侵犯公民个人信息罪司法解释

一、侵犯公民个人信息罪立案标准

　　该罪立案追诉以情节严重为标准。根据司法解释，情节严重的情形分为信息数量标准和违法所得标准两类。数量标准根据信息敏感程度设定不同门槛，敏感度越高的信息入罪门槛越低，体现了对高度敏感信息的特殊保护。信息类型决定了入罪的难易程度，这是该罪立案标准的核心逻辑。

　　行踪轨迹信息、通信内容、征信信息、财产信息属于第一类敏感信息，非法获取、出售或者提供五十条以上的，即达到立案标准。这类信息与公民人身财产安全直接相关，一旦泄露风险极高，因此入罪门槛最低。其中行踪轨迹信息在实践中最为常见，也是司法机关重点打击的对象。

　　住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的个人信息属于第二类，五百条以上即达到立案标准。其他公民个人信息属于第三类，五千条以上方可立案。违法所得五千元以上的，不论信息类型和数量，同样达到立案标准。这一标准为无法精确统计信息数量的案件提供了追诉依据。

　　为合法经营活动而非法购买、收受第三类信息，情节严重的情形包括利用信息获利五万元以上或曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚又实施该行为的。这类情形入罪门槛较高，体现了对合法经营活动中轻微违法行为的区别对待。但合法经营不是免责事由，达到标准仍需追究刑事责任。

　　出售或者提供行踪轨迹信息被他人用于犯罪的，以及知道或者应当知道他人利用公民个人信息实施犯罪仍向其出售或者提供的，直接认定为情节严重，无需满足数量或数额要求。该规定主要针对为下游犯罪提供信息帮助的行为，不以上游犯罪实际得逞为要件。

　　数量计算规则方面，非法获取后又出售或者提供的，不重复计算数量，按一条计算。向不同单位或者个人分别出售、提供同一信息的，也不重复计算。对批量公民个人信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。这一规则防止了同一信息被重复计数导致不当入罪。

二、侵犯公民个人信息罪最高判几年

　　该罪最高刑期为七年有期徒刑。根据《刑法》第二百五十三条之一的规定，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。七年是该罪的法定最高刑，不存在更重的量刑档次。

　　情节特别严重的认定标准为数量或者数额达到情节严重标准的十倍以上。即行踪轨迹等信息五百条以上、影响人身财产安全的信息五千条以上、普通信息五万条以上、违法所得五万元以上。造成被害人死亡、重伤、精神失常等严重后果，或者造成重大经济损失、恶劣社会影响的，同样构成情节特别严重。

　　司法实践中，判处七年有期徒刑的情形较为少见。通常适用于信息数量巨大、违法所得数额特别巨大、造成被害人严重伤害或死亡、严重危害社会公共利益等极端恶劣案件。多数案件的量刑集中在三年以下有期徒刑区间。

　　具有自首、立功等法定情节的，依法从轻、减轻或者免除处罚。认罪认罚且积极退赃退赔的，依法从宽处理。即使在情节特别严重的情况下，具备上述情节的被告人仍可获得一定的从轻量刑。

　　单位犯罪中对直接责任人员的最高刑期同样为七年。单位犯罪适用双罚制，对单位判处罚金，对直接负责的主管人员和其他直接责任人员依照自然人犯罪的规定处罚，直接责任人员同样面临最高七年的有期徒刑。

三、侵犯公民个人信息罪司法解释

　　2017年两高发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对该罪的信息范围、情节认定、数量计算等问题作出系统规定。该解释是司法实践中审理侵犯公民个人信息案件的核心依据。

　　司法解释明确了公民个人信息的定义。公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。该定义涵盖了实践中常见的各类个人信息类型。

　　司法解释对数量计算作出了具体规定。非法获取后又出售或者提供的，不重复计算数量，按一条计算。向不同单位或者个人分别出售、提供同一信息的，不重复计算。对批量公民个人信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。

　　司法解释对为合法经营活动而购买、收受信息的处理作出了专门规定。利用非法购买、收受的公民个人信息获利五万元以上，或者曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚又实施该行为的，应当认定为情节严重。这一规定平衡了个人信息保护与合法经营活动之间的关系。