专业律师解答｜侵犯公民个人信息罪：罪与非罪的分水岭

同样是几万条数据，有的案件当事人被判处三年以上，有的最终不起诉。差别往往不在条数，而在于这些信息被归入哪一类。侵犯公民个人信息罪的入罪门槛是按信息类型分档设计的：同一批信息被认定为财产信息还是交易信息，入罪标准相差十倍，甚至直接决定罪与非罪。

本文依据现行有效的《刑法》第二百五十三条之一、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号，下称《解释》）、人民法院案例库入库参考案例，以及最高人民法院2026年5月8日发布的侵犯公民个人信息犯罪及关联犯罪典型案例，梳理信息分类规则与相应的辩护思路。

个人信息分几类？

《解释》第五条按信息敏感程度分为三档：第一档，行踪轨迹信息、通信内容、征信信息、财产信息，50条以上入罪；第二档，住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息，500条以上入罪；第三档，其他公民个人信息，5000条以上入罪。三档大致对应“最高敏感—重要敏感—一般”。

数量或者数额达到上述标准十倍以上的，属于“情节特别严重”，法定刑升为三年以上七年以下有期徒刑，即第一档500条、第二档5000条、第三档50000条。另需注意，不同档次的信息可以合并折算：数量未达标准但按相应比例合计达到的，同样构成“情节严重”，实务中通常按1:10:100的比例折算。该规则常被用于将单项未达标的涉案信息整体认定达到入罪门槛，是辩护中必须重点审查的环节。

如何区分信息属于哪一类？

《解释》对二者均未下定义，实践争议最大。从人民法院案例库入库参考案例中，可提炼出三条可操作的判断规则。

一看内容是否直接反映财产状况。钱某勇、王某春案（入库编号2024-18-1-207-004）明确，财产信息与财产安全直接相关，系高度敏感信息；“公民个人房屋权籍调查信息”直接来源于银行房屋信息系统，属于直接反映财产状况的信息，可纳入财产信息。反之，卢某某案（2024-18-1-207-005）中，涉案信息仅含房屋坐落、门牌号、小区名称、购买人姓名电话和房屋面积，缺少交易价格、交易方式、资金来源、贷款情况、共有人、抵押担保等财产属性内容，法院认定不足以反映特定人的财产状况，不应纳入财产信息。

二看信息流向与用途。卢某某案裁判要旨提出，应坚持主客观相统一，以信息流向作为类型归属的重要判断因素；涉案房产信息被房屋中介、装修公司人员购买用于业务推广的，通常不会直接影响人身财产安全，一般不宜认定为财产信息。

三看获取渠道与交易价格。高度敏感信息的交易价格通常远远高于一般个人信息，可作为辅助判断因素。

至于交易信息，夏某晓案（2024-18-1-207-002）明确：网购订单信息与财产安全直接相关，可归入“交易信息”。一般而言，反映交易过程的记录——网购订单、支付结算记录、银行流水、消费记录等，按交易信息认定。

条数没到标准，是不是就安全了？

未必。《解释》第五条规定了不依赖数量的入罪路径：违法所得5000元以上；将在履行职责或者提供服务过程中获得的信息出售、提供，第五条第一款第三项至第七项规定的数量或者数额标准减半（同时适用《刑法》第二百五十三条之一第二款从重处罚）；曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚又实施的；出售、提供行踪轨迹信息被他人用于犯罪，或者明知他人利用信息实施犯罪仍出售、提供的——最后两项不受数量限制。

反过来，条数达标也不必然构罪。为合法经营活动而非法购买、收受一般信息的，适用《解释》第六条，需获利5万元以上或者存在同类前科才入罪；但购买后又出售、提供的，仍回到第五条标准。需要注意，第六条仅适用于一般个人信息，不适用于一档、二档敏感个人信息。

此外，出罪也不等于没有责任：自2026年1月1日起施行的《治安管理处罚法》第五十六条，对尚不构成犯罪的出售、提供、窃取个人信息行为规定了拘留处罚，《个人信息保护法》第六十六条另有罚款、停业整顿等行政处罚，二者可并行做出。

指控的条数明显虚高，怎么核减？

《解释》第十一条第三款规定，查获批量公民个人信息的，可以按查获数量直接认定条数，但有证据证明信息不真实或者重复的除外。赵某岗案（2024-03-1-207-001）明确，适用该批量认定规则时，应当先行排除不真实信息并完成去重处理；控辩双方均可提交证据，法院亦可依职权查明；对于客观上无法逐一核验全部数据的，可以采取抽样验证方式。

数量核减可从四个方向切入：一是去重基准的选择，包含身份证号、手机号、住址的复合信息，以何字段作为去重基准，会直接决定最终认定条数；二是剔除合法公开信息，对于个人自行公开或者已经合法公开的信息，在获取、使用方式未违反法律、行政法规的前提下，一般不宜计入涉案数量；三是审查信息可识别性，依据《解释》第一条，经过处理后无法识别特定自然人且不能复原的信息，不属于公民个人信息，应予剔除；四是防范重复计算，同一批信息非法获取后再出售给同一对象的，条数不重复计算（周某城案，2024-18-1-207-001）；但将同一条信息向不同主体分别出售的，条数应当累计计算。

盛汉律说

信息类型决定入罪门槛，信息数量影响量刑档次，二者共同构成侵犯公民个人信息罪辩护的基本盘。面对指控，先问一句“这些信息到底属于哪一类”，往往比纠结条数更有价值。

免责声明：本文仅为法律科普，不构成对具体案件的法律意见，亦不作为诉讼或决策依据。个案情况千差万别，如遇实际法律问题，请及时向专业刑事律师咨询。