济南侵犯公民个人信息罪案发场景与非法获取认定标准

导语：一张数字证书背后的法律红线

在二手空调行业，从业者每天都会接触到大量客户的联系方式、住址、交易记录等个人信息。很多人以为“只是查个号码”“卖个数据”是小事，却不知稍有不慎就可能触犯刑法“侵犯公民个人信息罪”。本文通过一则真实判决，拆解非法获取公民个人信息的认定标准，并结合常见案发场景，帮助大家守住法律底线。

以案说法：协警的“内鬼”之路

【案情回顾】 被告人刘某某曾是济南市公安局章丘区分局交通警察大队埠村中队的协警。2015年12月至2017年2月间，他利用担任内勤的职务便利，偷偷使用中队长的数字证书，多次登录公安系统查询他人联系电话、户籍、宾馆住宿及出行信息。随后通过微信、支付宝、邮箱，将这些信息卖给曹某、单某、齐某等人，非法获利共17450元。其中，仅向单某一人就转账41次，单笔从几十元到两千元不等。案发后，刘某某主动投案，退缴全部赃款，最终被判有期徒刑十个月、缓刑一年，并处罚金3000元。

关键细节：

• 数字证书——内部人员的“钥匙”：刘某某没有自己的数字证书，却借用中队长的账号查询。这提示我们：任何“借用他人权限”“共享账号”的行为，都可能被认定为非法获取。
• 多种交易方式——微信、支付宝、邮箱：他通过红包、转账、发送邮件完成交易，隐蔽性高，但每笔记录都会成为铁证。
• 违法所得17450元——刚过红线：根据司法解释，违法所得5000元以上即属于“情节严重”，刘某某的金额远超此限。
• 自首与退赃——量刑关键：主动投案、退缴赃款、认罪认罚，是他获得缓刑的核心因素。

非法获取行为认定标准：这些行为都在踩红线

根据《刑法》第二百五十三条之一及司法解释，非法获取公民个人信息的行为认定需把握以下核心标准：

1. 行为方式：主动获取 vs 被动获取

• 主动获取：通过网络爬虫、购买、交换、截获等方式直接收集信息。刘某某的“查询再出售”即属于主动获取。
• 被动获取：本无权限但利用他人账户、系统漏洞间接获取。即便只是“看一眼”并记录，若用于后续出售，也构成非法获取。

2. 来源合法性：职务便利 ≠ 合法使用

• 内部人员陷阱：即使你有工作所需的信息查询权限，一旦超出“必要范围”，例如为个人利益查询客户、同事、熟人信息，即变为非法。
• 例： 二手空调销售人员利用公司系统导出客户电话名单卖给同行，同样构成犯罪。

3. 主观故意：明知违法仍实施

• 关键点：是否知道所获取的信息未经权利人同意，是否知道自己无权采集。刘某某清楚知道“帮人查信息”是违规的，却仍收取好处费，主观故意明显。

4. 数量与金额：两条并列红线

• 数量标准：非法获取行踪轨迹信息、通信内容、财产信息50条以上；涉及住宿、健康生理、征信等500条以上；其他信息5000条以上。
• 金额标准：违法所得5000元以上即构成“情节严重”。注意：出售信息只需单个对象即可达5000元，刘某某仅向三人出售就超过万元。
• 混合认定：当数量和金额均未达标，但多个情节叠加（如向多人出售、多次出售、造成严重后果等），也可能被认定为情节严重。

5. 行为场景：这5类案发场景最易被忽视

场景一：行业“内鬼”型（占比最高）

• 典型人群：协警、保险员、房产中介、快递员、话务员、银行职员、二手空调店主等。
• 行为：利用工作中接触信息的便利，将客户姓名、电话、住址、交易记录转卖。
• 痛点标签：数字证书、内部系统权限、微信红包、支付宝转账。

场景二：网络爬虫型

• 行为：通过爬虫程序自动抓取网页、APP中公开或半公开的个人信息，用于商业推广或转售。
• 注意：即使信息“看似公开”，爬取后用于出售仍可能违法。

场景三：黑产交易型

• 在QQ群、暗网、论坛购买大量公民数据包，再分拆零售。
• 痛点标签：邮箱发送、云盘分享、虚拟货币交易。

场景四：合法收集后非法提供

• 例如：二手空调店以“售后登记”名义收集客户信息，却私下卖给其他商家。
• 痛点标签：超出收集目的、未获二次授权。

场景五：亲友“帮忙”型

• 受朋友、同行委托，利用自己权限查一下号码、地址，若没有正当理由，且接受财物或人情，可能被认定“非法提供”或“非法获取”。

从业者必知的三大痛点与防范要点

1. “只是一条信息”≠合法：提供给单一个人，即使只一次、只一条，若涉及行踪、财产等敏感信息，也可能构成犯罪。刘某某卖出的每条信息虽金额小，但累积后触刑。
2. “我只是借用账号”≠免责：即使你没有权限，借用他人账号查询，一旦用于出售，你与账号主人均可能担责。
3. “我是自用的”≠没事：如果“自用”的目的是开展灰色产业（如精准营销、诈骗筛选），也可能被认定为非法获取。

律师提示：二手空调行业从业者应建立内部数据安全制度，明确禁止员工私自导出客户信息；涉及查询、分享客户数据时，务必取得书面授权并保留记录。若发现有人出售信息，应立刻停止合作并向公安机关举报。

一句话问答（快速掌握核心）

Q1：非法获取公民个人信息，多少条算“情节严重”？ A：行踪轨迹等敏感信息50条以上；住宿、通信等另类信息500条以上；一般信息5000条以上。

Q2：只卖了一条信息，金额不到5000元，会构成犯罪吗？ A：有可能。若该条信息属于“行踪轨迹”“财产信息”等敏感信息，一条即可能入罪；若多次出售、向多人出售、造成严重后果等，也可认定。

Q3：有人借用我的数字证书去查客户信息，我需要负责吗？ A：需要。出借权限给他人实施非法获取行为，可能构成共同犯罪或帮助犯，且自身也面临内部处罚。

Q4：我购买了一批二手空调客户的电话名单，用来推销，违法吗？ A：要看来源。若名单是他人非法获取的，你购买并使用，属于“非法获取”，违法所得5000元以上即可构成犯罪；即使未达5000元，批量购买5000条以上也构成。

Q5：主动退赃、自首，能免于刑事处罚吗？ A：不能免责，但可以从轻、减轻甚至适用缓刑。如本案刘某某退赃、自首、认罪认罚，最终缓刑一年。

---

济南槐荫区高诚空调设备中心
济南槐荫区高诚空调设备中心