最高人民法院、最高人民檢察院9日發(fā)布《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，對(duì)侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問(wèn)題進(jìn)行了全面系統(tǒng)規(guī)定，這也是“兩高”首次就打擊侵犯公民個(gè)人信息犯罪出臺(tái)司法解釋。

　　綜觀此次出臺(tái)的13條司法解釋，一個(gè)突出特點(diǎn)是加大了個(gè)人信息的保護(hù)范圍。相比于《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中對(duì)“個(gè)人信息”的規(guī)定，這次的司法解釋進(jìn)一步明確了“賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等”，亦屬“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況”的信息。這說(shuō)明，不但個(gè)人姓名、出生日期、身份證件號(hào)碼、電話等，就連共享單車?yán)锏膫�(gè)人用車記錄，同樣是受到法律保護(hù)的一部分。此外，解釋還對(duì)非法獲取、出售或者提供公民個(gè)人信息的“情節(jié)特別嚴(yán)重”情形，專門設(shè)定了數(shù)量計(jì)算規(guī)則，這些都有效回應(yīng)了司法實(shí)踐的需求。

　　不過(guò)，還應(yīng)該特別注意現(xiàn)實(shí)中侵犯公民個(gè)人信息犯罪的一些突出問(wèn)題。無(wú)論是敲詐勒索還是電信詐騙等，多數(shù)是以非法獲取個(gè)人信息為前提的，用業(yè)內(nèi)人士的話來(lái)說(shuō)，“侵犯公民個(gè)人信息的犯罪已經(jīng)成為其他各類犯罪的上游犯罪”。當(dāng)天“兩高”的新聞發(fā)布會(huì)上，公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心負(fù)責(zé)人提到，非法獲取公民個(gè)人信息的來(lái)源主要有兩大方式，即黑客入侵網(wǎng)站非法獲取和各行各業(yè)的內(nèi)部人員泄露信息，而從公安部門偵破的案件來(lái)看，行業(yè)內(nèi)部人員已經(jīng)成為實(shí)施侵犯公民個(gè)人信息犯罪的重要主體，“目前造成危害最大的主要是像銀行、教育、工商、電信、快遞、證券、電商各個(gè)行業(yè)的人員”。相比于黑客突破重重技術(shù)關(guān)口，這些內(nèi)部人員想要獲取內(nèi)部系統(tǒng)記錄的信息可謂“小菜一碟”，在保護(hù)個(gè)人信息的法制之網(wǎng)編制得越來(lái)越密的同時(shí)，倘若對(duì)這樣的問(wèn)題不加以足夠的重視，更多依靠事發(fā)后打擊，就很難起到標(biāo)本兼治的效果。

　　俗話說(shuō)“家賊難防”，“堡壘最容易從內(nèi)部攻破”，提到一些中介、快遞、銀行等行業(yè)內(nèi)部人員轉(zhuǎn)手將客戶信息出賣，公眾往往都會(huì)生發(fā)出一種痛恨萬(wàn)分又無(wú)可奈何的無(wú)力感，甚至一些相關(guān)機(jī)構(gòu)也是睜一只眼閉一只眼，即便是發(fā)生徐玉玉那樣的案件，也往往因追查不到個(gè)人而無(wú)法引起足夠重視。這些機(jī)構(gòu)就真的無(wú)從下手么？筆者覺(jué)得未必。就技術(shù)而言，絕大多數(shù)被泄露的個(gè)人信息，都是以電子方式存儲(chǔ)和傳送的，而互聯(lián)網(wǎng)的最大特點(diǎn)之一，就是任何行為總會(huì)留下操作痕跡，且內(nèi)部人員又不是行蹤更加隱秘的黑客，所以歸結(jié)起來(lái)還是要不要追查到底的問(wèn)題。從源頭上加強(qiáng)對(duì)個(gè)人信息的保護(hù)，就必須突出相關(guān)機(jī)構(gòu)、企業(yè)的主體責(zé)任，不能讓那些內(nèi)鬼有“誰(shuí)能奈我何”的心理，否則就會(huì)助長(zhǎng)個(gè)人信息的泄露者的氣焰。

　　就事后防范而言，“兩高”的司法解釋規(guī)定，非法獲取、出售或者提供公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，或者“造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”即屬“情節(jié)特別嚴(yán)重”，這無(wú)疑是在司法上筑起了一道墻。而要說(shuō)到嚴(yán)防“內(nèi)鬼”，還應(yīng)該有另一道墻，即將“侵犯?jìng)�(gè)人信息”行為，與行業(yè)誠(chéng)信和整個(gè)社會(huì)的誠(chéng)信體系對(duì)接起來(lái)，以行業(yè)準(zhǔn)入、從業(yè)限制等方式，加大對(duì)那些非法獲取、出售或者提供公民個(gè)人信息者的社會(huì)懲罰。比如，對(duì)泄露客戶信息的中介人員，一旦查實(shí)，就應(yīng)該全行業(yè)禁止再聘用，從而加大其違法成本，以起到更好的警示和約束作用。

　　在保護(hù)公民個(gè)人信息上，“兩高”適應(yīng)現(xiàn)實(shí)司法需求而及時(shí)作出司法解釋，開(kāi)了一個(gè)好頭。同時(shí)，更重要的是結(jié)合司法解釋的精神，從落實(shí)責(zé)任上入手，從源頭加強(qiáng)防范，相關(guān)機(jī)構(gòu)在保護(hù)公民個(gè)人信息多點(diǎn)給力，才能讓公眾少些無(wú)力。