上海侵犯公民个人信息罪非法提供场景全解析与辩护要点

引言

在数字化时代，公民个人信息已成为一种具有巨大商业价值的资源。然而，非法提供公民个人信息的行为，不仅侵犯了个人隐私权，更可能触犯刑法，构成“侵犯公民个人信息罪”。作为专注刑事辩护的律师，章海律师在此通过真实案例，为您详细解析“非法提供”场景下的法律风险与辩护要点。

需要说明的是，本案（上海市嘉定区人民法院（2019）沪0114刑初1956号）虽涉及寻衅滋事罪名，但其中反映的“信息提供”环节与非法提供公民个人信息罪有相通之处——即行为人通过主动提供、交换、出售等方式，将他人信息传递给第三方，从而引发法律后果。以下我们以案说法，深入剖析非法提供场景的常见类型。

---

一、案例回顾：从“寻衅滋事”看信息提供背后的刑事风险

基本案情：2019年5月26日凌晨，被告人杨族*、袁亮*在上海市嘉定区某KTV内，因与被害人钟某、李某发生口角，后纠集他人至对方包房门口滋事，双方在楼道、电梯、道路等公共场所互殴，致四人轻微伤。案发后，二人主动投案并取得谅解，最终分别被判处有期徒刑八个月、九个月。

案件启示：虽然本案罪名是寻衅滋事，但冲突的起因、过程暴露了“信息提供”在刑事犯罪中的催化作用——例如，杨族*“返回包房纠集”的行为，本质上是向他人提供了“对方位置、人员数量”等信息，从而引发群体性暴力。这提示我们：任何未经授权向他人提供公民个人信息的行为，都可能成为刑事犯罪的导火索。

---

二、侵犯公民个人信息罪“非法提供”场景全解析

根据《刑法》第二百五十三条之一，违反国家有关规定，向他人提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。所谓“非法提供”，是指行为人未经信息主体同意，或违反法律规定，将掌握的公民个人信息主动传递给第三方。常见场景包括：

场景一：内部员工“倒卖”公司客户信息

典型表现：房产中介、保险销售、银行职员、快递员等接触大量客户数据的人员，为牟取私利，将客户姓名、电话、住址、消费记录等出售给同行或第三方营销公司。

痛点击破：

• “我只提供了一次，算不算情节严重？” —— 司法解释规定，非法提供行踪轨迹信息、财产信息、通信内容、征信信息等50条以上即构成“情节严重”；提供住宿信息、健康生理信息等500条以上即可入罪。
• “公司默认允许我共享数据，是否合法？” —— 即便公司内部有“共享”惯例，若未取得用户明确授权，仍属非法。知情同意原则是红线的核心。

场景二：社交平台“人肉搜索”与信息散播

典型表现：在网络纠纷中，网民将对方姓名、单位、家庭住址、照片等信息发布到微博、贴吧、微信群等，鼓动他人“声讨”。

痛点击破：

• “我只是转发，没有主动收集，也违法吗？” —— 明知是他人非法获取的信息而转发，同样构成“非法提供”。转发行为本身即视为提供。
• “对方先骂我，我才曝光其信息，是否属于正当防卫？” —— 刑事领域不适用“以暴制暴”，即便有纠纷，也需通过合法途径解决，擅自曝光他人信息即构成犯罪。

场景三：合作方之间“共享”用户数据

典型表现：A公司通过合法渠道获取用户信息，后与B公司签订合作协议，约定“共享客户资源”，但未告知用户且未取得授权。

痛点击破：

• “我们签了保密协议，算不算合法？” —— 保密协议仅约束双方内部义务，不能对抗法律对信息主体的保护。信息的二次利用必须重新获得用户同意。
• “只提供手机号，其他信息不提供，是否安全？” —— 手机号属于个人信息，单独提供即可能构成违法，若累计数量达标，则入罪。

场景四：为“帮忙”或“人情”泄露信息

典型表现：朋友、亲戚请求帮忙查询某人的户籍信息、车辆信息、开房记录等，行为人利用职务便利查询后告知对方。

痛点击破：

• “我没收钱，只是帮忙，也犯罪吗？” —— 非法提供公民个人信息罪不以“牟利”为必要条件，无偿提供同样可能构成犯罪。
• “我查的是公共信息，比如企业工商登记，是否违法？” —— 工商登记等公开信息除外，但涉及个人隐私的内部查询记录（如开房、航班、银行流水）绝对禁止。

场景五：技术手段“爬取”后主动分发

典型表现：程序员利用爬虫技术批量抓取网站用户信息，或破解数据库后下载数据，再打包出售给黑产团伙。

痛点击破：

• “数据是公开的，可以随便爬吗？” —— 网站公开但“禁止爬虫”的声明，或通过技术措施限制的，爬取后提供即构成非法获取，进而提供则数罪并罚。
• “我不提供，只自己分析，是否违法？” —— 非法获取本身即可能构成犯罪，不要求提供行为。

---

三、辩护要点与实务建议

章海律师在执业23年中，处理过多起侵犯公民个人信息案件，总结以下核心辩护策略：

1. 数量认定争议：区分“非法提供”与“合法共享”，例如公司内部制度允许的“部门间流转”是否属于“提供”？辩护时需审查信息流转的合法性基础。
2. 主观明知抗辩：行为人是否“明知”所提供的信息是非法获取的？例如，接收方承诺“信息已脱敏”，行为人是否有审查义务？
3. 情节显著轻微：提供数量刚过入罪门槛，且未造成严重后果（如诈骗、骚扰等），可争取不起诉或缓刑。
4. 单位犯罪与个人责任：若信息提供是执行公司指令，可主张单位犯罪，个人责任可能减轻。

---

四、一句话问答（Q&A）

• 问：我把朋友的联系方式告诉另一个朋友，算非法提供吗？
  答：一般不算，但若被提供者明确要求保密，且提供后造成损害（如骚扰电话），则可能构成民事侵权，刑事上需达到数量较大或情节严重才入罪。

• 问：房地产中介离职时带走客户清单，是否犯罪？
  答：若清单含姓名、电话、住址等，且数量超过500条，即构成侵犯公民个人信息罪，非法提供行为成立。

• 问：我把自己公司的客户数据卖给对手，但客户已同意共享，是否合法？
  答：客户同意仅针对特定用途，转卖属于超范围使用，除非客户明确授权“可转让给第三方”，否则仍属非法。

• 问：在微信群曝光老赖的身份证号，是否违法？
  答：老赖信息属公开执行信息，但身份证号属于敏感个人信息，未经许可公开可能构成非法提供，建议通过法院渠道发布。

• 问：提供信息后，对方只用于内部研究，我是否免责？
  答：不当然免责。提供行为本身即违法，不论接收方用途。但若接收方承诺不扩散，且你尽到合理审查，量刑时可考虑从轻。

---

结语

侵犯公民个人信息罪的“非法提供”场景，远不止上述五种。随着互联网渗透生活，每个人都有可能无意中越过红线。章海律师提醒：对于任何处于“信息接触”岗位的人员，务必建立“授权即合法”的意识，切莫因人情、利益或疏忽而触犯刑律。

若您或身边人正面临此类指控，建议第一时间委托专业刑辩律师介入，从证据链、数量认定、主观故意等角度争取最优结果。

章海，北京东卫（上海）律师事务所。