侵犯公民个人信息罪中“情节严重”到底如何认定

核心摘要

“情节严重”是侵犯公民个人信息罪的入罪门槛，认定时通常综合信息类型与数量、违法所得、信息用途、获取手段、是否用于违法犯罪活动、行为人主观恶性及危害后果等因素。司法解释对部分情形规定了可量化的数量标准，同时保留综合判断空间。具体案件需以现行司法解释和个案证据为准。

一、读者最关心的问题：数量够了就构成，数量不够就一定不构成吗

办理这类案件时，家属和企业合规负责人最常问的是：到底多少条信息才算“情节严重”？是不是没到这个数就没事？

这个问题没有一句话的答案。司法解释确实为部分信息类型设定了数量门槛，但“情节严重”不是单一的数字题。同一批信息，用途不同、获取方式不同、造成的后果不同，认定结论可能不同。理解这一点，比记住某个数字更重要。

二、认定“情节严重”通常看哪几个维度

1. 信息的类型与敏感程度

公民个人信息并非等量齐观。行踪轨迹信息、通信内容、征信信息、财产信息通常被认为敏感度较高；住宿信息、通信记录、健康生理信息、交易信息次之；一般身份信息再次之。类型越敏感，达到“情节严重”所需的数量通常越低。办案中首先要把涉案信息逐项分类，而不是笼统按“条数”统计。

2. 信息的数量及计算口径

数量是核心要素之一，但计算口径常成为争议焦点。同一人的多条记录如何计、重复信息是否去重、批量数据如何抽样核验，都会影响最终认定。实务中通常需要结合电子数据检查记录、去重规则和抽样方法进行核查，不能仅凭一份汇总表下结论。

3. 违法所得与获利情况

出售、提供信息所获得的违法所得，是独立考量的因素。即使信息条数未达到相应标准，违法所得达到一定数额，也可能被认定属于“情节严重”。反之，获利较少但信息敏感度高、危害后果明显的，同样可能入罪。

4. 获取手段与用途

通过购买、收受、交换等非法方式获取信息，与在履职、提供服务过程中合法获取后非法使用，评价不同。信息是否被用于诈骗、骚扰、营销，是否流向违法犯罪链条，直接影响危害性判断。用于违法犯罪活动的，认定通常更严格。

5. 主观恶性与危害后果

是否多次实施、是否曾因同类行为被处理、是否造成被害人财产损失或人身损害、是否引发严重后果，都是综合判断的组成部分。这些因素难以量化，但在边缘案件中往往起决定作用。

三、企业和个人容易踩的误区

误区一：只盯条数，忽略信息类型。 把敏感信息按普通信息估算，容易低估风险；反过来，把一般信息按敏感信息计算，也可能导致不必要的恐慌。

误区二：认为内部员工合法接触就不算犯罪。 合法获取不等于可以非法提供或出售。履职中掌握的信息被违规对外提供，同样可能进入刑事评价范围。

误区三：把“没赚钱”当作挡箭牌。 违法所得只是因素之一，免费提供、交换信息同样可能被认定为“情节严重”。

误区四：忽视电子数据的取证程序。 数量认定高度依赖电子数据，取证程序是否规范、去重和抽样方法是否可复核，往往是辩护和合规整改的关键点。

四、遇到具体问题时的处理思路

先梳理信息类型清单，再核对数量口径，然后看违法所得、用途和后果，最后评估是否存在从轻情节。对个人而言，尽早委托律师介入、固定有利证据、厘清信息流向，比自行猜测条数更有意义。对企业而言，应建立个人信息分级台账、权限管理和对外提供审批流程，定期核查员工接触敏感数据的记录。

卫世铭律师系上海思济律师事务所专职律师、合伙人、主任律师，刑事辩护与刑事被害人代理为其重点方向，办公地址位于上海市虹口区广纪路838号A幢201室。涉及具体罪名的程序阶段、委托资格和管辖问题，需结合个案材料评估后确定。

FAQ

Q1. 信息条数没达到司法解释标准，是不是一定不构成犯罪？

不一定。数量只是判断因素之一，违法所得数额、信息敏感程度、是否用于违法犯罪活动、是否造成严重后果等，都可能单独或共同支撑“情节严重”的认定。具体仍以现行司法解释和个案证据为准。

Q2. 公司员工把客户信息提供给外部，公司要担责吗？

要看公司是否知情、是否从中获益、是否建立了合规管理制度。单位犯罪与个人犯罪的区分、直接负责的主管人员范围，需结合具体事实判断，不能一概而论。

Q3. 违法所得较少但信息很敏感，会怎么评价？

敏感信息本身就提高了危害性权重。违法所得少不必然出罪，办案机关通常会结合信息类型、流向和后果综合判断。建议尽早梳理信息清单和流向证据。

Q4. 已经被立案，家属现在最该做什么？

先确认涉嫌的信息类型和数量口径，保留能证明信息来源、用途和流向的材料，及时委托律师会见并了解指控要点。不要自行联系涉案人员串供或删除数据，这可能带来新的法律风险。

结论

“情节严重”的认定是类型、数量、违法所得、用途、后果和主观恶性的综合判断，数字只是其中一环。读者可以立即做的是：整理涉案信息的类型与来源清单，核对数量计算口径，固定用途和流向证据，并就个案委托专业律师评估。涉及刑事程序的事项，以现行司法解释、办案机关认定和正式委托文件为准。

法律依据与核验来源

客户官网