庭立方：非法获取公民个人信息罪是修正案（七）中新设的罪名，按照该修正案第七条，窃取或者以其他方法非法获取公民个人信息，情节严重的，处三年以下或者，并处或者单处，但对于何为“公民个人信息”、“非法获取”、“情节严重”等，修正案并未予以明确。

　1.公民个人信息的内涵及特征

　修正案没有对公民个人信息作出界定。有人认为，公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。笔者认为，随着科技水平的进步，个人社会活动空间的拓展，个人信息的内容会更加丰富，采用列举式的方法显然无法穷尽。从内涵上看，公民个人信息指反映公民个人生理及身份特征、社会生活经历及家庭、财务状况，也包括公民在社会生活过程中取得、采用的个人识别代码。从外延上看，具有以下特征：(1)与公民个人直接相关，能够反映公民的局部或整体特点；或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。(2)具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。(3)公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。

　2.非法手段的认定

　“窃取或者以其他方法非法获取”是该罪构成中的客观方面要素。何为“非法获取”？法条采用了枚举加兜底的方式表述。“窃取”的特征在于利用权利人不知，秘密占为己有；“其他方法”法律无法穷尽，但应当与窃取具有相当的社会危害性，适用同一刑法评价标准。从窃取的特征分析，非法手段至少应当具备以下特点：一是违背了信息所有人的意愿或真实意思表示；二是信息获取者无权了解、接触相关公民个人信息；三是信息获取的手段违反了法律禁止性规定或社会公序良俗。

　3.情节严重的认定

　依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。

　有学者认为，出售、非法提供公民个人信息“情节严重”一般是指，出售信息获利较大，出售或提供多人信息，多次出售或提供信息，以及出售、提供信息后给公民造成经济损失，严重影响到公民的正常生活，或被用于进行违法犯罪活动等。非法获取公民个人信息与出售、非法提供公民个人信息侵犯的法益相同，社会危害性相近，所以刑罚配置亦相同。二者之间最主要的区别在于主体和客观行为。参考学者观点，笔者认为，非法获取公民个人信息罪中的“情节严重”可以从以下几方面判断：一是获取信息数量较大，或是获取信息次数较多；二是利用所获信息从中获利，数额较大；三是获取信息后用于违法犯罪活动；四是给公民造成较大经济损失或恶劣影响。本案中，被告人赖金锋于刑法修正案（七）施行后，从郑香军处购得公民个人信息40余条，用于有偿寻找债务人等，从中获利4万余元，数额较大，次数较多，且用于非法活动，应认定为“情节严重”。