一、非法获取公民个人信息罪是怎样的？

非法获取公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

二、非法获取公民个人信息罪犯罪的构成

（一）犯罪主体

出售、非法提供公民个人信息罪犯罪主体是特殊主体，是指国家机关或者金融、电信、交通、教育、医疗等单位本身以及单位的工作人员（自然人）。

1、国家机关或者金融、电信、交通、教育、医疗等单位本身：

国家机关是指国家权力机关、行政机关、司法机关、军事机关以及依照法律授权的企事业组织；

金融单位是指从事金融活动的机构和金融部门（商业银行、政策性银行、证券公司、财物公司、保险公司、信托投资公司、农村信用合作社等其他金融机构）；

电信单位是指电信部门及其营业机构（中国移动、中国联通、中国电信、中国卫通及其营业机构）；

交通单位是指从事旅客和货物运输的部门和单位（各级铁路局、站、公司，公路运输公司，水上运输公司，海上运输公司，航空运输公司及其各级营业机构）；

2、国家机关或者金融、电信、交通、教育、医疗等单位的工作人员

（二）犯罪客观方面

出售、非法提供公民个人信息罪犯罪客观方面表现为违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。

1、违反国家关于公民个人信息保护的法律规定：

违反国家规定是指违反全国人民代表大会及其常务委员会制定的法律和决定，国务院制定的行政法规、规定的行政措施、发布的决定和命令；

违反信息控制人单方承诺或者特定行业规范承诺对个人信息加以自律性保护的，不构成本罪。

2、实施了出售或非法提供的行为：

出售是指将自己掌握的公民个人信息以一定价格卖与他人，自己从中谋取利益的行为；

非法提供是指违反国家关于保守公民个人信息的规定，将自己履行职务过程中掌握的公民个人信息，以出售以外的方式提供他人的行为（不包括自己使用的行为）。

3、情节严重：一般是指出售或者非法提供的数量、次数较多，获利较大，造成严重社会影响，给公民个人生活或生命财产造成严重损害；或者所出售、非法提供信息被他人用于违法犯罪活动等等。

（三）犯罪客体

1、犯罪客体

犯罪客体，我国刑法所保护的、为犯罪行为所侵害的社会主义社会关系，它是犯罪构成的四个要件之一。研究犯罪客体有重要的意义，有助于我们认识犯罪的本质特征，有助于准确定罪和量刑。

我国《刑法修正案（七）》第七条规定在刑法第二百五十三条后增加一条，作为第二百五十三条之一，即将其第七条的内容归置在刑法典十大犯罪客体之一的侵犯公民人身权利、民主权利罪中。而我国的十大犯罪客体是按照同类客体的原理进行区别的，犯罪的同类客体是指某一类犯罪行为所共同侵害的我国刑法所保护的社会关系的某一部分或某一方面，但它不是决定犯罪性质的最重要因素。决定犯罪性质的最重要因素是犯罪直接客体，直接客体是研究犯罪客体的重点，它揭示了具体犯罪所侵害的社会关系性质以及该犯罪的社会危害程度，同时它也是是司法实践中区分罪与非罪、此罪与彼罪的关键。本条所反映的公民的个人信息被侵犯，即本条的犯罪直接客体是公民的个人信息权。

2、个人信息的具体内涵

对于公民的个人信息具体内涵，法条并没有进行进一步的规范，加之我国的《个人信息安全保护法》还没有出台，使得本条的具体司法操作存在一定的困难。学界对个人信息的内涵有着各种不同的看法，典型的有

在总结一些学者的观点，笔者认为个人信息是指能够直接或间接地识别自然人的任何信息，覆盖了自然人的心理、生理、智力以及个体、社会、经济、文化、家庭等各个方面。一般包括姓名、职业、职务、年龄、血型、婚姻状况、宗教信仰、学历、专业资格、工作经历、家庭住址、电话号码（手机用户的手机号码）、身份证号码、信用卡号码、指纹、病史、电子邮件、网上登录账号和密码等等。

（四）犯罪对象

出售、非法提供公民个人信息罪犯罪对象是公民的个人信息。

三、非法获取公民个人信息定罪意义

（一）明确了公民个人信息的范围。基于全面保护公民个人信息的现实需要，《解释》第一条规定公民个人信息包括身份识别信息和活动情况信息，即刑法第二百五十三条之一规定的公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

（二）明确了非法提供公民个人信息的认定标准。根据刑法第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，是侵犯公民个人信息罪的客观行为方式之一。针对司法实践的情况，《解释》第三条对非法提供公民个人信息的认定作了进一步明确。具体而言：一是提供的认定。在人肉搜索案件中，行为人未经权利人同意即将其身份、照片、姓名、生活细节等个人信息公布于众，影响其正常的工作、生活秩序，危害严重。更有甚者，一些行为人恶意利用泄露的个人信息进行各类违法犯罪活动。经研究认为，通过信息网络或者其他途径予以发布，实际是向不特定多数人提供公民个人信息，向特定人提供公民个人信息的行为属于提供，基于举轻明重的法理，前者更应当认定为提供。基于此，《解释》规定：向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的提供公民个人信息。二是合法收集公民个人信息后非法提供的认定。根据《网络安全法》的规定，经得被收集者同意，以及做匿名化处理（剔除个人关联），是合法提供公民个人信息的两种情形。基于此，《解释》规定：未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的提供公民个人信息，但是经过处理无法识别特定个人且不能复原的除外。

（三）明确了非法获取公民个人信息的认定标准。根据刑法第二百五十三条之一的规定，窃取或者以其他方法非法获取公民个人信息，是侵犯公民个人信息罪的客观行为方式之一。根据司法实践的情况，《解释》第四条对非法获取公民个人信息的认定作了进一步明确。一是规定违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息的，属于非法获取公民个人信息。二是根据《网络安全法》规定的收集、使用个人信息的规则，明确违反国家有关规定，在履行职责、提供服务过程中收集公民个人信息的，属于非法获取公民个人信息。

（四）明确了侵犯公民个人信息罪的定罪量刑标准。侵犯公民个人信息罪的入罪要件为情节严重。根据法律精神，结合司法实践，《解释》第五条第一款设十项对情节严重的认定标准作了明确规定，大致涉及如下五个方面：一是信息类型和数量。公民个人信息的类型繁多，行踪轨迹信息、通信内容、征信信息、财产信息、住宿信息、交易信息等公民个人敏感信息涉及人身安全和财产安全，被非法获取、出售或者提供后极易引发绑架、诈骗、敲诈勒索等关联犯罪，具有更大的社会危害性。基于不同类型公民个人信息的重要程度，《解释》分别设置了五十条以上五百条以上五千条以上的入罪标准，以体现罪责刑相适应。