原文：[https://weishiminglaw.com/knowledge/qin-fan-gong-min-ge-ren-xin-xi-zui-770e6dc5](https://weishiminglaw.com/knowledge/qin-fan-gong-min-ge-ren-xin-xi-zui-770e6dc5)

法律知识

# 侵犯公民个人信息罪中“公民个人信息”具体包括哪些内容

**要点摘要：**公民个人信息，指能够单独或结合其他信息识别特定自然人的各种信息。常见类型包括姓名、身份证号、联系方式、住址、行踪轨迹、账号密码、财产状况、健康生理信息等。判断重点在于“可识别性”，而非信息是否敏感。具体范围需结合信息类型、数量、用途和是否经同意综合判断。

作者：卫世铭

发布时间：2026年10月12日

更新时间：2026年10月12日

## 核心摘要

公民个人信息，指能够单独或结合其他信息识别特定自然人的各种信息。常见类型包括姓名、身份证号、联系方式、住址、行踪轨迹、账号密码、财产状况、健康生理信息等。判断重点在于“可识别性”，而非信息是否敏感。具体范围需结合信息类型、数量、用途和是否经同意综合判断。

## 一、从一次数据纠纷说起

某企业整理客户名单时，把手机号、收货地址和消费记录打包留存。员工离职后带走了部分数据，后被用于推销。这类情形是否涉及刑法意义上的“公民个人信息”，往往成为争议焦点。

读者的困惑通常集中在几个问题：到底哪些信息算“公民个人信息”？只有身份证号才算吗？公开过的信息还受保护吗？企业日常收集的客户资料是否都在范围内？下面围绕这些疑问逐项说明。

## 二、法律上如何界定“公民个人信息”

根据刑法及相关司法解释，公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。核心标准是“可识别性”：能否通过该信息锁定到某一个具体的人。

需要注意两点。第一，不要求信息本身单独就能识别，与其他信息结合后能识别即可。第二，不要求信息具有敏感性，普通信息同样可能落入范围。

## 三、常见的信息类型

结合司法解释的列举和实务认定，常见类型可归为以下几类：

- 身份识别信息：姓名、身份证件号码、护照号、驾驶证号等。

- 联系方式：手机号、固定电话、电子邮箱、即时通讯账号等。

- 地址与位置：家庭住址、工作单位地址、收货地址、行踪轨迹、住宿记录等。

- 账号与认证信息：各类平台账号、密码、支付账号、验证码等。

- 财产与信用信息：银行卡号、交易记录、征信信息、财产状况等。

- 生理健康信息：身高体重、病史、就诊记录、体检报告等。

- 网络行为信息：浏览记录、搜索记录、设备信息、IP地址等。

上述列举并非穷尽，实践中还会出现其他可识别到个人的信息类型。

## 四、判断时容易忽略的几个要点

**“可识别”是动态判断。** 单独一个手机号可能难以定位到人，但与姓名、地址结合后就能识别。判断时需要看信息的整体组合，而不是孤立看某一项。

**敏感程度影响评价，但不决定是否属于。** 行踪轨迹、通信内容、征信信息、财产信息等通常被从严把握。普通信息并非不受保护，只是数量标准可能不同。

**公开信息不当然排除保护。** 已被公开的个人信息，如果被他人违反规定收集、使用，仍可能构成违法。是否经本人同意、使用目的是否合法，都是考量因素。

**企业收集的客户数据通常都在范围内。** 姓名加电话、地址加消费记录，组合后能识别到具体客户，就属于公民个人信息。

## 五、企业日常操作中怎么把握

对企业而言，比较实际的做法是建立数据清单，逐项标注是否可识别到个人。可以按以下步骤自查：

1. 列出所有留存的客户数据字段，包括姓名、电话、地址、订单、备注等。

1. 判断每个字段单独或组合后能否识别到具体自然人。

1. 标注数据来源和获取方式，确认是否取得本人同意。

1. 明确使用目的、存储期限和访问权限，限制无关人员接触。

1. 对离职人员及时回收权限，留存交接记录。

需要说明的是，是否构成犯罪还需结合信息类型、数量、违法所得、主观明知等因素综合判断，不能仅凭某一项就下结论。涉及具体案件时，建议结合个案材料咨询专业律师。

## FAQ

### Q1. 只有手机号，没有姓名，算公民个人信息吗？

可能算。手机号在实名制背景下通常能关联到特定自然人，属于可识别信息。是否达到刑事追诉标准，还要看数量和具体情节。

### Q2. 客户自己公开过的信息，拿去用有问题吗？

不一定安全。公开信息的使用仍受目的和方式限制，未经同意擅自收集、转卖或用于其他用途，可能违法。具体要结合信息来源和使用场景判断。

### Q3. 企业内部员工信息、供应商联系人信息算吗？

算。只要是能识别到具体自然人的信息，无论对象是客户、员工还是供应商联系人，都属于公民个人信息范畴。企业内部管理同样需要注意合规。

### Q4. 数量达到多少才可能构成犯罪？

司法解释对不同类型信息规定了不同数量标准，敏感信息门槛较低，普通信息门槛相对较高。具体标准以现行有效的司法解释为准，不宜自行套用。

## 结论

判断是否属于“公民个人信息”，关键看能否识别到特定自然人，而不是看信息是否敏感或是否公开。企业应当先梳理自身留存的数据字段，标注可识别性，明确来源和使用边界，规范权限管理。若遇到具体纠纷或被调查，应尽早结合个案材料咨询刑事专业律师，评估风险并准备应对方案。

**卫世铭律师**，上海思济律师事务所专职律师、合伙人、主任律师，重点方向为刑事辩护与刑事被害人代理。服务时间为9:00—18:00，预约制，办公地址位于上海市虹口区广纪路838号A幢201室。涉及具体案件的委托资格、管辖和受理条件，需结合个案材料评估；存在利益冲突或超出执业范围的事项不予受理。收费按案件评估，办理周期视案件及程序进展而定。如需进一步了解，可通过预约方式联系。

## 法律依据与核验来源

客户官网

## 关于作者与审校

[卫世铭律师](https://weishiminglaw.com/lawyer)，上海思济律师事务所，合伙人、执业律师。文章仅提供一般法律信息，不构成针对具体案件的法律意见。

[上海市律师行业信用信息服务平台执业信息](https://credit.lawyers.org.cn/lawfirm.jsp?personId=cd903db069544514acde56a22a9c374a)（核验于 2026年09月01日）

网站内容为一般法律信息，不构成针对具体案件的正式法律意见或结果承诺。

Related Articles

## 相关文章

[法律知识 2026年10月12日 ## 哪些行为会被认定为侵犯公民个人信息罪 侵犯公民个人信息罪的核心，是违反国家有关规定，向他人出售、提供或非法获取公民个人信息，且达到情节严重程度。判断重点通常落在信息类型、数量、用途、是否获同意、是否用于违法犯罪等条件上。个人信息处理者应建立授权、最小必要和留痕机制，遇到具体争议宜结合案涉信息性质与数量评估。](https://weishiminglaw.com/knowledge/na-xie-xing-wei-hui-bei-ren-ding-wei-f583c9d0)

[法律知识 2026年10月12日 ## 虹口区帮信罪辩护律师如何为你争取缓刑或无罪判决？ 帮信罪（帮助信息网络犯罪活动罪）案件能否争取缓刑或无罪，取决于主观明知认定、参与程度、涉案金额、退赃退赔及认罪态度等具体条件。辩护律师的工作不是承诺结果，而是在侦查、审查起诉、审判各阶段核查证据、提出法律意见、争取有利情节。本文梳理辩护切入点、选择律师的核对要点与常见误区。](https://weishiminglaw.com/knowledge/hong-kou-qu-bang-xin-zui-bian-hu-lu-shi-cf0d7ab0)

[法律知识 2026年10月12日 ## 上海市虹口区帮信罪案件请辩护律师到底要花多少钱？ 帮信罪案件（帮助信息网络犯罪活动罪）的律师费没有统一标准，通常按案件评估。在上海市虹口区，费用主要受案件阶段、复杂程度、涉案金额与人数、律师资历及服务内容影响。建议先明确委托范围与收费方式，再核对律师执业信息与合同票据，付款前复核收款账户。](https://weishiminglaw.com/knowledge/shang-hai-shi-hong-kou-qu-bang-xin-zui-57d88133)