摘 要：保护个人信息的问题，是一个全球性的难题，现在正处于信息化时代、网络时代，面临严峻的挑战。个人信息的保护在我国同样不容乐观，大量个人信息被窃取或通过不正当途径获取，并予以出售、非法提供，使得公民的权利尤其是隐私权被严重的侵犯，扰乱社会秩序。本文首先对公民个人信息刑法保护的必要性进行分析，其次提出了公民个人信息刑法保护存在的问题，最后给出了完善建议。
　　关键词：个人信息；刑法保护；完善建议
　　一、公民个人信息刑法保护的必要性分析
　　刑法是调整社会关系的最后手段。“刑罚是严重损害公民权益的强制方法，”利用刑法保护公民信息具有一定的必要性。首先，从现实层面来讲，公民个人信息保护隐患突出。某些行业基于管理或者业务需要掌握着大量的公民个人信息，但受利益驱动，这些行业的从业人员会将自己掌握的个人信息出卖给他人。如此一来，公民个人信息在当今的信息社会便显得不安全。其次，从立法层面上讲，公民个人信息立法应严厉化。利用刑法保护公民个人信息具有紧迫性，故意揭露、窃取或者出卖公民个人信息的行为人在主观上具有恶，这种恶已经超出了民法或者行政法调整的范围。因而。借助刑法这一严厉的调整方法能够压制行为人心中的恶，同时风险社会也要求刑事立法具有前瞻性。最后，从公民权利保护角度处罚，借助刑法保护公民个人信息迎合了公民权保障的需要。公民个人信息权是公民权的组成部分，而权利的行使一方面需要恪守法律的现有规定，另一方面权利的行使不以侵犯他人自由为前提。因此，通过刑事手段保护公民个人信息一方面规范公民个人信息权的行使，另一方面对侵犯公民个人信息的行为进行惩治。
　　二、我国公民个人信息刑法保护存在的问题
　　（一）罪名的设置有待商榷
　　由于没有相关的司法解释对本罪的罪名进行明确的解释，导致了基层司法部门在适用本罪时产生了两种方式：一是将本罪笼统地界定为侵犯公民个人信息罪：二是将本罪拆分为两个罪名，即窃取、非法获取公民个人信息罪和出售、非法提供公民个人信息罪。显然，后一种方式将本罪拆分为两个罪名，即本罪成为一个选择性的罪名，行为人实施了侵犯公民个人信息的行为后很有可能按照数罪进行处罚。笔者认为，后一种界定方式不能涵盖侵犯公民个人信息的全部犯罪行为。本罪存在的另一问题是，将本罪增设在邮政工作人员私自开拆、隐匿、毁弃邮件、电报罪之后会对本罪适用的独立性造成影响。例如，邮政工作人员私拆信件也会对公民个人信息造成侵犯，将本罪增设在《刑法》第253条之后有重复立法之嫌。
　　（二）“情节严重”标准模糊
　　侵犯公民个人信息罪使用了“情节严重”这一罪量要素，而“情节严重”本身具有模糊性，加之没有相关的司法解释对侵犯公民个人信息罪的“情节严重”进行说明，便造成了“情节严重”适用困难。我国有多项罪名使用了“情节严重”，而司法机关也出台了相应的司法解释对“情节严重”进行补充。例如《人民检察院直接受理立案侦查案件立案标准的规定》对故意泄露国家秘密罪的严重情节进行了量化，只要泄露三项以上的国家秘密即构成“情节严重。”相比较而言，我国至今还没有颁布相关的司法解释对侵犯公民个人信息罪中的“情节严重”进行说明。而在这类司法解释出台之前，司法机关的工作人员只能根据自己的经验对“情节严重”进行判定。
　　（三）相关附属刑法有待完善
　　尽管刑法已经增设了侵犯公民个人信息罪，但是公民个人信息保护的广度和深度仍存在一定的问题，而焦点在于与本罪相关的附属刑法亟待完善。刑法条文仅对侵犯公民个人信息的行为进行了抽象性的规定，根据行业划分公民个人信息保护的范围及标准必然导致公民个人信息保护的不全面性。其他附属行为在与《刑法》的衔接上仍存在空挡的问题。
　　三、我国公民个人信息刑法保护的完善
　　（一）罪名设立的明确化
　　由于侵犯公民个人信息罪能够包容所有侵犯公民个人信息的行为，因而没有必要将本罪拆分两个罪名。同时，为了使得侵犯公民个人信息罪在罪名设置上更加明确化和独立化，有必要将本罪从第253条中独立出来，单成一条罪名。同时，本罪明确化和独立化的前提是公民个人信息权的明确化和独立化。在增设侵犯公民个人信息罪之前，还没有一部生效的法律文件将公民个人信息权作为一项独立的公民权利加以规定。立法对公民个人信息权的“漠视”是公民个人信息刑法保护不力的重要原因。笔者认为，刑法首次以立法的形式保护公民个人信息是立法的一项创举，但是必须将公民个人信息权独立化作为今后其他领域立法的重要议题。
　　（二）增强“情节严重”的适用性
　　侵犯公民个人信息罪危害结果影响的周期是十分漫长的，公民个人信息在被侵犯后，原来的信息主体随即陷入了一种不稳定状态，其生活的环境随时都有可能被侵扰。从这一角度出发，应将侵犯公民个人信息罪作为抽象危险犯进行设置，而不作为实害犯加以规定。尽管这样做提高了侵犯公民个人信息罪的入罪门槛，但是危险状态却可以成为认定本罪犯罪情节的考量因素，对于危险状态的判断完全可以凭借正常人的社会经验。因此，可以使得侵犯公民个人信息罪的认定更为便捷。此外，笔者认为，有必要仿照泄露国家秘密罪的做法，出台相关的司法解释对“情节严重”进一步细化。
　　（三）加强公民个人信息的附属刑法立法
　　加强公民个人信息的附属刑法立法建设需要从以下两个方面入手，首先，需要建立公民个人信息保护的双轨制立法模式，刑法不会顾及到行业管理的各个方面，因而需要各个行业严于律己，制定自己的行业自律标准。“所谓自律，就是作为社会组成的个体要自我约束，自我控制，把个体的所作所为主动地纳入诚实守信的道德范畴。”而只有通过刑事立法和行业立法这种双轨制的立法模式，才能有效保护公民个人信息。其次，需要完善侵犯公民个人信息行政处罚与刑事处罚的衔接，从本质上说侵犯公民个人信息的犯罪行为是行业管理活动中的越轨行为。由于行政机关在处理侵犯公民个人信息的违法行为方面具有一定的优势地位，因而应充分发挥行政处罚的积极作用，使得公民个人信息行政处罚与刑事处罚顺畅衔接。
　　对公民个人信息的刑法保护符合我们当今刑事法治发展的需要，我们还应该不断步完善个人信息之刑法保护立法，根据我国实际发展情况，不断更新和完善个人信息的刑法保护措施。
　　参考文献：
　　[1]武大伟.论公民网络隐私权的刑法保护[J].法制博览，2015（22）.
　　[2]王小梅.网络环境下个人信息资料安全的立法规制[D].吉林大学，2015.
　　作者简介：
　　朱燕刚（1978～ ），男，云南元谋，云南经济管理学院教师，讲师，研究方向：法学。