近年來,侵犯公民個人信息類犯罪產(chǎn)生新變化,主要表現(xiàn)為:犯罪手段從傳統(tǒng)的線下非法收集獲取公民個人信息,通過線上方式售賣獲利,轉(zhuǎn)向在部分軟件中非法獲取具有一定要素但不能明確界定種類性質(zhì)的部分信息(如隱去特定位數(shù)的不完整身份證號碼、打車記錄、網(wǎng)購記錄、不完整的手機(jī)特定時段基站定位信息等)后,通過線上非法提供的數(shù)據(jù)庫內(nèi)容,利用多個大數(shù)據(jù)模型等碰撞比對,根據(jù)特定買家要求予以加工分析,最終形成定制化公民個人信息,進(jìn)而在線上售賣獲利。
新型侵犯公民個人信息行為的表現(xiàn)形式。根據(jù)刑法第253條之一,“違反國家有關(guān)規(guī)定,向他人出售或者提供公民個人信息,情節(jié)嚴(yán)重的”,構(gòu)成侵犯公民個人信息罪。最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》明確,刑法該條文規(guī)定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息,包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。司法實(shí)踐中,已經(jīng)出現(xiàn)新型侵犯公民個人信息行為:部分行為人非法獲取、出售或者提供大量起初不能完全符合上述標(biāo)準(zhǔn)的公民個人信息,該類信息僅具備部分真實(shí)內(nèi)容,單獨(dú)使用或與其他信息簡單結(jié)合,不能達(dá)到識別特定自然人身份或者反映特定自然人活動情況的目的,但通過人工智能算法、大數(shù)據(jù)模型等工具,對這類“碎片化”信息進(jìn)行碰撞比對、模型學(xué)習(xí)等加工處理,并結(jié)合部分合法獲得的信息共同使用,最終可以二次生成具備特定信息要素、能夠識別特定自然人身份或反映特定自然人活動情況的信息,對公民個人信息安全構(gòu)成新的威脅與挑戰(zhàn)。相較于傳統(tǒng)的直接獲取收集行為,該行為獲取信息種類更加豐富、畫像更加精準(zhǔn)。
在對侵犯公民個人信息類犯罪案件審查起訴過程中,應(yīng)高度重視上述犯罪新特點(diǎn),加大針對性打擊力度,特別是在犯罪情節(jié)判斷中強(qiáng)化對公民個人信息屬性和侵犯公民個人信息行為及其關(guān)聯(lián)行為性質(zhì)的認(rèn)定。筆者認(rèn)為,應(yīng)當(dāng)著重從以下方面判斷侵犯公民個人信息行為是否達(dá)到“情節(jié)嚴(yán)重”的標(biāo)準(zhǔn)。
注重審查是否具有可能形成完整公民個人信息的要素,組合比對后形成符合法律規(guī)定的信息達(dá)到“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)。案件審查起訴過程中,首先,應(yīng)系統(tǒng)審查在卷證據(jù),引導(dǎo)偵查機(jī)關(guān)全面收集可能涉案的公民個人信息,同時嚴(yán)格按照刑事案件電子數(shù)據(jù)取證規(guī)則要求,規(guī)范在線提取電子數(shù)據(jù),固定電子數(shù)據(jù)類關(guān)鍵證據(jù)。其次,查清涉案上下家用于比對、碰撞、生成特定公民個人信息的方式,引導(dǎo)偵查機(jī)關(guān)調(diào)取程序工具使用記錄和歷史記錄、特定數(shù)據(jù)庫操作關(guān)鍵信息、AI學(xué)習(xí)記錄、大數(shù)據(jù)模型使用購買記錄等重要證據(jù),特別是對犯罪嫌疑人供述提到的關(guān)鍵信息,如學(xué)習(xí)關(guān)鍵詞、程序代碼、腳本、抓包工具等,第一時間提取并固定證據(jù)。對收集到的具備一定要素但不能明確界定種類性質(zhì)的信息,按照案中反映的信息生成手法,必要時可借助鑒定或偵查實(shí)驗(yàn)的方式,在原有條件下生成公民信息(如行蹤軌跡、可識別的賬戶密碼等)后,按照入罪證據(jù)標(biāo)準(zhǔn)(即可以識別特定自然人身份或者反映特定自然人活動情況)進(jìn)行判斷,確定是否具備形成完整公民個人信息的可能,以產(chǎn)生特定信息的數(shù)量,作為判斷是否達(dá)到“情節(jié)嚴(yán)重”的重要依據(jù)。
注重審查涉案信息中是否有特定信息用于犯罪目的,從而確定非法獲取、出售或者提供行為。針對涉案證據(jù)中出現(xiàn)的不同性質(zhì)的海量公民個人信息,在審查起訴中除了需要界定信息類型之外,還要通過證據(jù)審查重點(diǎn)關(guān)注涉案信息可能的用途。應(yīng)注重審查犯罪嫌疑人在此類犯罪中的主觀目的,具體可區(qū)分為純牟利、提供幫助參與上下游犯罪等類型。通過在卷證據(jù)反映的,存在純牟利主觀故意的,對上下游犯罪確無主觀明知的,應(yīng)當(dāng)按照侵犯公民個人信息罪的入罪標(biāo)準(zhǔn)予以判定處理。存在提供幫助參與上下游犯罪主觀故意的,對于積極參與上下游犯罪并實(shí)施侵犯公民個人信息行為的,應(yīng)當(dāng)查明上下游具體犯罪類型如詐騙罪,掩飾、隱瞞犯罪所得、犯罪所得收益罪,幫助信息網(wǎng)絡(luò)犯罪活動罪等確定罪名,將侵犯公民個人信息犯罪事實(shí)作為重要犯罪情節(jié)考慮從重處理;對于參與實(shí)施上下游犯罪但情節(jié)較輕或上下游犯罪行為無起訴必要,僅以侵犯公民個人信息行為為該上下游犯罪提供幫助的,可以根據(jù)既遂事實(shí),以侵犯公民個人信息罪定罪處罰。
注重審查非法獲取、出售或者提供行為中關(guān)聯(lián)持有大量不能明確界定種類信息的行為以及非法獲利標(biāo)準(zhǔn)的認(rèn)定。在此類案件的審查起訴中,往往存在大量與獲取和販賣伴生的持有行為,該行為因違法性認(rèn)識存在爭議,導(dǎo)致入罪標(biāo)準(zhǔn)認(rèn)識不清。對于該類信息販賣后產(chǎn)生的獲利,除直接轉(zhuǎn)賬交易外,實(shí)踐中還存在通過虛擬幣等交易的情形,以上情況的出現(xiàn)給查清犯罪事實(shí)帶來困難。對于非法持有以上類型信息行為的違法性審查,應(yīng)當(dāng)根據(jù)行為所處環(huán)境,結(jié)合上下游是否存在關(guān)聯(lián)犯罪行為、內(nèi)容的取得是否超出正常合理獲取的方式、數(shù)量和內(nèi)容是否符合常理認(rèn)識等,綜合判斷持有行為的性質(zhì),對于明顯具備違法性、無合理辯解,情節(jié)嚴(yán)重的,應(yīng)按照“以其他方法非法獲取公民個人信息”處理。對交易行為和獲利的認(rèn)定審查,應(yīng)引導(dǎo)偵查機(jī)關(guān)對據(jù)以定罪的關(guān)鍵種類信息的交易記錄進(jìn)行對應(yīng),排除其他交易辯解,發(fā)現(xiàn)其中的洗錢線索。對于涉及的生成后用于販賣的信息,應(yīng)當(dāng)按照實(shí)際獲取金額確定違法所得,用于犯罪的軟件購買、模型開發(fā)、大數(shù)據(jù)學(xué)習(xí)等費(fèi)用可以認(rèn)定為犯罪成本,但不應(yīng)與實(shí)際獲取金額抵扣后以實(shí)際盈利金額認(rèn)定違法所得。(朱志榮 鄒效)
(來源:檢察日報,作者分別為重慶市渝中區(qū)人民檢察院副檢察長、一級檢察官助理)
(責(zé)任編輯:蔡文斌)