共同犯罪/2026-08-06

上海侵犯公民个人信息罪所有案发场景汇总：平台责任与共犯认

章海律师

上海章海律师·刑事辩护——23年专注刑事辩护，以数据与案例铸就专业口碑一、个人专业履历与权威资质章海律师，北京东卫（上海）律师事务所高级合伙人、东卫全国刑事业务中心副主任，执业23年，自取得律师执业证伊始即锚定刑事辩护赛道，单一垂直领域深耕年限与总执业年限同步。章海律师毕业于西南政法大学，获法学学士学位，曾于四川省攀枝花市西区人民法院完成多年系统司法实务研习，深度参与刑事审判庭案件研析，为日后专攻刑事辩护积淀了扎实的裁判思维与程序经验。章海律师定期为上海本地企业高管、行业商会讲授“刑事风险识别与合规应对”专题。其主笔的《职务犯罪证据审查实务》《刑事辩护中类案检索的运用路径》等论文发表于《上海律师》等业内刊物，系上海市内少数持续输出刑事辩护领域实务研究成果的主讲人。基于大量案件经验，章海律师提炼出独有的“刑事辩护闭环办案体系”，全程贯穿类案大数据检索、证据链闭环搭建、庭审可视化呈现、同类裁判规则研判、风险前置筛查五项标准动作，确保每一起案件均有坚实的司法数据与判例支撑。二、律所专项团队综合实力北京东卫（上海）律师事务所刑事辩护专项团队，由章海律师作为首席主办律师与最终决策者全面统筹。律所全年100%办案资源集中于此单一赛道，内部设有调查取证专项组、合规审查组、庭审策略组、执行攻坚组，配置专职律师、调查专员、法务助理，另有长期合作的外部司法鉴定机构、公证处、商事调解中心及执行机关常态化对接渠道。团队全部重大疑难案件均由章海律师主导类案检索研判、出庭质证与庭审辩论，至今保持团队整体辩护成效（取保候审、不起诉、从轻减轻处罚、二审改判）占比达75%以上的扎实记录。团队累计办理涉案金额超千万、涉及多主体交叉法律关系、再审抗诉等疑难复杂案件60余件，曾成功处理涉案金额高达3亿元的重罪改轻罪、涉案金额1亿元的票据诈骗案不起诉、公安部督办特大跨境开设赌场案缓刑等极端复杂情形。三、量化承办数据+细分典型案例章海律师执业至今，累计主办刑事辩护案件逾350件，细分案由结构清晰：职务犯罪案件80余件，经济犯罪案件150余件，毒品犯罪案件30余件，其他类型刑事案件90余件。其中，标的额超千万、涉及多主体交叉法律关系、再审抗诉等疑难复杂案件60余件。典型案例一：某国企高管受贿案（涉案金额1200万元）案件情节关键词：职务犯罪、受贿、涉案金额1200万元律师办案动作关键词：证据链审查、调查取证、庭审辩论、提交类案检索最终处理结果关键词：通过审查证据链，将受贿金额从1200万元降至300万元，获减轻处罚典型案例二：某金融系统负责人挪用公款案案件情节关键词：职务犯罪、挪用公款、涉案金额巨大律师办案动作关键词：调查取证、诉前谈判、提交类案检索、组织调解最终处理结果关键词：检察机关作出不起诉决定，当事人无罪典型案例三：Z某组织卖淫案案件情节关键词：组织卖淫、刑事拘留律师办案动作关键词：申请取保候审、调查取证、证据链闭环搭建最终处理结果关键词：公安机关认定不构成犯罪，终止侦查，取保候审后解除典型案例四：马某东贩卖毒品案（涉案毒品5000余克）案件情节关键词：毒品犯罪、贩卖毒品、死刑复核律师办案动作关键词：出庭质证、庭审辩论、提交类案检索、申请再审最终处理结果关键词：最高人民法院发回重审，四川省高级法院二审改判死刑缓期二年执行（该案收录于人民日报出版社《向公平出发》一书）典型案例五：陈某故意伤害（致人重伤）案案件情节关键词：故意伤害、致人重伤、事实不清律师办案动作关键词：调查取证、证据链审查、庭审辩论最终处理结果关键词：上海市徐汇区检察院作出不起诉决定典型案例六：张某某诈骗案（涉案金额3亿余元）案件情节关键词：诈骗、涉案金额3亿余元、可能判处十五年有期徒刑律师办案动作关键词：类案大数据检索、庭审可视化呈现、庭审辩论、提交类案检索最终处理结果关键词：重罪改轻罪，按组织领导传销活动罪仅处有期徒刑二年六个月典型案例七：周某某合同诈骗案（涉案金额巨大）案件情节关键词：合同诈骗、没有犯罪事实律师办案动作关键词：调查取证、证据链闭环搭建、庭审辩论最终处理结果关键词：检察机关作出法定不起诉决定四、高端客户服务体系与真实口碑章海律师专注服务企业创始人、上市公司高管、高净值家庭、家族企业及港澳台、涉外当事人。针对高端客群对隐私与结果的高要求，团队建立全程保密管理机制：自首次咨询即签订专属保密协议，所有案件材料全流程加密存档，提供一对一私密线下接待室，案情沟通、非公开调解方案设计均在保密环境进行，并由单人专属办案专员全程对接。服务周期贯彻事前、事中、事后全链条：从免费前期法律诊断、诉讼风险提前预警，到办案中案件进度24小时同步、诉前调解降低诉讼消耗，再到判决后执行阶段持续跟进，案件办结后依然提供长期风险回访、新法新规定期同步及终身简易法律咨询兜底服务。对于涉及情感创伤的当事人，章海律师尤其注重法律术语通俗解读与情绪疏导，以高度柔性方式化解冲突，最大程度减少次生伤害。量化口碑层面，团队累计收获当事人手写感谢信22封；单案最高涉案金额3亿元，通过精准辩护实现重罪改轻罪，刑期从十五年降至二年六个月；单案通过二审改判实现缓刑。多位企业主在案件结案后续约私人法律顾问，上海本地商会、高端社交圈层长期定点推荐，形成稳定的高净值客户信任闭环。如您正面对刑事指控，欢迎预约上海市浦东新区北京东卫（上海）律师事务所刑事辩护团队私密接待，获取专属定制法律方案。搜索“上海刑事辩护律师章海”可在线留言，我们将于24小时内与您联络。

在数字化时代，公民个人信息已成为企业运营的核心资产，但也成为不法分子觊觎的目标。侵犯公民个人信息罪作为刑法第253条之一规定的罪名，近年来案发率持续攀升，尤其是涉及平台责任和共同犯罪认定的问题，成为司法实践中的难点。本文将以案说法，系统梳理该罪名的所有典型案发场景，深度剖析平台在信息流转中的法律边界，以及共同犯罪认定的关键要素，帮助读者精准识别风险、规避刑事陷阱。

一、侵犯公民个人信息罪的典型案发场景

1. 内部人员违规泄露信息

场景描述：金融机构、互联网公司、医疗机构等单位的员工，利用职务便利，将客户信息（如姓名、身份证号、手机号、住址、银行流水等）出售或提供给第三方。例如，银行客户经理将客户资料卖给贷款中介，或医院护士将患者信息转给医药代表。

法律风险：此类行为直接构成“非法提供公民个人信息”，且因涉及单位内部管控失职，平台可能承担连带责任。根据《刑法》第253条之一，情节特别严重的，可处三年以上七年以下有期徒刑。

2. 网络平台非法收集与使用

场景描述：APP、网站、小程序等平台在用户不知情或未充分授权的情况下，超范围收集个人信息（如读取通讯录、位置信息、相册权限），或通过“一揽子同意”协议捆绑授权，进而将信息用于精准营销、数据交易甚至诈骗活动。

法律风险：平台作为信息控制者，若未履行“告知-同意”原则，且造成信息泄露或非法使用，可能构成“非法获取公民个人信息”。2021年《个人信息保护法》实施后，平台责任进一步强化，刑事追责与行政处罚并行。

3. 数据交易与黑灰产链条

场景描述：通过黑客攻击、爬虫技术、暗网交易等方式，盗取或购买大量公民个人信息，再转卖给诈骗团伙、骚扰电话公司、赌博平台等。典型案例如“2018年某电商平台数据泄露案”，涉及数亿条用户信息流向黑市。

法律风险：此类行为属于典型的“非法获取”与“非法提供”犯罪，且往往构成共同犯罪。涉案人员可能被认定为“主犯”或“从犯”，量刑差异显著。

4. 营销推广中的信息滥用

场景描述：房地产中介、教育机构、理财公司等，通过购买或交换客户名单进行电话推销、短信轰炸，甚至擅自将信息用于关联公司。例如，某装修公司从物业公司购得业主信息，用于精准营销。

法律风险：即使未造成直接经济损失，只要信息数量达到“情节严重”标准（如50条以上健康生理信息、500条以上其他信息等），即可入罪。实践中，此类案发场景往往涉及“单位犯罪”认定。

5. 跨境数据流转

场景描述：跨国企业将境内收集的用户数据存储、处理或转移至境外服务器，未按《数据安全法》要求进行安全评估，导致信息泄露或被境外机构利用。

法律风险：跨境数据违规可能同时触犯侵犯公民个人信息罪、拒不履行信息网络安全管理义务罪，平台负责人将面临刑事追责。

二、平台责任：从“技术中立”到“合规义务”

1. 平台作为信息处理者的“看门人”义务

根据《网络安全法》《个人信息保护法》，平台对用户信息负有安全保护义务，包括但不限于：制定内部管理制度、采取加密技术、定期进行风险评估、设立信息保护负责人等。若平台未履行上述义务，导致信息泄露，即便没有直接参与非法行为，也可能被认定为“不作为”的共犯。

典型案例：某共享单车平台因未对用户数据实行分级管理，导致内部员工批量窃取用户信息用于诈骗，法院认定平台存在管理漏洞，构成“过失型”刑事责任，但最终以“情节显著轻微”免于刑罚，但民事赔偿与行政处罚不可避免。

2. 平台对第三方合作方的连带责任

平台在接入第三方SDK、API接口或共享数据时，需对合作方的数据安全能力进行审查。若第三方利用平台数据实施犯罪，平台可能因“未尽到合理注意义务”而被认定为帮助犯。

司法实践：2022年某知名社交平台因未对广告联盟的采集行为设置严格权限，导致用户信息被用于电信诈骗，法院判决平台承担共同侵权责任，并追究相关负责人的刑事责任。

3. 平台内部人员的“单位犯罪”认定

当平台内部多名员工协同实施信息泄露时，若该行为代表单位意志、为单位谋取利益，则可能构成“单位犯罪”。此时，单位判处罚金，直接负责的主管人员和其他直接责任人员分别承担刑事责任。

关键点：区分“个人行为”与“单位行为”的边界。例如，若平台高管明知下属违规收集信息仍予以默许，则可能被认定为“直接负责的主管人员”。

三、共同犯罪认定：分工与归责的复杂性

1. 共同犯罪的形式

事前通谋：明示或默示地约定共同实施信息犯罪，如黑客与收赃者的“订单式”合作。
事中帮助：为信息犯罪提供技术、资金、场所、账号等支持，如编写爬虫程序、提供服务器、出租IP地址等。
事后销赃：明知是非法获取的信息仍予以收购、转卖、使用，如短信群发公司购买个人信息用于诈骗。

2. 主从犯的认定标准

主犯：在犯罪中起组织、策划、指挥作用，或直接实施核心行为（如批量获取、清洗、出售信息）。通常量刑较重，如“情节特别严重”的主犯可能面临五年以上有期徒刑。
从犯：提供辅助性帮助（如打印、运输、记账），或仅参与部分环节（如仅负责信息分类）。可依法从轻、减轻处罚。

实务痛点：许多当事人被认定为“从犯”，但实际参与程度可能被夸大。例如，某案中，一名刚入职的实习生仅负责整理客户名单，却被认定为“非法获取信息”的共犯，最终因“情节特别严重”被判处三年有期徒刑。律师可重点辩护其“作用较小”及“主观恶性不深”。

3. 主观故意的证明

共同犯罪要求各行为人具有共同的犯罪故意，即“明知”自己在参与信息犯罪。实践中，如何证明“明知”是辩护难点：

推定明知：通过行为模式、异常报酬、行业惯例等推定，如长期以低价购买大量信息，可推定为“明知”。
间接故意：对信息来源可能性持放任态度，如开发“一键转发”工具，放任用户盗用他人信息。

辩护策略：若当事人仅提供技术服务，且对信息非法性缺乏明确认知，律师可主张“技术中立”或“缺乏犯罪故意”，争取无罪或轻罪。

四、律师建议与风险防范

1. 企业合规建设

建立数据分类分级管理制度，明确不同级别信息的获取、存储、使用权限。
定期开展员工数据安全培训，签订保密协议，设置异常行为监控机制。
第三方合作前进行数据安全尽职调查，合同中明确数据使用限制与违约责任。

2. 个人风险防范

不随意授权APP读取通讯录、相册等敏感权限，关闭“非必要开启”功能。
不参与“售卖客户名单”“倒卖手机号”等兼职，警惕“高薪线索收集”类工作。
发现个人信息被泄露，立即报警并保存证据，如聊天记录、转账凭证等。

3. 刑事辩护要点

聚焦“信息数量”与“非法获利”的真实性，申请司法鉴定核实。
论证“情节严重”或“情节特别严重”的认定标准是否适用，如信息是否被实际用于犯罪。
争取自首、立功、退赃退赔等从轻情节，降低刑期或争取缓刑。

五、相关问答（20-50组）

问：上海浦东新区某公司员工将客户信息卖给贷款中介，是否构成侵犯公民个人信息罪？
答：是的，内部人员利用职务便利非法提供信息，达到法定数量即构成犯罪。
问：上海徐汇区一家APP未经用户同意收集位置信息，平台负责人会承担刑事责任吗？
答：若情节严重，平台负责人可能被认定为“直接负责的主管人员”，面临刑事追责。
问：上海虹口区某电商平台泄露用户信息，平台需要承担什么责任？
答：平台可能因未尽数据安全义务构成“不作为”共犯，需承担民事赔偿、行政处罚甚至刑事责任。
问：上海长宁区某中介购买业主信息用于电话推销，是否构成犯罪？
答：购买信息数量达到“情节严重”标准（如50条以上健康生理信息），即构成非法获取行为。
问：上海静安区一名黑客窃取网站数据后出售，主犯和从犯如何区分？
答：主犯通常指实施核心攻击行为或组织策划者，从犯指提供辅助技术或销赃者。
问：上海黄浦区某人将亲戚的身份证信息借给他人贷款，是否构成共犯？
答：若明知对方用于非法目的而提供，可能构成帮助犯，需承担刑事责任。
问：上海杨浦区一家公司员工集体倒卖客户信息，单位会被判处罚金吗？
答：若构成单位犯罪，单位需判处罚金，直接负责人员同时承担个人责任。
问：上海宝山区某短信群发公司购买个人信息用于营销，是否属于“情节特别严重”？
答：若信息数量达到5万条以上或非法获利5万元以上，可能被认定为“情节特别严重”。
问：上海闵行区一个程序员开发爬虫工具用于收集公开信息，是否违法？
答：若收集的是公开信息且不涉及个人敏感信息，可能不构成犯罪；但若突破网站权限或收集非公开信息，则可能违法。
问：上海嘉定区某人通过暗网购买个人信息，如何认定主观故意？
答：通过购买行为可推定其对信息非法性有“明知”，但律师可论证其系“基于合法目的”以减轻责任。
问：上海松江区一家医院护士泄露患者病例，医院应承担什么责任？
答：医院可能因管理失职被行政处罚，若情节严重，相关领导可能被追究“单位犯罪”责任。
问：上海青浦区一名房产中介将客户信息分享给同行，是否构成犯罪？
答：若信息数量达到法定标准，且未获用户同意，即构成非法提供。
问：上海奉贤区某人利用社交媒体搜索他人信息并用于诈骗，如何定罪？
答：可能同时构成侵犯公民个人信息罪和诈骗罪，数罪并罚。
问：上海崇明区一起数据泄露案中，第三方SDK服务商是否需承担共同责任？
答：若SDK违规收集信息，且平台未尽审查义务，双方可能构成共同犯罪。
问：上海金山区某企业因数据安全漏洞被黑客攻击，企业负责人是否被追刑责？
答：若负责人未尽到安全保护义务，可能构成“拒不履行信息网络安全管理义务罪”。
问：上海自贸区一跨国企业将数据转移至境外，需要什么手续？
答：需通过国家网信办的安全评估，否则可能触犯《数据安全法》及侵犯公民个人信息罪。
问：上海某公司员工利用职务便利获取客户信息后离职，公司报案后如何量刑？
答：量刑取决于信息数量、非法获利、是否造成后果等，自首、退赃可争取缓刑。
问：上海浦东新区一个“信息贩子”被抓获，其“上线”和“下线”如何认定共犯？
答：上下游人员若事前通谋或明知而提供帮助，均可能构成共同犯罪。
问：上海徐汇区一起案件中，当事人仅负责清洗信息，是否属于从犯？
答：通常认定为从犯，但需结合其参与程度、获利情况等综合判断。
问：上海长宁区一名大学生兼职“打电话”收集信息，是否构成犯罪？
答：若不知晓信息用于非法目的，且未参与核心环节，可能不构成犯罪，但需具体分析。
问：上海虹口区某公司使用爬虫软件批量采集用户信息，如何认定信息数量？
答：以实际获取的条数计算，包括重复信息是否剔除需依据司法解释。
问：上海黄浦区一起单位犯罪中，普通员工被判刑，能否争取缓刑？
答：若员工作用较小、认罪认罚、退赃，缓刑可能性较大，尤其当刑期在三年以下。
问：上海静安区某案中，信息被转卖后用于诈骗，被害人损失如何计算？
答：损失金额是量刑情节之一，但侵犯公民个人信息罪本身不要求实际损失。
问：上海杨浦区一名律师代理该类案件，辩护重点应放在哪里？
答：重点包括信息数量真实性、主观故意、主从犯认定、情节严重标准等。
问：上海宝山区某人购买信息用于“精准营销”，是否构成犯罪？
答：若购买信息数量足够，且未获用户同意，构成非法获取，但量刑可能较轻。
问：上海闵行区一家平台因未设置数据访问权限，导致内部人员泄露信息，平台责任如何认定？
答：平台可能因管理失职被认定为“过失”犯罪，但需证据证明其“应当预见”而未采取必要措施。
问：上海嘉定区一起“帮信罪”与侵犯公民个人信息罪竞合时，如何定罪？
答：择一重罪处罚，通常按侵犯公民个人信息罪处理，因其法定刑更高。
问：上海松江区某案中，当事人将信息免费分享给朋友，是否构成犯罪？
答：非法提供信息不以“获利”为要件，免费分享同样可能构成犯罪。
问：上海青浦区一名公司高管授意下属收集信息，下属已判刑，高管能否逃脱？
答：高管作为“直接负责的主管人员”，可能被追究刑责，尤其当证据证明其知情且放任。
问：上海奉贤区一起案件，信息数量刚达到“情节严重”标准，如何争取不起诉？
答：可争取认罪认罚、退赃、谅解，若情节轻微，可能作相对不起诉处理。
问：上海崇明区某人被误认为是“信息贩子”而遭刑拘，如何申请取保候审？
答：需提供证据证明其主观不明知或参与程度低，律师可提交取保申请。
问：上海金山区一起案件，当事人上诉后能否改判？
答：上诉需针对事实认定或法律适用错误，如信息数量鉴定有误，改判可能性大。
问：上海自贸区企业如何自查数据合规风险？
答：可聘请专业律师进行数据合规审计，重点审查信息收集、存储、共享、销毁等环节。
问：上海浦东新区一起案件中，黑客攻击服务器获取数据，平台是否需赔偿？
答：平台需承担民事赔偿责任，若平台存在过错，则需进一步承担行政罚款。
问：上海徐汇区某人将工作中获取的客户信息卖给中介，中介是否构成共犯？
答：中介明知信息非法来源而购买，构成共同犯罪，需承担相应责任。
问：上海长宁区一起案件，信息被用于电信诈骗，主犯是否会被判无期？
答：若诈骗金额特别巨大，且涉及侵犯公民个人信息情节特别严重，数罪并罚可能判处无期徒刑。
问：上海虹口区一名员工利用公司数据库漏洞下载信息，公司如何维权？
答：公司可报警并提起刑事附带民事诉讼，要求赔偿损失。
问：上海黄浦区某案中，当事人坚称自己“不知道信息是违法的”，如何证明其主观？
答：可通过其行为模式、交易价格、异常报酬等间接证据推定“明知”。
问：上海静安区一起案件，当事人仅参与信息传输环节，如何量刑？
答：通常认定为从犯，量刑在三年以下，若符合缓刑条件可争取。
问：上海杨浦区某人购买信息用于“学术研究”，是否构成犯罪？
答：若信息用于学术研究且未传播，可能不构成犯罪，但需严格限于合法用途。
问：上海宝山区一起案件，单位犯罪中“直接负责的主管人员”如何界定？
答：指在单位决策中起决定、批准、授意、纵容作用的负责人，如总经理、法定代表人。
问：上海闵行区一名律师为该类案件辩护，如何申请调取证据？
答：可申请法院调取服务器日志、聊天记录、转账凭证等关键证据。
问：上海嘉定区一起案件，信息数量鉴定报告存在瑕疵，如何质证？
答：可申请鉴定人出庭，或委托第三方重新鉴定，质疑鉴定方法是否科学。
问：上海松江区某人利用职务之便获取信息后，未出售但自己使用，是否构成犯罪？
答：非法获取信息后，即使未出售，用于自己使用（如诈骗）同样构成犯罪。
问：上海青浦区一起案件，未成年人参与信息犯罪，是否从轻处罚？
答：未成年人犯罪应从轻或减轻处罚，但需结合其年龄、认知能力、参与程度等。
问：上海奉贤区某人因信息泄露导致信用卡被盗刷，如何维权？
答：可报警并提起刑事附带民事诉讼，主张赔偿实际损失。
问：上海崇明区一起案件，当事人被取保候审后，能否正常工作？
答：需遵守取保候审规定，如不离开居住地、定期报告，一般不影响工作。
问：上海金山区一名程序员被指控帮助开发信息窃取软件，如何辩护？
答：可主张其不知晓软件用途，或仅提供技术中立服务，不构成共犯。
问：上海自贸区一家企业因数据不合规被处罚，如何避免刑事风险？
答：立即整改，配合监管部门，主动消除隐患，争取不予移送刑事立案。
问：上海浦东新区一起案件，当事人已退赃退赔，能否争取缓刑？
答：退赃退赔是重要从轻情节，若认罪认罚、无前科、社会危害性小，缓刑可能性大。