未经本人同意调取个人信息违法吗

一、未经本人同意调取个人信息违法吗

　　未经本人同意调取个人信息，属于违法行为。个人信息受法律保护，处理个人信息应当取得本人或者监护人同意，法律行政法规另有规定的除外。调取行为没有合法依据、没有本人授权，直接违反合法正当必要原则。调取的对象如果是行踪轨迹、通信内容、征信信息、财产信息，违法性质更重。

　　民事层面，擅自调取他人个人信息侵害个人信息权益。个人信息中的私密信息同时受隐私权保护，病历、健康生理信息属于敏感个人信息，处理需要取得单独同意。受害方可以要求停止侵害、赔礼道歉、赔偿损失，造成严重精神损害的还可以主张精神损害抚慰金。

　　行政层面，违法处理个人信息面临监管处罚。履行个人信息保护职责的部门可以责令改正、给予警告、没收违法所得，拒不改正的处以罚款。调取行为涉及大量个人信息或者敏感个人信息的，处罚幅度相应提高。

　　刑事层面，调取行为达到情节严重标准的，构成侵犯公民个人信息罪。非法获取行踪轨迹信息、通信内容、征信信息、财产信息五十条以上，或者住宿信息、通信记录、健康生理信息五百条以上，或者违法所得五千元以上的，追究刑事责任。调取行为本身不牟利，数量达到标准同样入罪。

二、未经本人允许收集个人信息违法吗

　　未经本人允许收集个人信息，同样违法。收集是处理个人信息的方式之一，民法典明确将收集列入处理行为范围。收集行为没有本人同意、没有法定事由，违反个人信息保护的基本规则。收集环节的违法性独立于后续使用和提供，只要收集时未经允许，违法状态已经形成。

　　收集行为的合法性看三个要素。目的是否正当，手段是否合法，范围是否必要。超出必要范围收集与提供服务无关的信息，即使本人概括同意，超出部分仍然违法。以欺骗、误导方式取得同意收集的，同意无效，收集行为违法。

　　敏感个人信息的收集门槛更高。生物识别、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息属于敏感个人信息，收集需要取得单独同意，并具有特定目的和充分必要性。未经单独同意收集敏感信息，违法情节比收集一般个人信息更重。

　　民事责任和行政责任并行。受害方可以提起民事诉讼要求赔偿，监管部门可以责令改正、警告、罚款。收集行为涉及数量大、类型敏感、用于非法活动的，刑事责任跟进。合法经营活动过程中非法购买、收受个人信息，获利五万元以上的，同样认定情节严重。

三、未经本人同意私自调取个人信息判多久

　　判多久取决于情节严重程度，不取决于调取行为本身。刑法第二百五十三条之一设两档刑罚。情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。调取行为按非法获取公民个人信息处理，适用同一量刑标准。

　　情节严重有明确的量化门槛。行踪轨迹信息、通信内容、征信信息、财产信息五十条以上;住宿信息、通信记录、健康生理信息、交易信息五百条以上;其他公民个人信息五千条以上;违法所得五千元以上。数量或者数额达到上述标准十倍以上的，认定情节特别严重。数量按比例合计达到标准的，同样追究。

　　履行职责或者提供服务过程中获取个人信息再非法调取提供的，入罪门槛减半。网络服务提供者、金融机构、医疗机构、快递物流等掌握个人信息的行业从业人员，利用职务便利私自调取，五十条敏感信息对应的门槛降到二十五条，五百条对应的降到二百五十条。内部人员作案是打击重点。

　　曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，再次非法调取个人信息的，不受数量门槛限制，直接认定情节严重。调取信息被他人用于犯罪，或者明知他人用于犯罪仍调取提供的，同样直接入罪。量刑时综合考虑信息条数、类型、用途、违法所得和危害后果。

　　罚金刑与自由刑并罚，不单独适用。法院在判处有期徒刑或拘役的同时，必须并处罚金，罚金数额依据违法所得和犯罪情节确定。违法所得高的，罚金相应提高。退赃退赔、认罪认罚、初犯偶犯在量刑时从轻考量，情节轻微的可争取不起诉或免予刑事处罚，自由刑的从轻空间与数量门槛的满足程度直接相关。

　　单位犯罪的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员按自然人犯罪标准定罪量刑。调取行为以单位名义实施、违法所得归单位的，追究单位与责任人员的双重责任。个人决定、利益归个人的，按自然人犯罪处理，不以单位犯罪论处。