是個(gè)人信息。

在《個(gè)人信息保護(hù)法 草案》中定義：

“第四條 個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。

個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等活動(dòng)?！?/strong>

《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》對(duì)個(gè)人信息的定義：

“第一條　刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。“

而這條內(nèi)容和《民法典》1034條第二款規(guī)定：

“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等“

這些定義基本一致，說(shuō)明在個(gè)人信息的理解上基本在這樣一個(gè)范疇。強(qiáng)調(diào)電子形式，因?yàn)樾畔⒌妮d體主要以電子形式為主，紙質(zhì)年代沒有規(guī)模性的個(gè)人信息泄露。

個(gè)人信息屬于個(gè)人所有，既有經(jīng)濟(jì)上的利益，也有人身權(quán)益。有權(quán)利就必須有救濟(jì)途徑，否則法律就是一紙空文。

如果個(gè)人信息被侵犯，在我國(guó)的法律法規(guī)體系中存在三條救濟(jì)路徑：民事的、行政的、刑事的。然而，根據(jù)目前的法律法規(guī)法律實(shí)踐情況看，要切實(shí)保護(hù)好個(gè)人信息，前路漫漫。

二 法律責(zé)任與救濟(jì)途徑

（一）民事責(zé)任

民法典規(guī)定了個(gè)人信息受法律保護(hù)。民法上的個(gè)人信息保護(hù)往往和隱私權(quán)或者肖像權(quán)等身體權(quán)混雜在一起形成侵權(quán)之訴。根據(jù)民事訴訟的“不告不理原則“和”誰(shuí)主張誰(shuí)舉證“的一般證據(jù)舉證規(guī)則，需要個(gè)人信息被侵害的權(quán)利人收集個(gè)人信息被侵犯的證據(jù)從而提出訴訟主張。這類個(gè)人信息保護(hù)屬于點(diǎn)的保護(hù)，目前的法律規(guī)定可以做到較為有效的保護(hù)。然而，如今的個(gè)人信息保護(hù)的難點(diǎn)并不在此，而在于你并不清楚個(gè)人信息是否被泄露了，是誰(shuí)在侵害你的權(quán)利？在茫茫互聯(lián)網(wǎng)信息的汪洋大海中，你壓根就不清楚可能的損害會(huì)不會(huì)來(lái)、何時(shí)會(huì)來(lái)？我們都有這樣的經(jīng)歷：

你買房嗎？

你買股票嗎？

你有張法院的傳票，你涉嫌xxx罪，會(huì)查封你的銀行賬號(hào)，之后就是。。。充分準(zhǔn)備好自己的防騙技能

。。。

太多這樣的案例了。無(wú)數(shù)的騷擾電話、騷擾短信讓你不厭其煩！

因?yàn)槭謾C(jī)的普及，各種移動(dòng)APP都在盡其所能收集各種信息，包括注冊(cè)時(shí)名義上你授權(quán)使用的信息，還有些信息不知道為何要收集，比如說(shuō)很多APP一定要通訊錄權(quán)限，但是應(yīng)用和通訊錄并無(wú)關(guān)系。

然而你并不清楚，你的信息是如何泄露出去的。對(duì)于這種類型的個(gè)人信息保護(hù)，目前還缺乏行之有效的救濟(jì)途徑。對(duì)于一個(gè)普通人，要在浩如煙海的互聯(lián)網(wǎng)中查找到信息泄露源頭并能夠作為證據(jù)使用，這猶如大海撈針，比登月難得多，幾乎可以說(shuō)是一個(gè)不可能任務(wù)。

救濟(jì)難度系數(shù)：****

（二） 行政責(zé)任

《網(wǎng)絡(luò)安全法》第四十條 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度規(guī)定數(shù)據(jù)。

網(wǎng)絡(luò)運(yùn)營(yíng)者是個(gè)人信息收集的主要玩家。各種移動(dòng)APP、網(wǎng)站，都充當(dāng)了信息收集的主力。你的每一次上網(wǎng)瀏覽、每打一次車或者叫一個(gè)外賣，你的各種信息都透過(guò)網(wǎng)絡(luò)傳到了運(yùn)營(yíng)者的系統(tǒng)里，被處理、分析、存儲(chǔ)。這些信息既是給大家?guī)?lái)方便的基礎(chǔ)，也是信息泄露的潛在風(fēng)險(xiǎn)。時(shí)不時(shí)聽到的數(shù)據(jù)泄露事件，已讓大家有一種見怪不怪的漠視感。

有種說(shuō)法，數(shù)據(jù)是未來(lái)的石油，是看不見的財(cái)富。然而，對(duì)于個(gè)人而言，究竟意味著什么，沒有人可以肯定回答。按照《網(wǎng)絡(luò)安全法》的要求，網(wǎng)絡(luò)運(yùn)營(yíng)者獲取個(gè)人信息應(yīng)遵循合法、正當(dāng)、必要、公開、明示原則，但即便該法于2016年已生效，但各種APP超越范圍要求授權(quán)依然大行其道。下圖為2019年國(guó)務(wù)院發(fā)布的《百款常用App申請(qǐng)收集使用個(gè)人信息權(quán)限列表》，僅列出部分：

你看一下你使用了多少？

《網(wǎng)絡(luò)安全法》法規(guī)定：

第六十四條 網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個(gè)人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。

處罰相對(duì)幾億用戶的APP而言顯得不那么匹配，并且現(xiàn)實(shí)中我們也鮮見被處罰的案例。

對(duì)于個(gè)人信息被侵犯，比如你的信息被某個(gè)APP超范圍收集，你很難有一個(gè)地方可以去申訴或者其他維權(quán)方式。

救濟(jì)難度系數(shù)：*****

（三） 刑事責(zé)任

自2009年刑法修正案七設(shè)立侵犯公民個(gè)人信息罪以來(lái)，犯罪主體從國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員擴(kuò)大到一般主體，使刑法規(guī)制的范圍不再局限為特定人員。

針對(duì)侵犯?jìng)€(gè)人信息的犯罪，除了前面提及的法律法規(guī)外，最高院、最高檢、公安部都出臺(tái)了相關(guān)辦案規(guī)定和典型案例：

• 最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事 案件適用法律若干問(wèn)題的解釋

• 最高人民檢察院關(guān)于印發(fā)《檢察機(jī)關(guān)辦理侵犯公民個(gè)人信息案件指引》的通知

• 公安部發(fā)布侵犯公民個(gè)人信息犯罪十大典型案例

• 最高人民法院、最高人民檢察院發(fā)布7起侵犯公民個(gè)人信息犯罪典型案例

• 最高人民檢察院發(fā)布6起侵犯公民個(gè)人信息犯罪典型案例

從典型案例中發(fā)現(xiàn)，絕大多數(shù)案件都是利用信息技術(shù)和特定崗位提供的便利條件獲取公民個(gè)人信息，通過(guò)出賣方式牟利。這主要是源頭上的泄露或者侵犯。大家感受更深的還有無(wú)數(shù)的騷擾電話和短信、詐騙短信等，這些信息應(yīng)是通過(guò)無(wú)數(shù)遍轉(zhuǎn)手，而對(duì)于最終買家則鮮有處罰案例。俗話說(shuō)，“沒有買賣便沒有傷害“，如果作為信息使用者沒有明確得到授權(quán)，又沒有合法來(lái)源，但并未受到制裁，這恐怕才是信息被濫用的溫床或動(dòng)因。

救濟(jì)難度系數(shù)：*****

寫在最后

通觀法律、法規(guī)和各種救濟(jì)途徑，樂(lè)觀的看到《個(gè)人信息保護(hù)法》已經(jīng)有了草案，雖然到生效、落地還有距離，保護(hù)手段也相對(duì)有限，然而這是一個(gè)好的開始。

但對(duì)于個(gè)人，我們不得不悲觀的看到，對(duì)于每一個(gè)個(gè)體，我們實(shí)際上可用的救濟(jì)手段非常非常有限，無(wú)論是民事、行政還是刑事，我們能夠主動(dòng)作為的都非常有限。在民事領(lǐng)域，除非有證據(jù)能夠證明對(duì)方侵犯了個(gè)人信息權(quán)利，并造成損害，否則無(wú)法起訴，或者起訴后也很難得到實(shí)質(zhì)性的補(bǔ)償，而這種難度會(huì)讓絕大多數(shù)人望而卻步；在刑事領(lǐng)域，個(gè)人只能作為受害者，主動(dòng)權(quán)也非常有限，除了證明自己受到損害或者傷害，或者提供證據(jù)，補(bǔ)償就很難了。

希望未來(lái)這些都得到改變，難度系數(shù)都降到三星以下。