侵犯公民个人信息罪| 购买/出售个人电话号码构成犯罪吗

信息化时代，每个人的信息都可能成为买卖对象，本文就常见的买卖个人信息行为是否构成犯罪作粗浅分析，与各位交流。

一、卖家出售个人买家的信息是否构成侵犯公民个人信息罪？

电商经营过程中，很容易搜集和掌握买家的个人信息，同时，物流企业也比较容易掌握买家的个人信息。那么，如果电商店主、物流企业等将买家信息出售给他人是否涉嫌侵犯公民个人信息罪？

（一）侵犯公民个人信息罪打击哪些行为

首先，什么是公民个人信息？公民个人信息是能够反映公民身份或者活动情况的信息，分为一般公民个人信息和特殊公民个人信息。

特殊公民个人信息包括1.行踪轨迹信息、通信内容、征信信息、财产信息；2.住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息。而一般公民个人信息就是除了特殊公民个人信息之外的其他公民个人信息。

其次，本罪打击哪些犯罪行为？侵犯公民个人信息罪打击的是侵犯公民个人信息达到“情节严重”的行为。

侵犯公民个人信息罪打击的实质两种行为，第一是违法搜集/获取（比如窃取、非法购买、交换等方式）公民个人信息的行为，第二是非法出售或向他人提供公民个人信息的行为。

第三，“情节严重”的标准是什么？根据最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号，简称《侵犯公民个人信息案件解释》）规定，侵犯公民个人信息达到“情节严重”的方追究刑事责任，包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上、违法所得五千元以上等共计十种情形。（详见《侵犯公民个人信息案件解释》，不一一列举）

（二）出售买家个人信息涉嫌犯罪

根据《刑法》规定，行为人若违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，构成本罪。所以，如果电商或物流企业将在经营过程中搜集的公民个人信息出售的，符合《侵犯公民个人信息案件解释》中规定的“情节严重”标准的，比如非法出售或者提供一般公民个人信息五千条以上或者违法所得五千元以上等情形的，将追究刑事责任。

二、为合法经营而购买电话号码的构成本罪吗

（一）可以明确的是，公民的电话号码属于一般公民个人信息。《侵犯公民个人信息案件解释》第六条就“为合法经营活动而非法购买、收受”一般公民个人信息的情形做了特别规定，即满足该条规定的特别的“情节严重”标准方会被追究刑事责任。反过来讲，若行为人为合法经营活动而非法购买、收受的一般公民个人信息，没有达到本条规定的标准的（即情节不严重的），不会计入侵犯公民个人信息的数量。比如，在重庆市第五中级人民法院【(2017)渝05刑终1090号】刑事判决书中，检察官认为，周某某收受的38676条信息系为合法经营获取，不应当计入侵犯公民个人信息的数量。

其实，《侵犯公民个人信息案件解释》如此规定考虑有二。第一，在企业开展经营过程中，通过购买个人信息用于广告推广、业务拓展的情形越来越普遍，也是企业实施精准营销、点对点营销模式的一贯做法。第二，考虑到这类行为的社会危害性不大，故秉持了刑法的谦抑性原则。前述特别规定在适用时应当符合下列条件：1.行为目的。收受、购买公民个人信息的目的是为了合法经营；2.信息类别。必须为一般公民个人信息；3.行为方式。非法获取行为仅限于购买、收受。

（二）《侵犯公民个人信息案件解释》虽有特殊规定，但是“为合法经营”而非法购买、收受电话号码并不意味着不构成犯罪，如果行为人的行为达到下列标准的，也将追究刑事责任：1.利用非法购买、收受的公民个人信息获利五万元以上的；2.曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；3.其他情节严重的情形。

另外，如果行为人将购买、收受的公民个人信息再次非法出售或者提供的，属于《刑法》规定的“违反国家有关规定，向他人出售或者提供公民个人信息”的行为，当然予以定罪处罚。