「人肉搜索」一時爽，但你知道這是犯罪嗎？

朋友，你知道人肉搜索的威力嗎？

曾經有一位網友只是在網上曬了幾張鞋架的買家秀，就被強大的網友們扒出了包括姓名、職業、住址、聯繫方式等在內的個人信息。你們自己感受一下：

想具體了解這事兒有多魔幻的，關注愛范兒（微信號：ifanr），回復「人肉」來獲取事件的來龍去脈。

類似的事情早已屢見不鮮。僅憑少量的線索，再加上超能的搜索能力，網友就能把當事人的各種信息「扒個底朝天」。然而在現行的法律中，似乎一直未能對這些涉及犯罪的行為提供特別權威和具體的解決方案。

5 月 9 日，最高人民法院和最高人民檢察院在北京發布了《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）。

除了明確界定了公民個人信息的具體範圍之外，還為「人肉搜索」、非法買賣、收受公民個人信息等違法行為的入罪、量刑標準進行了說明；而近年來造成公民個人信息泄露的主要源頭——來自特殊行業機構的內部信息泄露，也有望得到進一步的遏制。

從前，雖然立法機構和法律法規都曾強調要規範對個人信息的保護、加大打擊侵權行為的力度，但是對於「公民個人信息」這個主體的界定卻非常模糊。再加上近些年侵犯公民個人信息的案件日益增長，如何從法律層面去對其進行規範就顯得特別迫在眉睫。

（圖片來自：Bedroom Champion）

在本次的《解釋》中，「公民個人信息」終於有了較為詳細的司法解釋。

刑法第二百五十三條之一規定的『公民個人信息』，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯繫方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

從規定中可以看出，「公民個人信息」主要包括身份識別信息和活動情況信息兩部分。將活動情況信息納入個人信息的範疇，是立法在科技發展下的與時俱進。中國社科院法學所研究員周漢華表示，有些信息雖然不能直接識別個人身份，比如說個人的行蹤軌跡，但在實踐中卻有可能通過進一步的挖掘對人身、財產安全造成損害。

他還指出，如果按照之前的《網路安全法》，公民個人信息僅指身份識別信息，範圍太窄，不符合當前的國際和技術發展趨勢。

人肉搜索，一直是一項充滿爭議的行動。當網路上的匿名人士們打著正義的旗號進行口誅筆伐的時候，被「肉搜」出來的人卻經歷著前所未有的輿論壓力。

近些年，網路上發生了許多人肉搜索事件。比如說當年引起廣泛討論的陳自瑤事件，被稱開創了人肉搜索的先河。

後來的魔獸「銅須門」事件，也讓人們看到了人肉搜索的威力。

2006 年 4 月，有網友發帖自曝妻子與玩遊戲時結識的公會會長「銅須」發生婚外戀，並公布了「銅須」的 QQ 號碼。隨後，網友們紛紛加入「肉搜」行列，不斷曝出「銅須」的姓名、籍貫、學校等真實信息，直接影響到了他的正常生活。後來「銅須」選擇發表聲明，希望網友能讓此事平息。

類似於「銅須門」，此前大部分人肉搜索事件最後都不了了之。儘管受害者的人身甚至財產都不同程度地受到了損害，但是由於維權難度大、個人意願等主客觀因素，由人肉搜索引發的侵權行為很難被追責。

此前，人肉搜索類案件並沒有專設的法律規範可供參考，多以侵犯他人隱私作為切入點，根據損害的程度以普通民事侵權和刑事誹謗入罪。前者根據被侵犯者的名譽和隱私損害程度進行賠償和公開道歉；如果構成侮辱或者誹謗罪，則要承擔刑事責任，最多可判處三年以下有期徒刑。

另外，《刑法修正案（七）》的頒布雖然增加了非法獲取公民個人信息罪，但由於侵權主體一般比較複雜，證據和造成的危害也很難確認，所以在實際的訴訟中仍然很難操作。

在本次的司法解釋發布會現場，最高人民法院研究院主任顏茂昆指出，人肉搜索應該被認定為「非法提供個人信息」的行為。

他認為，進行「人肉搜索」的行為人，往往在未經權利人同意的情況下，將後者的身份、照片、姓名、生活細節等個人信息公之於眾，對其正常工作、生活造成了嚴重的損害。這就構成了《刑法修正案（九）》中規定的「違反國家有關規定，向他人提供公民個人信息」的行為，可以依法對其進行追責。

(圖片來自：BreakingNewsLive）

根據《刑法修正案（九）》第十七條規定：

違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

而在對其的最新《解釋》中，只要是未經被收集者同意就向他人提供公民個人信息的，無論是合法還是非法途徑，都被認定為「提供公民個人信息」，需要受到處罰。

中國信息安全研究院副院長左曉棟還強調，人肉搜索雖然是基於已經在互聯網上公開的個人信息，但由於已經改變了信息的受眾範圍和用途，因此也屬於「非法提供公民個人信息」。

此外，涉嫌實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網站、通訊群組等，如果構成侵犯公民個人信息罪，也應定罪受到處罰；情節特別嚴重的，以非法利用信息網路罪定罪處罰。

個人信息泄露總是防不勝防，尤其是為我們提供各項服務的行業機構，正成為信息泄露的主要來源。

根據公安部提供的數據，2016 年，全國公安機關共偵辦各類侵犯公民個人信息的案件 1886 起，抓獲犯罪嫌疑人 4261 人，其中來自各行業的內部人員就有多達 391 人。

（圖片來自：The Independent）

而銀行、教育、工商、電信、物流、證券、電商等行業，因為掌握著大量的用戶個人信息，也成為了個人信息泄露的重災區。

在本次的《解釋》中，在履行職責或者提供服務過程中，將合法獲得的公民個人信息出售或者提供給他人的特殊主體，只要數量達到一般犯罪主體的一半，就構成刑法中「情節嚴重」的侵權行為。

最高人民法院研究室主任顏茂昆表示，與以往相比，《刑法修正案（九）》進一步擴大了侵犯個人信息犯罪的主體和範圍，任何單位和個人都可以構成犯罪主體，而造成信息泄露的行業「內鬼」們，以後的犯罪成本將會進一步增加。

比如說，一般主體只要非法獲取、出售或者提供公民個人行蹤軌跡信息、通信內容、徵信信息、財產信息 50 條以上，非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身財產安全的信息 500 條以上，或者除以上兩條規定以外的信息 5000 條以上的，就構成「情節嚴重」的侵權行為。而對於行業「內鬼」們，這些入罪標準都將減半。

（圖片來自：Playbuzz）

並且，如果單位犯罪的，將依照法律規定的相應自然人犯罪的定罪量刑標準，對直接負責的主管人員和其他責任人員定罪處罰，單位也將被判處罰金。

除了賣信息的，那些購買信息的人也將遭受重罰。《解釋》規定，為合法經營活動而非法購買、收受除規定以外的公民個人信息的，如果獲利 5 萬元以上的，將被認定為「情節嚴重」的侵權行為，可以依法入罪。

從某種程度上來說，以後「內鬼」們再想靠公民的個人信息牟利，可就得多考慮考慮了。

如果想要檢查一下日常上網及手機使用是否泄漏了隱私，可以收下這份指南→關注愛范兒（微信號：ifanr），回復關鍵詞「隱私」查看。

公民個人信息侵權有法可依了，但並非萬事大吉

對於人肉搜索、個人信息泄露等侵犯公民個人信息的犯罪行為來說，《刑法修正案（九）》和《解釋》的出台讓追責和維權變得更加有法可依。

數據顯示，自《刑法修正案（九）》施行以來，以 2015 年 11 月至 2016 年 12 月為統計區間，全國各級法院新收侵犯公民個人信息刑事案件 495 起，審結 464 起，生效判決人數 697 人。

（圖片來自：National Cyber Skills Centre）

從前因犯罪行為認定、入罪標準、刑罰適用範圍等不甚明晰而造成的案件具體操作問題，因《解釋》的出台，似乎迎刃而解。但仍需注意的是，隨著互聯網技術的發展，這類犯罪行為往往更加隱蔽，數量更多，影響範圍也更廣，很難去具體進行量化、獲取證據。

也正是因為如此，如果不是造成了特別重大的損失，很多被侵權者往往會選擇放棄維權。

從根本上來說，當需要通過法律途徑去進行追責和維權時，一般侵害行為已經發生了，所能做的也只是事後的補償。因此除了寄希望於發揮法律對侵權行為的懲戒作用之外，公民自己也要時刻留意保護自己的個人信息安全。

題圖來自：INSEAD Knowledge