利用被外包至網絡安全公司360公司為硬件銷售部門提供客戶服務的機會，武漢某人力資源服務公司員工趙澤毅私自下載客戶訂單信息，并將訂單信息販賣給他人。

360公司道德委員會查實后，將趙澤毅扭送公安機關，朝陽區法院今年4月宣判，趙澤毅犯侵犯公民個人信息罪，判處有期徒刑9個月，罰金5000元。

2016年，全國公安機關共偵破網絡侵犯公民個人信息案件2100多起，查獲公民個人信息500多億條，抓獲犯罪嫌疑人5000多人，其中屬于各行業內部的人員450多人。

“過去一年中，我們打擊侵犯公民個人信息犯罪在法律適用上還存在一些困難。”公安部網絡技術研發中心主任許劍卓說。

由于缺少司法解釋，關于“公民個人信息”的界定，以及“情節嚴重”的標準難以統一，造成難以發揮最大打擊效果。(參看本報2016年12月16日報道《劍指侵犯個人信息犯罪 最高法正起草司法解釋》。)

5月9日，最高人民法院、最高人民檢察院公布了《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》)。《解釋》將公民個人信息分為敏感信息、重要信息和普通信息，如果被侵犯數量分別達到50條、500條、5000條的標準，則可能構成犯罪。

對于“內部人”犯罪，《解釋》則規定“減半計算”的從重打擊。

嚴懲“內部人”犯罪

“侵犯公民個人信息犯罪已經成為其他各類犯罪的上游犯罪，敲詐勒索、電信詐騙等多數是以非法獲取個人信息為前提的。”公安部網絡技術研發中心主任許劍卓說。

最高人民法院研究室主任顏茂昆介紹，從2009年2月至2015年10月，全國法院共審結出售、非法提供公民個人信息、非法獲取公民個人信息刑事案件969起，生效判決人數1415人。

我國刑法在2009年增設“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”。2015年又作了修正，將上述兩個罪名統一為“侵犯公民個人信息罪”。

2015年11月至2016年12月，全國法院新收侵犯公民個人信息刑事案件495件，審結464件，生效判決人數697人。可以發現，此類犯罪呈現迅速增長。

值得注意的是，“內部人”作案成為公民個人信息泄露的重要原因。

2015年9月，湖北省巴東縣查獲了一起非法獲取公民銀行征信信息案，在這起案件中，銀行工作人員參與其中。洛陽銀行鄭州東風路支行客戶經理耿健美、德州銀行濱州金廷支行行長盧惠生分別提供了各自銀行的專用網絡，還有湖北、江蘇等地銀行職員的征信查詢ID號、密碼被利用。

許劍卓介紹，從打擊情況看，目前造成危害最大的主要是銀行、教育、工商、電信、快遞、證券、電商各個行業的人員，內部人員把數據泄露出來，成為侵犯公民個人信息的主體。

當前，不少網絡運營者因為履行職責或者提供服務的需要，掌握著海量公民個人信息，這些信息一旦泄露將造成嚴重危害。對此，《網絡安全法》第四十條明確規定：“網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。”

《解釋》進一步規定：“網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規定，以拒不履行信息網絡安全管理義務罪定罪處罰。”