公民个人信息刑法保护问题及完善措施
摘要：信息时代下，公民的个人信息安全问题比过往更加严重，这是由于信息时代的技术更加强大，而公民的个人信息则拥有一定的潜在价值，因而小规模信息违法事件层出不穷，各类骚扰电话就是对此很好的证明。在这样的社会背景下，公民个人信息安全工作越来越重要，国家层面也开始重视对刑法相关内容的调整，使之能为公民个人信息安全提供法律支持。本文将对公民个人信息刑法保护展开研究。
关键词：公民; 个人信息; 刑法保护;
互联网信息技术的飞速发展，加速了我国社会信息化的进程，但也使我国公民面临着越来越严重的个人信息安全问题，尽管互联网信息技术使信息的收集、整理及传输变得更加快捷高效，同时也提升了公民个人信息被盗用的风险，对社会稳定发展造成了潜在影响。针对这种情况，尽管《刑法》本身颇具前瞻性地设置了一些信息保护条例及法规，但这些法规与社会实际情况相比，依然存在自身的局限性，个人信息保护方面法律的缺失也使得刑法在保护个人信息的过程中仍然有一些缺陷。
一、刑法中关于个人信息概念的界定
当前我国刑法中尚未明确界定个人信息的概念，仅在学术中对个人信息这一概念有几种不同的看法：其一是个人信息应包括所有与公民个人有关的信息，比如公民的血型、婚姻状况、出身、工作、电话号码、医
疗保险等；其二则认为公民个人信息以公民意愿进行区分，那些公民不愿意被其他人了解的、不愿公开的或是自主决定向哪些特定对象公开的才能被当作个人信息；其三是指那些可通过综合分析、推测，识别出信息指向的个体，且与社会生活并无关联的，与其他人没什么相关性的信息[1]。
就以上三种观点来看，第一种观点对公民的保护比较全面，但范围较大，如果将其应用在刑法中，会提升刑法打击制裁的难度，扩大刑法的打击范围；第二种观点则使个人信息与个人隐私产生混淆，无法保证刑法用于打击犯罪的精确性与广度；因此一般认为第三种观点较为合适：既限定了个人信息应涵盖的范围，又指明了个人信息指向性、根据性的特征，还强调了个人信息仅仅与个人有关，与社会生活无关的特性。
二、公民个人信息刑法保护中存在的问题
（一）内容不完善
当前刑法中与个人信息保护相关的内容，存在罪名设置明显偏少的问题，已设置的罪名包括非法盗取利用公民个人信息罪、私自损毁隐匿他人信息资料罪、非法盗取利用公民个人信息罪、非法采用网络窃照器及窃听器盗取他人信息罪等。随着当前社会的发展，这些罪名已经无法覆盖各种各样的公民个人信息犯罪行为[2]。另外，由于刑法中关于这些犯罪名称的设置较为分散，因此在实现公民个人信息全面保护上有些有心无力，也就难以维护与公民个人信息有关的合法权益。针对那些公民个人信息遭不法侵犯的
犯罪行为，我国也未建立完善的行政法律制裁体系以及刑事制裁标准，对违法情况严重程度的划分也不甚严明，造成追责困难、判罚困难的现象。
（二）法律保护体系全面性差
就发达国家针对个人信息进行的立法保护而言，这方面法律保护体系通常由民事责任、行政责任及刑事责任三部分侵害公民个人信息
构成。一般来讲侵犯公民个人信息的犯罪行为不具有可逆性，而行政责任及民事责任在保护力度上相对匮乏，对犯罪团伙的打击力度也不够。另外，我国有关个人信息犯罪的行政立法依然处于起步阶段，不仅没有专项法律予以支持，其他法律中的相关内容也具有局限性，在实施过程中也缺乏相应的现实案例。由此可见，我国公民个人信息保护工作并未获得健全的法律保护体系支持，因而这方面工作的落实仍面临困境。即使是主管追究刑事责任的《刑法》，也只对非法出售、非法盗取、非法提供个人信息进行定罪处理，而对于其他种种利用个人信息非法牟利的犯罪行为则缺乏有效的管束与追责。
（三）缺乏必要的前置法律
对比我国其他较为完善的法律制度体系，个人信息保护在刑法中缺乏相应的前置法律，其中最显着的就是我国尚未拥有可靠的《个人信息保护法》，仅仅将“违反国家法律制度”这一行为规划为犯罪，缺少应有的、已制定且颁布的公民个人信息相关法律内容，因而司法实践工作难以有效开展[3]。
此外，公民个人信息刑法保护的另一个显着缺点就是缺少完善化、统一化的法律规定，涉及公民个人信息的法律法
规在形式、内容上过于零散，这固然与公民个人信息未得到明确有一定关系，但也体现了相关法律在制定过程中效率不足的情况，制定法律与发布法律的主体不一致，使得相关法律法条缺乏集中性与统一性。这就使得刑法保护公民个人信息的力度得不到可靠支持，相关法律贯彻落实的难度也大幅上升。《刑法典》中不具有关于个人信息保护刑事制裁的提示性规定。
三、公民个人信息刑法保护完善措施
（一）明确“非法”的定义
就我国现有法律来看，尽管已经指出“非法”获取公民个人信息属于犯罪行为，但却未规定怎样做是“非法”的，因而司法实践过程中出现了各种各样的问题，不同的学者对“非法”这一概念有不同的看法。一方面，如果以法律依据为标准，那么“非法”指的是获取公民个人信息的行为并不具有相应的法律依据，或是违反了某一部分法律依据；另一方面，也可以以是否违背当事人意愿为标准界定，如果在没有经过当事人同意，或是用违背当事人意愿的手段暴力获取、欺骗当事人等方式获得其个人信息，则也应被界定为“非法”。