（刑法学专业论文）我国公民个人信息刑法保护研究.pdf

独创性声明 本人郑重声明：所提交的学位论文是本人在导师指导下独立进行研究 工作所取得的成果。据我所知，除了特别加以标注和致谢的地方外，论文 中不包含其他人已经发表或撰写过的研究成果。对本人的研究做出重要贡 献的个人和集体，均已在文中作了明确的说明。本声明的法律结果由本人 承担。 学位论文作者签名：日期：21 ：笙兰翌 学位论文使用授权书 本学位论文作者完全了解东北师范大学有关保留、使用学位论文的规 定，即：东北师范大学有权保留并向国家有关部门或机构送交学位论文的 复印件和电子版，允许论文被查阅和借阅。本人授权东：i l n 范大学可以将 学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩 印或其它复制手段保存、汇编本学位论文。 ( 保密的学位论文在解密后适用本授权书) 学位论文作者签名：丕终盘囡 指导教师签名： 学位论文作者毕业后去向： 工作单位： 通讯地址： 电话： 邮编： 摘要 公民个人信息具有信息主体的某种特定属性，其他人通过某个人的信息，识别出 该信息主体的相关属性。公民个人信息保护的重要性在信息时代愈加突出，如何保护 公民的个人信息安全成为如何保护隐私权的重要组成部分。刑法作为保护公民个人信 息的最后一道防线，需要对侵犯公民个人信息的犯罪行为进行规制，以加强对公民个 人信息的刑法保护。本文分为以下四个部分： 第一部分为公民个人信息刑法保护概述，其中对公民个人信息作出两个层面的法 律解读，同时对公民个人信息刑法保护的现实必要性、立法必要性以及权利保护必要 性作出分析： 第二部分对两大法系主要国家的公民个人信息的刑法保护进行考察，总体来看， 多数国家制定了公民个人信息保护方面的法律规范，同时对公民个人信息的刑法保护 还是依附于隐私权的刑法保护之下； 第三部分分析了我国公民个人信息刑法保护的现状以及存在的问题，我国已经对 侵犯公民个人信息的犯罪行为进行规制，但是，在司法实践中仍然存在一些问题，例 如罪名设置有待商榷、“情节严重难以确定、与本罪相关的附属刑法亟待完善等等； 第四部分针对上述存在的问题提出了完善我国公民个人信息刑法保护的设想，例 如使得本罪罪名设置明确化、独立化，设置本罪的抽象危险状态，缓解“情节严重” 的适用尴尬，完善相关附属刑法，实现全面保护。 关键词：公民个人信息；刑法保护；起诉模式 a b s t r a c t p e r s o n a li n f o r m a t i o no fc i t i z e n sw i t hi n f o r m a t i o no nt h es u b j e c to fa p a r t i c u l a rp r o p e r t y , o t h e rp e o p l e si n f o r m a t i o nb yap e r s o n ，i d e n t i f yt h er e l e v a n ta t t r i b u t e so ft h em e s s a g eb o d y t h ei m p o r t a n c eo fp r o t e c t i n gp e r s o n a li n f o r m a t i o no fc i t i z e n se v e nm o r ep r o m i n e n ti nt h e i n f o r m a t i o na g e ，h o wt op r o t e c tt h ec i t i z e n sh o wt op r o t e c t p e r s o n a li n f o r m a t i o ns e c u r i t yh a s b e c o m ea ni m p o r t a n tp a r to fp r i v a c y c r i m i n a ll a wi st op r o t e c tt h ep e r s o n a li n f o r m a t i o no f c i t i z e n so ft h el a s tl i n eo fd e f e n s e t h i sa r t i c l ei sd i v i d e di n t of o u rp a r t s ： t h ef i r s tp a r ti sa no v e r v i e wo fc r i m i n a ll a wp r o t e c t i o no fp e r s o n a li n f o r m a t i o n i n f o r m a t i o no ni n d i v i d u a lc i t i z e n sm a k et ot w ol e v e l so fl e g a l i n t e r p r e t a t i o n c r i m i n a l p r o t e c t i o no fp e r s o n a li n f o r m a t i o no nt h er e a l i t yo ft h en e e df o rl e g i s l a t i o nt om a k et h e n e c e s s i t ya n dt h en e c e s s i t yo fp r o t e c t i o no ft h ef i g h t s t h es e c o n dp a r ti st h a t , t h em a j o rc o u n t r i e so ft h et w ol e g a ls y s t e m so fc r i m i n a ll a w p r o t e c t i o no fi n d i v i d u a lc i t i z e n st oi n s p e c tt h ei n f o r m a t i o n o v e r a l l ，m o s tc o u n t r i e sh a v e d e v e l o p e dac i t i z e n sp e r s o n a li n f o r m a t i o np r o t e c t i o nl a w sa n dr e g u l a t i o n s ，w h i l eo nt h el e ：g a l p r o t e c t i o no fp e r s o n a li n f o r m a t i o n , o ra t t a c h e dt ot h ec r i m i n a ll a wu n d e rt h ep r o t e c t i o no f p r i v a c y t h et h i r dp a r to ft h ep e r s o n a li n f o r m a t i o no fo u rc i t i z e n st h ep r o t e c t i o no ft h ec r i m i n a l c o d ea n dt h ep r o b l e m s c h i n ah a sp e r s o n a li n f o r m a t i o no nv i o l a t i o n so fc i v i lr e g u l a t i o no f c r i m i n a lc o n d u c t ，b u ti nt h ej u d i c i a lp r a c t i c et h e r ea r es t i l ls o m ep r o b l e m s ，s u c ha sc h a r g e so f s e t t i n go p e nt oq u e s t i o n ，”s e r i o u s ”i sd i f f i c u l tt od e t e r m i n e ，w i t has u b s i d i a r yo ft h ec r i m i n a l c o d er e l a t e dt ot h i sc r i m en e e d si m p r o v e m e n t ，e t c t h ef o u r t hp a r to ft h e r e s p o n s et ot h e s ep r o b l e m sb yi m p r o v i n gt h ec r i m i n a ll a w p r o t e c t i o no fo u rc i t i z e n st h ei d e ao fp e r s o n a li n f o r m a t i o n ，s u c h 弱m a k i n gc l e a rt h ec h a r g eo f t h ec r i m e ，i n d e p e n d e n to f , t h ea b s t r a c ts e tad a n g e r o u ss t a t eo ft h ec r i m e ，e a s et h e ”s e r i o u s ” a p p l i c a t i o no fe m b a r r a s s m e n t ，a n di m p r o v er e l a t e ds u b s i d i a r yc r i m i n a ll a w , t oa c h i e v ef u l l p r o t e c t i o n k e yw o r d s ：r e l a t i v e l yn o n - p r o s e c u t i o ns y s t e m ；c r i m i n a lp r o c e e d i n g so rm o d e s t ；e c o n o m i c l i t i g a t i o np r e s c r i p t i o n 目录 中文摘要i 英文摘要i i 目录 弓i言l 一、公民个人信息刑法保护概述3 ( 一) 公民个人信息的法律解读3 ( 二) 公民个人信息刑法保护的必要性4 二、公民个人信息刑法保护的域外考察8 ( 一) 大陆法系代表性国家公民个人信息的刑法保护8 ( 二) 英美法系代表性国家公民个人信息的刑法保护1 0 三、我国公民个人信息刑法保护的现状及存在的问题1 3 ( 一) 我国公民个人信息刑法保护的现状1 3 ( 二) 我国公民个人信息刑法保护存在的问题1 5 四、完善我国公民个人信息刑法保护的设想1 8 ( 一) 罪名设置明确化、独立化1 8 ( 二) 设置本罪的抽象危险状态，缓解“情节严重 的适用尴尬1 9 ( 三) 完善相关附属刑法，实现全面保护1 9 结语2 2 参考文献2 3 后记2 5 东北师范大学硕士学位论文 引言 公民个人信息主要是指公民的“姓名、出生年月日、身份证号码、户籍、遗传特征、 指纹、婚姻、家庭、教育、职业、健康、病历、财务情况、社会活动及其他可以识别该 个人的信息。圳公民个人信息是每个公民在社会生活中的一种符号化、被定义化的信息， 在社会交往中，如果要了解一个公民，就必然需要关注其个人信息。当然，公民个人信 息与隐私是十分密切的，公民的个人信息分为可以公开的个人信息和不可以公开的个人 信息，而不可以公开的个人信息便是属于隐私的范畴。于是，在现实中会出现一个行为 同时侵犯隐私权和公民个人信息权，例如“李某诉郝冬白等以其真实姓名发表采访其隐 私内容的文章案”。另一方面，公民个人信息保护的发展是与隐私权保护的发展相伴 而生的，公民个人信息保护的重要性在信息时代愈加突出，尤其是在网络信息盛行的今 天，如何保护公民的个人信息安全成为如何保护隐私权的重要组成部分。 近年来，国内外发生侵犯公民个人信息的案件层出不穷，尽管总体看来，仍然是涉 及民事侵权的案件比较多，例如某个公民在办理了新车入户手续之后，保险公司和各类 的汽车服务公司便会立即打电话推销。这种“推销骚扰”虽然可以被当作小事看待，最 多进入到民事诉讼程序，但是行业监管失利以及不法人员擅自窃取公民个人信息造成公 民个人信息泄漏所造成的严重危害性已经超过了民事侵权所能调控的范围，进而足以需 要刑法手段的介入。2 0 0 9 年2 月2 8 日第十一届全国人民代表大会常务委员会第七次会 议审议并通过了中华人民共和国刑法修正案( 七) ( 以下简称刑法修正案七) ，刑法 修正案七第七条规定了侵犯公民个人信息罪，“国家机关或者金融、电信、交通、教育、 医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得 的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘 役，并处或者单处罚金。窃取或者以其他方法非法获取上述信息，情节严重的，依照前 款的规定处罚。单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其 他直接责任人员，依照各该款的规定处罚。这一罪名的确立为保护公民个人信息提供 了刑法依据，刑法修正案七的这次修改迎合了当前保护公民个人信息的需要，不可否认 这一创举在保护公民个人信息方面具有重大的实践意义，但是在保护公民个人信息方 面，目前还是需要有许多工作要做。 国外的许多国家早已开始公民个人信息保护的实践，例如俄罗斯在单行刑法之外， 还制定了电子文件法、信息权法、个人信息法、国际信息交易法等多部附属 刑法。纵观国外的立法和实践，结合我国目前在公民个人信息保护方面的实践状况，在 这一案件的案情为，李某作了变性手术，记者郝冬白采访李某后以李某的真实姓名进行报道，并且在照片上没 有打马赛克，李某的亲朋好友因看到此篇报道，纷纷对李某进行指责，最终法院判决郝冬白及其所属杂志社赔偿李 某损失费。参见梁书文，杨立新，杨红逵审理名誉权案件司法解释理解与适用 m 北京：中国法制出版社，2 0 0 1 2 3 2 1 东北师范大学硕士学位论文 公民个人信息保护尤其是刑法保护方面，立法和司法实践还存在着罪名界定不清、犯罪 主体窄且不明确、保护公民个人信息双轨制刑事立法模式不健全等方面的问题。针对这 些问题可以从个人信息权独立化、设置本罪的抽象危险状态、本罪作为亲告罪起诉模式 的健全、完善保护公民个人信息双轨制的刑事立法模式等方面入手，更好地利用刑法手 段保护公民个人信息。 2 东北师范大学硕士学位论文 一、公民个人信息刑法保护概述 ( 一) 公民个人信息的法律解读 1 公民个人信息的概念及其属性 南唐诗人李中的暮春怀故人中最早启用“信息一词，“梦断美人沈信息 中 的“信息 暗含“消息、“音信”的意思，但是在当代社会赋予了信息更为丰富的含义， 不再仅仅是信息形式意义上所表达的意思了，它具有一定的交往价值和经济价值。学者 将信息分为狭义的信息和广义的信息，狭义的信息是“一种消息、情报、文档”；而广 义的信息是“对各种事物的存在方式、运动状态和相互联系的表达和陈述，是自然界、 人类社会和人类思维活动普遍存在的一种物质和事物的普遍属性。圳2 1 广义的信息强调的 是将信息作为一种属性去界定，从这个角度来说，个人信息就具有信息主体的某种特定 属性，其他人通过某个人的信息可以识别出该信息主体的相关属性，例如通过某个入的 医疗记录可以判断出这个人的身体状况。中华人民共和国个人信息保护法( 专家建议 稿) ( 以下简称专家建议稿) 将个人信息定位为“个人姓名、住址、出生日期、身份证 号码、医疗记录、认识记录、照片等单独或与其他信息对照可以识别特定的个人的信息。 口1 这一定位也是从广义的信息角度说明个人信息的社会属性。实际上，从宪法意义上讲， 个人信息权是个人自由的一个组成部分，继而个人信息权是公民基本权利的内容之一， 因此个人信息具有法律属性。 公民个人信息具有法律属性，它与人格利益是密不可分的，但正是基于这种属性， 个人信息又总是与隐私、个人数据相关联。隐私强调的是一些与公共的利益没有关联的 个人秘密方面的事务，建立在这一定位基础之上，隐私与个人信息有一部分是重合的， 这一部分主要是指个人信息之中的隐秘信息，这些信息通常不为外界所了解，更不向社 会公开。在网络虚拟社会中，“个人信息主要涵盖个人数据以及经过数据加工以后得到 的数据和网上活动、网上空间等方面的信息资料。川钔这些资料中的真实信息往往是不被 公开的，可以称之为隐私，例如网络q q 聊天记录，只有在本地电脑中通过帐号和密码 才可以查询。个人数据是指“涉及个人的已被识别和可被识别的任何资料。川引从这一角 度来说，个人数据与个人信息在涵盖的广度上是一致的，只是在某种特定的环境下略有 不同，例如在信息加工处理的过程中，信息强调的是经过加工之后所得到的数据，即数 据的数据。但这种区分在公民个人信息的概念界定中可以被忽略，本文也正是建立在这 一思考基础之上，将公民个人信息和公民个人数据作为同一含义，不作区分。 公民个人信息的可识别性是其社会属性重要表现之一。通过对个人信息的判断，可 以识别出信息的主体，这一特征也是明确公民个人信息的内容和范畴的一项重要的标 准。公民个人信息的价值特征是其法律属性的重要表现，公民个人信息的价值特征决定 3 东北师范大学硕士学位论文 了该信息是有价值的资源，这是因为通过识别公民个人信息，可以了解信息主体的个人 情况，比如生活习惯、个人需求等，并基于这些识别，有针对性地创造出获得经济利润 的机会，这也是通过信息本身的价值创造出更大价值的表现。通过以上的分析，本文将 公民个人信息界定为：可以被识别的、具有价值特征的公民个人单独或者相关的信息。 2 公民个人信息的两个层面解读 前以述明，公民个人信息具有社会属性和法律属性，继而可以将公民个人信息分解 为两个层面作为一种生活状态的公民个人信息和作为一项法律权利的公民个人信 息。前者强调其在社会生活方面的作用，例如公民个人信息是人际交往的纽带；而后者 侧重于公民个人信息在法律上的地位，例如公民个人信息权作为一种权利，受到法律的 保护。这两个层面体现出公民个人信息的不同性质，不能把作为一种生活状态的公民个 人信息与作为一种权利的公民个人信息混淆。例如，警察在侦破案件的过程中，出于工 作需要调取了某公民的电话详单。这种调取行为没有造成这个公民个人信息权的破坏， 警察在此种情况下是免责的。公民个人信息状态阻却他人对某个公民的接近和了解，个 人信息状态对建立公民自身的安全感也是十分重要的，这主要表现为一旦公民个人信息 被披露了，这个公民隐私的状态便失去了。与此同时，公民个人会非常清晰地感受到这 一点，例如，如果孕妇的个人信息被泄露了，那么她和她的家庭便要经受经销商不断推 销奶粉及育婴用品的骚扰。可见，公民个人信息是一道屏障，隔绝了该公民与外界的了 解，一旦这道屏障被打破，便会造成外界对公民个人生活的侵入。 公民个人信息的两个层面并不是相互独立，甚至互不交融的，恰恰相反，这两个层 面是紧密联系的。具体来说，公民个人信息在社会生活中所产生的变化会影响到公民个 人信息权的完整程度，继而影响着个人信息权的实现。例如，电信业务员a 窃听了b 的通话，并将该通话内容在网络上擅自披露，造成了b 精神受挫自杀。a “在行为活动 过程中，偏离或违背社会规范要求的行为，川刚是一种行为失范，这种在利用其他公民个 人信息行为中的失范，造成了b 公民个人信息两个层面的破坏。a 的行为显然已经扰乱 了b 的生活状态，造成了b 在人际交往中受挫，以至于遭受别人的流言蜚语。同时，a 的行为也造成了对b 公民个人信息权的侵犯，这种权利的侵犯必然会受到法律的追究。 法律意义上的保护毕竟是一股单一的力量，公民个人信息产生于社会生活之中，法律保 护也是为了更好的发挥公民个人信息在社会生活中的作用，即优化生活状态中的公民个 人信息。因此，基于法律保护的需要，作为生活状态存在的公民个人信息要处于一种相 对安全的状态，不容许外界因素的干扰；同样，为了更好地实现公民个人信息在交往中 的价值，需要完善的法律保护机制。 ( 二) 公民个人信息刑法保护的必要性 公民个人信息可以作为公民本性的反应，因而它的价值是内在的，公民个人信息的 4 东北师范大学硕士学位论文 “隔绝状态 会促进公民的个体理念和人际关系的理念。个体理念主要反应在公民个人 人格的建构上，从某种程度上说，公民个人信息凸显了该公民的人格状态。将一些负面 的信息公布会造成对该公民人格评价的降低，从个体本位的角度来说，是不利于公民个 体人格的塑造的。从另一角度来看，“人是名副其实的社会动物，人只有通过社会交往 才能融入社会，成为社会动物群的一员，独立于社会之外的人几乎是不存在的。 f 7 1 每 个公民的活动都带有社会性，公民个人信息是公民人际交往的纽带，每个社会成员可以 根据对方的个人信息作出是否与之交往的判断。基于这种纽带作用，公民个人信息具有 重要的交往价值，而交往价值的实现是公民个人价值实现的重要方面。“刑罚是严重损 害公民权益的强制方法，”1 8 】动用刑法手段保护公民个人信息并不是一时兴起，它是建 立在立法的迫切性、现实保护的必要性以及权利保护的需要基础之上的。 1 现实必要性公民个人信息安全隐患突出 政府以及被授权的行业基于它们管理社会、行业的需要，往往会收集大量的公民个 人信息，这些信息随着科技的不断进步，批量处理和传递公民个人信息已经变得越来越 容易。但是基于某些利益的驱使，一些行业的人员恶意地使用他们所掌握的个人信息， 以至于信息主体的生活处于一种不安定的状态。信息社会的到来并非意味着公民个人信 息处于一个安全的状态了，网络科技的发展出现了新型的侵害公民个人信息的方式 “网络暴力”。网络是一个虚拟的世界，任何人都可以匿名公开发表自己的言论，介 于匿名以及成本的低廉，网络暴力有了生存的基础和空间。利用网络发布其他公民的个 人信息只要花一分钟注册一个m ，就可以在论坛上随便发表信息了，至于信息是否会 带来严重的社会危害，由于发布者难以确定，所以被他攻击的现实社会中的当事人在通 常情况下只能被迫接受生活秩序的打乱，承受社会的舆论。轰动一时的“虐猫女 最 终也只能选择沉默，远离以往的生活轨迹。 不可否认，人肉搜索具有正当舆论监督的特性，尤其是当出现一些与主流观念相 背的事件发生时，人肉搜索能够起到快速伸张正义的作用。但是，不论是正当的舆论监 督功能还是网络暴力行为，都是以侵犯公民个人信息为代价的。公民个人信息在网络科 技发达的今天受到越来越多的侵害，公民个人信息遭受任意践踏，这些行为早已超出了 道德的底线，于是刑法手段的介入显得极其重要。从过去的诸多网络侵犯公民个人信息 的事件中看到，网络显然已经成为了不法之徒擅自披露他人信息的工具，这种行为的泛 滥越来越威胁到公民个人信息的整体安全，使得不愿被披露的信息主体人人自危，这种 状况的出现亟需刑法保护公民个人信息。 。“网络暴力”指通过在网上发表具有攻击性、煽动性和侮辱性的言论，造成当事人的名誉受到损害，这些言语通常突 破了道德底线。 国虐猫女事件源于网络i 二一段视频，视频的内容是一名女子用高跟鞋将一只小猫残忍地杀害。 国人肉搜索是指利用嘲络寻找要找的人，这个援索主要是依靠嘲络跟贴，由熟知当事入的网民提供信息。 s 东北师范大学硕士学位论文 2 立法必要性调控方式严厉化、健全化之需要 在保护公民个人信息的方式之中，刑法手段是最为严厉的手段，当其他手段不足以 抑制侵犯公民个人信息的行为时，刑法手段的介入便显得尤为重要。擅自发布公民个人 信息的人对其发布的行为在主观上不一定具有恶性，但是那些窃取或以其他方式取得他 人信息并予以发布的人在主观上必然具有一定的恶性，而“主观恶性是犯罪人主观上所 具有的某种属性，这种属性是建立在犯罪人的主观心理状态之上的。州刚发布者或者窃取 者在主观上寄希望于通过侵犯公民个人信息牟取一定的利益，当然这种利益并非仅仅限 于经济利益，也可能是一些权力利益。对于上述的这类发布者和窃取者仅仅通过民事侵 权或者行政处罚的方式予以惩处显然不能抑制他们主观的恶性，他们行为成本的低廉势 必会导致他们在以后继续从事侵犯公民个人信息的行为。于是，严厉的刑罚处罚会压制 他们心中的恶性，基于趋利避害的考虑，他们必然会降低自己的犯罪成本。 从另一角度来说，风险社会要求刑法具有前瞻意识，对于一些超法律的行为，可以 提前介入，作出事先预防。“刑法的任务从一开始就不是法益保护，而是证明规范的有 效性。犯罪行为是犯罪行为人对规范的否认，而刑罚的意义在于，宣告行为人的主张是 不足为据的，并且规范一如既往地继续有效。n 伽当出现侵犯公民个人信息的行为时， 也许该行为完全可以通过民事或行政手段予以调整，但是刑法也要时刻保持关注，这种 关注并不是毫无依据地予以刑事立法，而是时刻保持谦抑的品质，只有当侵害公民个人 信息的行为发展到民事或行政手段已经调整不了时，刑法手段才发挥其严厉的品质。这 种健全公民个人信息保护的立法方式是十分有益的。 3 保护公民个人信息权权利保障之需要 公民个人信息权是人格权下属的概念，基于权利保障的需要，将侵犯公民个人信息 的行为犯罪化能够较为全面地保护公民的个人信息。“犯罪化指的是透过刑事立法的方 式，创设一新的刑事立法构成要件，并赋予其刑罚法律效果，使其成为刑法规范中明定 处罚之犯罪行为。 n u 公民具有个人信息权意味着公民可以对自己的信息进行处置，例 如收集、修改和传播，处置表现为对个人信息的控制权以及决定权，这种权利是以剥夺 他人利用自己信息的重要途径。公民个人信息权主要表现为处理自己信息的三个环节， 即收集使用获知，获知强调的是信息主体去获知与自己信息相关的信息，这三 个环节构成了公民个人信息权的重要内容，权利保障也主要是从这三个环节着手的，刑 法的保障亦是如此。 公民个人信息权是公民的自由权利，而利用、获知他人的个人信息也是一项自由， “社会秩序容许多大程度的自由，这是一个不能拿抽象理论来解决的问题。在抽象的理 论上只能说：当自由要受到干涉的时候，若没有维护集体决定的专门理由，就必须维护 公共秩序的某种坚强理由。 n 2 1 权利的行使需要遵循社会规范和法律规范，并且以不侵 犯他人的自由为前提，在这一理念的支撑下，公民要想使用处理信息的第三个环节，即 获知环节得到法律规范的认可，就必须在行使信息获知权利时遵纪守法。刑法保护公民 6 东北师范大学硕士学位论文 个人信息权，这并不意味着纵容公民的信息获知权，一旦公民通过窃取或其他非法手段 获知其他公民的个人信息，刑法出于维护公共秩序的考虑，就要对该行为进行刑法规范， 使得被损害的社会秩序得以恢复，保障受害公民的个人信息权。 7 东北9 币范大学硕士学位论文 二、公民个人信息刑法保护的域外考察 公民个人信息保护问题越来越受到世界各国的关注。目前，从世界范围来看，已经 有5 0 多个国家和地区制定了公民个人信息保护相关的法律规范，这些法律规范为保护 公民个人信息提供了标准，并为社会其他成员在进行相关活动时利用他人信息的行为进 行了规范，同时也为公民个人信息的刑法保护提供了法律基础，但是从整体情况来看， 多数国家目前对于公民个人信息的刑法保护还是依附于隐私权的刑法保护之下的，所以 在分析代表性国家有关公民个人信息刑法保护的问题时，本文也是参照国外两大法系有 关隐私权的立法和实践予以介绍。 ( 一) 大陆法系代表性国家公民个人信息的刑法保护 大陆法系国家建立起了法典化保护公民个人信息的模式，大多数国家通过法典化的 模式建立公民个人信息保护制度。 1 德国 德国是具有强烈尊严意识的国家，因此十分重视基本人权的保障，尤其是在二战之 后，德国深刻地认识n - “个人隐私之揭发，不但构成对人的尊严之侵犯，亦妨碍人格 之自由发展，故个人隐私权之保障，已成为战后德国之宪法所确认。 n 3 1 德国虽然是典 型的大陆法系国家，但是它在保护个人隐私方面也采取判例的方式予以保护。如1 9 5 4 年德国联邦最高法院就曾经作出判决，认定对于侵犯隐私权所造成的非物质损失要予以 赔偿。当然，在公民个人信息保护方面，德国刑法典给予了较为明确的保护。德国 刑法典第1 5 章专门规定了侵害个人生活和秘密领域的犯罪行为。具体来说，分为以 下几项罪名： 第一，第2 0 2 条侵害信件秘密。这项罪名主要针对“开拆确定不让其知道的被密封 的信件或者其他被密封的书写物，对于违反此规定的行为，可以处一年以下的自由刑 或者金钱刑。 第2 0 2 条a 探知数据罪，“行为人无权地为自己或者他人弄到确定不是给他的和为 防止无权地得到而特别被安全保存的数据的，处三年以下的自由刑或者金钱刑。 这一 罪名的设置，主要是为了弥补第2 0 2 条在适用对象上的不足，更全面地保护公民的个人 秘密不被侵害。 第二，第2 0 3 条侵害私人秘密。这一条主要是针对特定行业人员在利用公民个人信 息时的不当行为，具体来说，犯罪主体包括了：医生、牙医、兽医、药剂师或者其他 8 东北师范大学硕士学位论文 医疗执业的从业者；通过国家所承认的科学的结业考试的职业心理专家；律师、经 济检查人、宣誓的书籍检查人、税务建议人、税务全权代理人；国家承认的社会工作 者或者国家承认的社会教育者；私人医疗、事故或者生命保险企业或者私人医生的计 算机构的从业人员；公务员以及对公共职务特别负有义务的人员；等等。如果上述的 行为人为谋取利益故意泄漏公民的个人信息，处两年以下自由刑或者金钱刑。 第三，第2 0 4 条使用他人秘密。这条罪名主要是针对行为人无权使用应由负有特定 义务保守秘密的他人的秘密，尤其是企业或者商业秘密的，处两年以下的自由刑或者金 钱刑。 从德国的立法实践来看，德国对于公民个人信息保护的范围是十分广泛的，介于德 国立法惯有的严谨性，德国的立法已经将实践中较多发生的大部分严重侵害公民个人信 息的行为包括在内。对于侵害公民个人信息的法人犯罪的设置是德国刑事立法的一个特 色，单位成为犯罪主体排除了出现的单位与个人共同犯罪，而只处罚个人的单一性，将 单位犯罪纳入立法有的放矢地打击了侵犯公民个人信息的犯罪行为。 2 日本 日本对于公民个人信息的保护起源于二战以后。日本对于公民个人信息的保护侧重 于那些不被公开的信息，即“秘密的保护。所以在犯罪行为上主要针对的是“泄漏 的行为，“由于不要求有公然性，对艺人告知也属于泄漏秘密。州h 1 日本刑法典对涉 及侵害公民个人信息的犯罪的规定只有两个条文。 第一，第1 3 3 条开拆书信罪。这一罪名为亲告罪，“无正当理由，开拆他人封缄书 信的，处一年以下惩役或者二十万日元以下罚金。这一条文的规定迎合了宪法第 2 l 条所规定的保障通信秘密罪，本罪包含了从个人发给国家或公共团体的信件以及从国 家或公共团体发往个人的信件，而不包括国家或公共团体之间的通信。所以，从这一角 度来说，第1 3 3 条在适用对象上具有特定性。 第二，第1 3 4 条泄漏秘密罪。这条罪名的设置最为体现对公民个人信息的刑法保护。 “医师、药剂师、医药品贩卖业者、助产士、律师、辩护人、公证人，或者曾经从事此 类职业的人，无正当理由，泄漏由于处理业务而知悉的他人秘密的，处六个月以下惩役 或者十万日元以下罚金。从事宗教、祈祷或者祭祀职业的人或者曾经从事此类职业的人， 无正当理由，泄漏由于处理业务而知悉的他人秘密的，与前项同。这一罪名也为亲告 罪，主体也被限定为从事所列举的行业的人员，这主要是基于这些人员所从事的职业接 触到更多的涉及个人信息的内容。 从日本关于公民个人信息的刑事立法情况可以看出，日本在保护公民个人信息方 面，相较与同是大陆法系的德国，具有一定的局限性。从条文表述来看，日本关于公民 个人信息的保护缺乏时代性，尽管近年来，日本频繁修订刑法典，但是在公民个人信息 保护方面的刑事立法却没有扑捉到时代气息。例如，网上散布个人信息以及非法窃听的 现象是十分普遍的，但是日本在修订刑法时却没有对此作出相关的立法。另一方面来看， 9 东北师范大学硕士学位论文 开拆书信罪在高科技运用十分广泛的今天却难以适用，例如在保持信件封口完整性的前 提下，偷窥书信的内容是否构成犯罪，日本刑法没有给出一个明确的规定。 3 丹麦 丹麦在保护人权方面有独特之处，丹麦也是最早对同性恋予以刑法保护的国家之 一，而在隐私权保护方面，丹麦的法律更是细致入微。“由于人的权利与尊严早即成为 丹麦法律所追求的基本价值，因此，丹麦刑法典设置了第2 7 章，以1 2 个条文专门 对侵害人之尊严和某些个人权利之犯罪作出禁止性规定，以确保包括公民隐私权的 各项个人权利不受犯罪侵犯。川1 5 1 丹麦刑法典第2 6 3 条和第2 6 4 条对公民个人信息 进行了相关的规定。 第一，第2 6 3 条非法获得他人私密信息罪。这一项罪名将非法获得他人私密信息的 犯罪行为分为五种：毁弃、开拆他人信件、电报或者其他密封之信函、通知，或者使 自己知悉其内容；进入他人保存有关个人物件之处所；借助有关器具秘密窃听、录 制他人私人谈话、电话通过；非法进入他人设计用于电子数据程序之信息或者编程； 获知其他公司之商业秘密。对于非法获得他人私密信息的行为，丹麦刑法典分别以六 个月和四年为量刑分界点予以惩处。 第二，第2 6 4 条c 非法曝光他人私密信息罪和第2 6 4 条d 非法传播他人私生活信息 或图片罪。这两个条款对于侵犯公民个人信息的两个特定的行为予以规定，非法传播有 关他人私生活的信息和照片，应当处以罚金或者不超过六个月的监禁。 丹麦对于公民个人信息的保护采取的是严而不厉的刑罚处罚方法，丹麦刑法运用抽 象立法的方式将生活中侵害公民个人信息犯罪行为予以确认，但是在刑罚选择上，丹麦 适用的是较为轻缓的刑罚，一般来说只是处以罚金或者六个月以下的监禁。从丹麦刑事 立法的政策导向来看，丹麦是十分重视对个人尊严的保护的，因而采用了自诉和公诉两 种起诉模式相结合的起诉模式，这种起诉模式的选择更有利于对被侵害的公民个人信息 的救济。 ( 二) 英美法系代表性国家公民个人信息的刑法保护 英美法系国家主要通过众多单行法律规范保护公民个人信息，这种立法模式符合他 们的立法习惯。 。 1 美国 美国对公民个人信息的保护没有采取系统化、整合化的立法模式，而是采用混合式 的立法模式，这也是美国刑事立法的特色。鉴于此种刑事立法模式，美国的公民个人信 息保护是采用单行刑法方式进行的，尽管美国法学会已经编制了模范刑法典，同时 模范刑法典也被大多数州所采用，但是在公民个人信息保护方面，美国依然是参照 东北师范大学硕士学位论文 个别法律领域内的保护需求，以个别化的方式进行规范的。这些单行法律规范是某一个 行业的单行立法，因而体现出这个行业在保护公民个人信息方面的特色。当然，这些法 律规范将侵害公民个人信息的民事责任、行政责任和刑事责任统编于同一部单行法律规 范之中，因此对于公民个人信息的保护，只能通过以下单行法律规范来了解美国有关公 民个人信息的刑法保护。 ( 1 ) 隐私权法 隐私权法是1 9 7 4 年美国参众两院通过的保护公民隐私权的法律，由于后来被 编入美国法典的“政府组织与雇员部分 ，所以又被称为私生活秘密法。这部 法律对政府利用公民个人信息作出了详细的规定，主要体现在采集、公开、使用以及保 密环节。隐私权法第5 5 2 条( a ) 对侵犯公民个人信息的行为作出了明确规定，“政 府工作人员利用职权，故意向无权获得信息的组织和个人披露私人信息，就有可能会受 到刑事处罚，被判犯有轻罪，并处以5 0 0 0 美元以下的罚金。这种处罚同样适用于利用 欺诈手段恶意骗取含有私人信息的政府记录的人。 由于隐私权法主要针对的是政 府工作人员侵犯公民个人信息的犯罪行为，所以在主体上具有特定性。政府作为社会的 管理者，基于公共管理的需要，掌握了大量的公民个人信息，所以如何去规范这些掌握 公民个人信息的政府工作人员的行为，通过隐私权法可以较为全面地了解。 ( 2 ) 公平信用报告法 公平信用报告法是美国征信管理中较为成熟的一部法律，这部法律是“美国规 范消费者信用报告的使用的基本法律，川m 法律主要规范征信业搜集和处理个人信息的 行为。公平信用报告法第1 6 8 1 条( b ) 规定：“恶意以欺诈手段获得信用信息或故意 向无权获得信息的人披露信息的，可处5 0 0 0 美元以下罚金或1 年以下监禁，或两者并 用。该条款的规定主要是禁止信用报告机构滥用其掌握的私人信息，采用的是罚金刑 和自由刑相结合的处罚模式。 ( 3 ) 惩治计算机与滥用法 惩治计算机与滥用法第1 0 3 0 条第4 项规定：“故意并意图欺诈，而未经授权或 逾越授权范围，侵入他人保护的计算机，并藉此行为获得利益。但如果使用计算机，且 一年内获利不超过五千美元者，不在此限。 惩治计算机与滥用法针对计算机领域的 侵害公民个人信息的行为作出了相关的规定，第1 0 3 0 条第4 项采用了数额犯的立法方 式，将五千元作为一个起刑点，用数额去认定侵害公民个人信息行为的社会危害性是惩 治计算机与滥用法保护公民个人信息的特色之处。 ( 4 ) 其他法律规范 除了上述的几部法律规范之外，美国还存在许多单行法律保护公民个人信息安全， 如1 9 8 8 年的录像带隐私权保护法主要保护的是那些租借影带的民众租借记录信息； 1 9 9 6 年的健康保险便利性及可说明性法案主要针对的是公民的医疗信息；1 9 9 8 年 的儿童在线隐私权保护法通过限制网站搜集和利用1 3 岁以下儿童数据来保护这些 儿童的个人信息等等。 1 】 东北师范大学硕士学位论文 可以看出，通过行业立法的方式去保护公民个人信息具有针对性，但是这一立法模 式也存在着一些不足之处，例如对那些没有行业规范的行业的公民个人信息保护不到 位，这也是美国公民个人信息刑法保护网广泛而不周密的原因之一。 2 英国 英国虽然也是英美法系的代表性国家，但是英国在保护公民个人信息方面与美国的 态度有所不同。由于英国法律不承认独立的隐私权，所以作为隐私权之下的公民个人信 息权只具有附属价值，因而，英国对公民个人信息保护采用的是间接保护的方式。如果 公民个人信息权受到侵害，只能将这种侵害付诸于其他的诉因进行救济。同样，在公民 个人信息刑法保护方面的法律规范非常少，且比较零散，主要是从公民数据角度进行立 法选择的，比较典型的有以下两部法律规范。 ( 1 ) 数据保护法 数据保护法的第5 条和第1 5 条规定了针对公民个人信息的犯罪，其中，第5 条禁止未经登记许可掌握私人数据罪，具体列举了1 0 种情况，例如，获得登记许可的 人，不得向登记许可范围之外的其他人泄漏其掌握的此类个人数据。而第1 5 条针对电 脑服务未经授权的数据披露行为，与电脑服务社经营者提供的服务相关的被服务者的个 人数据，除非得到被服务者的预先许可，不得被电脑服务社经营者披露。上述规定也属 用于电脑服务社经营者的雇佣人员和代理人员，故意或轻率地违反第1 5 条规定的，构 成犯罪。数据保护法第1 9 条对违反第5 条和第1 5 条的行为，作出了定罪处罚的规 定，主要是判处罚金，但经简易程序判决的，判处不超过法定最高额的罚金。 ( 2 ) 计算机滥用法 1 9 9 0 年颁布的计算机滥用法第l 条规定了未经授权进入计算机资料罪。该条款 规定，未经授权，故意进入任何计算机中存储的程序或者数据，应当经简易程序判处不 超过6 个月的监禁，或单处或并处罚金。对于保护计算机数据并非仅仅依靠计算机滥 用法，这是因为英国刑法也保护这些数据依附的载体，例如对于盗窃公民个人信息载 体的行为，可以按照侵犯财产罪予以处罚。这种盗窃行为构成了“对所有权人权利的妨 害行为， n 钉因而构成了对公民个人信息权的侵害，应当受到刑罚处罚。 英国的公民个人信息刑法保护是十分滞后的，这主要是因为英国的宪法、行政法以 及侵权法对公民个人信息权保护存在较为消极的态度。与此相对应的是，在英国的诸多 行业，侵犯公民个人信息的行为已经十分猖獗，这些行业( 较为典型的是新闻媒体行业) 打着自由的牌子，肆无忌惮地搜集公民的个人信息，随之卖出。这些行为的存在，使得 英国在处罚侵犯公民个人信息的行为时，更多地选择罚金刑。罚金刑固然有其灵活的特 点，但是对于日益猖獗的侵犯公民个人信息的犯罪行为，这样的刑种选择对于打击侵犯 公民个人信息的犯罪行为无疑是不利的，没有起到应有的威吓作用。 东北师范大学硕士学位论文 三、我国公民个人信息刑法保护的现状及存在的问题 ( 一) 我国公民个人信息刑法保护的现状 1 有关公民个人信息保护的法律规范 我国关于公民个人信息保护的立法起步比较晚，虽然宪法第4 0 条为公民个人 信息的保护提供了宪法依据，“中华人民共和国公民的通信自由和通信秘密受法律的保 护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的 程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信 秘密。但是从公民个人信息保护的全方面保护来看，目前我国与宪法相配套的法 律规范还很少。按照公民个人信息的种类，主要有以下几部单行法律规范： ( 1 ) 未成年人的个人信息 未成年人保护法第3 9 条规定：“任何组织或者个人不得披露未成年人的个人 隐私。对未成年人的信件、日记、电子邮件，任何组织或者个人不得隐匿、毁弃；除因 追查犯罪的需要，由公安机关或者人民检察院依法进行检查，或者对无行为能力的未成 年人的信件、日记、电子邮件由其父母或者其他监护人代为开拆、查阅外，任何组织或 者个人不得开拆、查阅。”