严打个人信息犯罪须“三位一体”

5月9日，最高法、最高检联合发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，其中明确了“公民个人信息”的范围、非法“提供公民个人信息”的认定标准，以及侵犯公民个人信息罪的定罪量刑标准等等。该《解释》共13条，6月1日起施行。

这则司法解释，虽然只有短短13条，却也是结合司法实践中所反映出来的问题或者漏洞，为个人信息安全画出了更为清晰、更具操作性的刑事法律底线，为精准打击侵犯公民个人信息犯罪提供了更加明确的定罪量刑标准。

日常生活中，办卡、买房、买车、快递等等，几乎都要提供个人信息，甚至连门卫、保安有时候也要查看私人身份证件。可问题是，个人信息在信息提供、采集加工和使用过程中并没有得到有效保护，2009年中国社科院发布的“法治蓝皮书”就指出，我国个人信息滥用问题日趋严重，非法买卖个人信息已成“新兴产业”。确实，“要不要来看看楼盘?”“要不要贷款?”“要不要给孩子报英语培训”……类似莫名其妙的营销电话或者垃圾短信，谁没有接到过?因为个人信息泄露带给这个社会的，轻则是无尽的骚扰，重则造成经济损失乃至引发生命悲剧，轰动全国的徐玉玉案，就是一个极端个案。

事实上，面对严峻的现实，刑法也作出了回应。2009年刑法修订时，确立了“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名，首次将公民个人信息纳入刑法保护范畴;2015年修订刑法时，根据形势，又将“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”整合为“侵犯公民个人信息罪”，扩大了犯罪主体和侵犯个人信息行为的范围。看得出来，我们一直在努力以强有力的刑事手段严厉打击个人信息犯罪，从而编织起更为严密、合理的刑法保护体系。

但正如新闻报道所言，“在查办案件过程中，有意见反映，侵犯公民个人信息罪的定罪量刑标准较为原则，不易把握;另有一些法律适用问题存在认识分歧，影响了案件办理”，这是此次出台司法解释的现实背景，所以，才有了这则司法解释对诸如何为“情节严重”、“情节特别严重”给予明确的界定。应该说，通过进一步地明确和细化，就可以大大提高刑事打击的精准度和震慑力。

众所周知，保护个人信息安全，非得多管齐下，建立起民事责任、行政责任和刑事责任三个相互递进、系统完善的法律责任追究体系不可。所以，一方面，有必要及时对现行法律责任追究体系“查漏补缺”，以跟上时代发展的需要;另一方面，执法部门应当主动作为，发挥技术优势，有法必依、执法必严，积极查处侵犯个人信息的行为。杨鹏