法律案例

　　周娟等非法获取公民个人信息案--以刑罚为手段保护公民隐私权的典型案例

　　2005年2月，30岁的武汉人周娟注册了上海泰梦信息技术有限公司，雇用了亲戚李之召、张伟等人，通过互联网买卖企业信息、公民个人信息，大肆在网上公开“叫卖”他人的身份证号、手机号、账号、住址等“私密”信息，内容涉及房产、汽车、金融、娱乐、IT等行业，受害者遍及男女老幼，甚至连刚出生的婴儿也没能幸免，公民的个人信息被随意掌握和交易高达3000余万条。周娟事后在公安机关交代，自2005年至案发时止，她个人获利高达100万元。

　　8月5日，上海市浦东新区人民法院对涉嫌非法获取公民个人信息罪的李之召等10名被告人进行开庭审理。法庭作出了一审判决，10名被告人均犯非法获取公民个人信息罪，其中9名被分别判处有期徒刑二年至拘役六个月,六个月不等，罚金4万元至1万元不等，另有1名被告人被免予刑事处罚。

　　点评 中国人民大学法学院教授 杨立新

　　这是一个刑事案件，是2009年通过《中华人民共和国刑法》修正案(七)之后判决的一个典型案例。李之召、张伟、张修等人非法获取股民资料、机动车车主、银行客户、保险客户、高收入人群名单等公民个人信息高达3000余万条，在网上非法卖给他人，触犯了该修正案第七条第二款规定，确定他们承担刑事责任是完全正确的，保护了公民的隐私权。我不是研究刑法的，但这个案例是以刑罚为手段保护公民隐私权的典型案例，因此，借此案讨论一下个人信息以及隐私权的法律保护，也非常有意义。

　　我们每天都收到无数垃圾短信，电子邮箱里也堆满了各种垃圾广告。对此，我们都在怀疑，我们的个人信息究竟是怎样被他们得到的。这个案例给了答案，就是这些违法行为人的恶行造成的后果。奇怪的是，出现这样的问题，却没有对这些人予以法律制裁的良策，特别是没有更为有力的民事制裁。

　　对侵害个人信息的侵权行为民事制裁不力的原因，很多人认为是立法不足，保护个人信息必须专门立法，否则就无法进行保护。我看不是这样，还是对个人信息和隐私权保护的认识不够。个人信息是隐私权的内容，法律保护隐私权，就保护了个人信息。2002年12月全国人大常委会审议的《中华人民共和国民法草案》第25条规定：“自然人享有隐私权。”“隐私权的范围包括私人信息、私人活动和私人空间。”这个条文虽然还不是法律，但它明确告诉我们，隐私权包括私人信息、私人活动和私人空间，私人信息包括在内。侵权责任法第二条第二款规定，隐私权是侵权责任法所保护的民事权益范围，侵权责任法当然就保护个人信息不受他人侵害。因此，未经本人同意，非法收集、窃取、买卖他人信息，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息出售或者非法提供给他人，都是侵权行为;情节严重的，还应当追究刑事责任。这些规定都十分明确，必须坚决执行，否则就无法遏制侵害个人信息行为的继续蔓延和发展，公民的隐私权就无法得到保障。