《最高(gāo)人(rén)民法院、最高(gāo)人(rén)民檢察院關于辦理(lǐ)侵犯公民個(gè)人(rén)信息刑事案件适用法律若幹問題的解釋》已于2017年3月20日由最高(gāo)人(rén)民法院審判委員會(huì)第1712次會(huì)議、2017年4月26日由最高(gāo)人(rén)民檢察院第十二屆檢察委員會(huì)第63次會(huì)議通(tōng)過，現予公布，自2017年6月1日起施行(xíng)。
最高(gāo)人(rén)民法院 最高(gāo)人(rén)民檢察院
2017年5月8日
為(wèi)依法懲治侵犯公民個(gè)人(rén)信息犯罪活動，保護公民個(gè)人(rén)信息安全和(hé)合法權益，根據《中華人(rén)民共和(hé)國刑法》《中華人(rén)民共和(hé)國刑事訴訟法》的有(yǒu)關規定，現就辦理(lǐ)此類刑事案件适用法律的若幹問題解釋如下：
第一條刑法第二百五十三條之一規定的“公民個(gè)人(rén)信息”,是指以電(diàn)子或者其他方式記錄的能夠單獨或者與其他信息結合識别特定自然人(rén)身份或者反映特定自然人(rén)活動情況的各種信息，包括姓名、身份證件号碼、通(tōng)信通(tōng)訊聯系方式、住址、賬号密碼、财産狀況、行(xíng)蹤軌迹等。
第二條違反法律、行(xíng)政法規、部門(mén)規章有(yǒu)關公民個(gè)人(rén)信息保護的規定的，應當認定為(wèi)刑法第二百五十三條之一規定的“違反國家(jiā)有(yǒu)關規定”。
第三條向特定人(rén)提供公民個(gè)人(rén)信息，以及通(tōng)過信息網絡或者其他途徑發布公民個(gè)人(rén)信息的，應當認定為(wèi)刑法第二百五十三條之一規定的“提供公民個(gè)人(rén)信息”。
未經被收集者同意，将合法收集的公民個(gè)人(rén)信息向他人(rén)提供的，屬于刑法第二百五十三條之一規定的“提供公民個(gè)人(rén)信息”，但(dàn)是經過處理(lǐ)無法識别特定個(gè)人(rén)且不能複原的除外。
第四條違反國家(jiā)有(yǒu)關規定，通(tōng)過購買、收受、交換等方式獲取公民個(gè)人(rén)信息，或者在履行(xíng)職責、提供服務過程中收集公民個(gè)人(rén)信息的，屬于刑法第二百五十三條之一第三款規定的“以其他方法非法獲取公民個(gè)人(rén)信息”。
第五條非法獲取、出售或者提供公民個(gè)人(rén)信息，具有(yǒu)下列情形之一的，應當認定為(wèi)刑法第二百五十三條之一規定的“情節嚴重”：
（一）出售或者提供行(xíng)蹤軌迹信息，被他人(rén)用于犯罪的；
（二）知道(dào)或者應當知道(dào)他人(rén)利用公民個(gè)人(rén)信息實施犯罪，向其出售或者提供的；
（三）非法獲取、出售或者提供行(xíng)蹤軌迹信息、通(tōng)信內(nèi)容、征信信息、财産信息五十條以上(shàng)的；
（四）非法獲取、出售或者提供住宿信息、通(tōng)信記錄、健康生(shēng)理(lǐ)信息、交易信息等其他可(kě)能影(yǐng)響人(rén)身、财産安全的公民個(gè)人(rén)信息五百條以上(shàng)的；
（五）非法獲取、出售或者提供第三項、第四項規定以外的公民個(gè)人(rén)信息五千條以上(shàng)的；
（六）數(shù)量未達到第三項至第五項規定标準，但(dàn)是按相應比例合計(jì)達到有(yǒu)關數(shù)量标準的；
（七）違法所得(de)五千元以上(shàng)的；
（八）将在履行(xíng)職責或者提供服務過程中獲得(de)的公民個(gè)人(rén)信息出售或者提供給他人(rén)，數(shù)量或者數(shù)額達到第三項至第七項規定标準一半以上(shàng)的；
（九）曾因侵犯公民個(gè)人(rén)信息受過刑事處罰或者二年內(nèi)受過行(xíng)政處罰，又非法獲取、出售或者提供公民個(gè)人(rén)信息的；
（十）其他情節嚴重的情形。
實施前款規定的行(xíng)為(wèi)，具有(yǒu)下列情形之一的，應當認定為(wèi)刑法第二百五十三條之一第一款規定的“情節特别嚴重”：
（一）造成被害人(rén)死亡、重傷、精神失常或者被綁架等嚴重後果的；
（二）造成重大(dà)經濟損失或者惡劣社會(huì)影(yǐng)響的；
（三）數(shù)量或者數(shù)額達到前款第三項至第八項規定标準十倍以上(shàng)的；
（四）其他情節特别嚴重的情形。
第六條為(wèi)合法經營活動而非法購買、收受本解釋第五條第一款第三項、第四項規定以外的公民個(gè)人(rén)信息，具有(yǒu)下列情形之一的，應當認定為(wèi)刑法第二百五十三條之一規定的“情節嚴重”：
（一）利用非法購買、收受的公民個(gè)人(rén)信息獲利五萬元以上(shàng)的；
（二）曾因侵犯公民個(gè)人(rén)信息受過刑事處罰或者二年內(nèi)受過行(xíng)政處罰，又非法購買、收受公民個(gè)人(rén)信息的；
（三）其他情節嚴重的情形。
實施前款規定的行(xíng)為(wèi)，将購買、收受的公民個(gè)人(rén)信息非法出售或者提供的，定罪量刑标準适用本解釋第五條的規定。
第七條單位犯刑法第二百五十三條之一規定之罪的，依照本解釋規定的相應自然人(rén)犯罪的定罪量刑标準，對直接負責的主管人(rén)員和(hé)其他直接責任人(rén)員定罪處罰，并對單位判處罰金。
第八條設立用于實施非法獲取、出售或者提供公民個(gè)人(rén)信息違法犯罪活動的網站(zhàn)、通(tōng)訊群組，情節嚴重的，應當依照刑法第二百八十七條之一的規定，以非法利用信息網絡罪定罪處罰；同時(shí)構成侵犯公民個(gè)人(rén)信息罪的，依照侵犯公民個(gè)人(rén)信息罪定罪處罰。
第九條網絡服務提供者拒不履行(xíng)法律、行(xíng)政法規規定的信息網絡安全管理(lǐ)義務，經監管部門(mén)責令采取改正措施而拒不改正，緻使用戶的公民個(gè)人(rén)信息洩露，造成嚴重後果的，應當依照刑法第二百八十六條之一的規定，以拒不履行(xíng)信息網絡安全管理(lǐ)義務罪定罪處罰。
第十條實施侵犯公民個(gè)人(rén)信息犯罪，不屬于“情節特别嚴重”，行(xíng)為(wèi)人(rén)系初犯，全部退贓，并确有(yǒu)悔罪表現的，可(kě)以認定為(wèi)情節輕微，不起訴或者免予刑事處罰；确有(yǒu)必要判處刑罰的，應當從寬處罰。
第十一條非法獲取公民個(gè)人(rén)信息後又出售或者提供的，公民個(gè)人(rén)信息的條數(shù)不重複計(jì)算(suàn)。
向不同單位或者個(gè)人(rén)分别出售、提供同一公民個(gè)人(rén)信息的，公民個(gè)人(rén)信息的條數(shù)累計(jì)計(jì)算(suàn)。
對批量公民個(gè)人(rén)信息的條數(shù)，根據查獲的數(shù)量直接認定，但(dàn)是有(yǒu)證據證明(míng)信息不真實或者重複的除外。
第十二條對于侵犯公民個(gè)人(rén)信息犯罪，應當綜合考慮犯罪的危害程度、犯罪的違法所得(de)數(shù)額以及被告人(rén)的前科情況、認罪悔罪态度等，依法判處罰金。罰金數(shù)額一般在違法所得(de)的一倍以上(shàng)五倍以下。
第十三條本解釋自2017年6月1日起施行(xíng)。