2017年5月9日下午，最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》正式頒發(fā)。并且將于2017年6月1日起正式實(shí)施。

這份文件主要內(nèi)容落在了“公民個(gè)人信息”的范圍、非法“提供公民個(gè)人信息”的認(rèn)定標(biāo)準(zhǔn)，以及侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)等等。

明確了“個(gè)人信息”概念

雖然《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》頒布，但是，最為重要的問(wèn)題，或者說(shuō)最容易在打擊犯罪中搞錯(cuò)的，不是5000條個(gè)人信息就入刑的問(wèn)題，而是“個(gè)人信息”的界定問(wèn)題。

在此次“兩高”發(fā)布的文件中，首先明確了“公民個(gè)人信息”的概念：

刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

在刑事辯護(hù)中，公安機(jī)關(guān)所認(rèn)定的每一條所謂“個(gè)人信息”或數(shù)據(jù)，都值得掰開(kāi)了揉碎了好好匹配研究，每一條信息都必須是能“指向一個(gè)特定人”才視為有效信息，這是定罪的前提，否則就變成純粹的迎合民憤的眉毛胡子一把抓了。這也誠(chéng)如兩高新解中所述的：“經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外”。

對(duì)于互聯(lián)網(wǎng)企業(yè)來(lái)說(shuō)，隨著網(wǎng)絡(luò)安全法和兩高新解等出臺(tái)，個(gè)人信息保護(hù)要求更高了，若網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正，致使用戶(hù)的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰。

監(jiān)管力度不斷加大

征信在金融科技行業(yè)里一直是一個(gè)敏感的話(huà)題，在不久前的那次會(huì)議上，央行征信管理局局長(zhǎng)萬(wàn)存知提出的三個(gè)沒(méi)想到：沒(méi)想到碰上互聯(lián)網(wǎng)金融整頓、沒(méi)想到社會(huì)公眾對(duì)個(gè)人信息保護(hù)的意識(shí)空前高漲、沒(méi)想到試點(diǎn)的8家機(jī)構(gòu)離監(jiān)管要求差得遠(yuǎn)，或許還不是問(wèn)題的全部。

而今年的3月24日，央行重慶營(yíng)業(yè)管理部發(fā)布今年首張行政處罰決定書(shū)，馬上消費(fèi)金融股份有限公司因違反征信業(yè)的相關(guān)條款，被罰款39萬(wàn)元。

處罰的原因則是因?yàn)檫`反《征信業(yè)管理?xiàng)l例》第四十條規(guī)定和第四十一條規(guī)定以及《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)管理暫行辦法》第三十九條規(guī)定。具體違反的條例并未透露。

根據(jù)《征信業(yè)管理?xiàng)l例》第四十條規(guī)定，向金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)提供或者查詢(xún)信息的機(jī)構(gòu)違反本條例規(guī)定，有下列行為之一的，由國(guó)務(wù)院征信業(yè)監(jiān)督管理部門(mén)或者其派出機(jī)構(gòu)責(zé)令限期改正，對(duì)單位處5萬(wàn)元以上50萬(wàn)元以下的罰款。具體情形包括：

違法提供或者出售信息;因過(guò)失泄露信息;未經(jīng)同意查詢(xún)個(gè)人信息或者企業(yè)的信貸信息;未按照規(guī)定處理異議或者對(duì)確有錯(cuò)誤、遺漏的信息不予更正;拒絕、阻礙國(guó)務(wù)院征信業(yè)監(jiān)督管理部門(mén)或者其派出機(jī)構(gòu)檢查、調(diào)查或者不如實(shí)提供有關(guān)文件、資料。

第四十一條規(guī)定，信息提供者違反本條例規(guī)定，向征信機(jī)構(gòu)、金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)提供非依法公開(kāi)的個(gè)人不良信息，未事先告知信息主體本人，情節(jié)嚴(yán)重或者造成嚴(yán)重后果的，由國(guó)務(wù)院征信業(yè)監(jiān)督管理部門(mén)或者其派出機(jī)構(gòu)對(duì)單位處2萬(wàn)元以上20萬(wàn)元以下的罰款；對(duì)個(gè)人處1萬(wàn)元以上5萬(wàn)元以下的罰款。

這并非是央行第一次對(duì)征信違規(guī)行為進(jìn)行處罰，根據(jù)，人民銀行對(duì)征信業(yè)違規(guī)事件的處理接至少有73起，累計(jì)罰款金額達(dá)778萬(wàn)元。其中包括銀行(55起)，還有農(nóng)村信用合作聯(lián)社(8起)、企業(yè)征信機(jī)構(gòu)(4起)、小貸公司(4起)、和汽車(chē)金融公司(1起)，不過(guò)消費(fèi)金融公司受到處罰，還是第一起。

而如果以時(shí)間來(lái)劃分，僅2017年前三個(gè)月就有17起征信違規(guī)事件被處罰，監(jiān)管力度顯然在不斷加大。