侵犯公民个人信息罪的认定

杨丰帆，彭 荣

（云南大学法学院，云南 昆明 650000）

近年来，日新月异的互联网、大数据等技术不仅给我们的生活带来了便利，同时也在某种程度上威胁着我们的个人信息安全，比如最近几年大数据杀熟、AI 换脸与手机APP 过度收集个人信息等事件频发，严重威胁着公民的个人信息安全。立法机关也关注到了这一问题，有针对性地制定相应的立法。在刑法中设立了侵犯公民个人信息罪，并在相关司法解释及规范性文件中作出了更为细化的规定。2021 年8 月20 日出台的《个人信息保护法》也标志着我国在个人信息法治化道路上迈出了重要一步。在此基础上，刑法中对侵犯公民个人信息罪的规定应被赋予新的内涵，并及时调整认定标准，使其更符合司法实践的需要。我们对侵犯公民个人信息罪的相关立法和理论进行系统分析，具体到该罪的认定细节上，从个人信息内涵的界定、“违反国家有关规定”的限定以及行为方式内容的调整三个方面对该罪的认定标准进行审视，并提出相应的调整策略，以期能对司法实践中认定该罪有所助益。

一、个人信息内涵的界定

《刑法》第253 条之一对侵犯公民个人信息罪进行了规定，但并未明确个人信息的定义。2017 年颁行的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）和2021 年颁布的《个人信息保护法》对个人信息进行了不尽相同的规定。通过对《解释》第1 条和《个人信息保护法》第4条规定内容的解读可知，二者对个人信息的规定不完全相同。……