一、从一起诈骗案看信息泄露的“蝴蝶效应”
2019年，上海松江法院审理了一起看似普通的诈骗案：被告人汪假借介绍工程需要请客等理由，从被害人肖*某处骗取7500元。最终，汪被判处拘役四个月、缓刑四个月，并处罚金1000元。这个案件本身并不复杂，但它揭示了一个严峻的现实：每一个诈骗案件的背后，往往都伴随着公民个人信息的非法获取与使用。
如果汪是通过非法获取的公民个人信息（如工程招投标信息、被害人联系方式）来精准实施诈骗，那么他不仅构成诈骗罪，还可能同时触犯侵犯公民个人信息罪**，面临数罪并罚。这正是本文要探讨的核心问题——下游用途如何影响侵犯公民个人信息罪的罪责评价。
二、侵犯公民个人信息罪的常见案发场景（全汇总）
根据司法实践，侵犯公民个人信息罪主要发生在以下六大场景，每个场景都对应不同的下游用途和罪责评价：
1. 房产交易与装修领域
- 场景描述：房产中介、物业公司员工向装修公司、建材商出售或提供业主信息（姓名、电话、住址、房产面积等）。
- 下游用途：用于电话推销装修、家具、家电，或作为“骚扰电话”源头。
- 关键细节：信息数量极易达到“情节严重”（500条以上）标准，且往往因海量交易导致法定刑升格。
2. 金融信贷与征信领域
- 场景描述：银行、小贷公司、征信机构内部人员泄露客户身份信息、财产状况、征信记录。
- 下游用途：用于精准诈骗（如“注销网贷账户”诈骗）、非法催收、信用卡套现等。
- 关键细节：信息与人身财产安全直接关联，下游造成被害人实际财产损失的，可能被认定为“从重处罚”情节。
3. 网络购物与物流领域
- 场景描述：电商平台、快递公司员工出售订单信息（姓名、电话、地址、商品购买记录）。
- 下游用途：用于“冒充客服退款”诈骗、刷单诈骗、恶意差评勒索等。
- 关键细节：批量购买信息的“二道贩子”同样构成共犯，且下游诈骗数额可能被计入上游犯罪的社会危害性评价。
4. 教育医疗与培训机构
- 场景描述：学校、医院、培训机构工作人员泄露学生或患者信息（姓名、身份证号、联系方式、病情）。
- 下游用途：用于推销课程、保健品、虚假医疗广告，或实施精准诈骗（如“校外培训退费”骗局）。
- 关键细节：涉及未成年人、老年人等特殊群体信息的，可能被认定为“情节特别严重”。
5. 交通出行与票务领域
- 场景描述：航空、铁路、旅行社、票务平台工作人员泄露乘客信息（航班号、座位号、身份证号）。
- 下游用途：用于“机票退改签”诈骗、非法票务炒作、刷票等。
- 关键细节：信息准确度越高（如包含实时位置），下游犯罪的得逞率越高，上游信息提供者的罪责越重。
6. 行政执法与公共服务领域
- 场景描述：政府部门、事业单位工作人员（如户籍民警、税务人员、社保人员）泄露公民身份信息、财产信息、婚姻状况等。
- 下游用途：用于伪造证件、非法注册公司、网络诈骗、洗钱等。
- 关键细节：利用职务便利实施的，法定刑升格（三年以上七年以下），且下游犯罪的社会危害性直接影响量刑。
三、下游用途如何影响罪责评价？——五组核心痛点
痛点一：下游是否构成犯罪，影响上游“情节严重”认定
- 若下游用途本身构成犯罪（如诈骗、敲诈勒索），上游信息提供者可能被认定为共同犯罪，面临更重的刑罚。
- 实务常见：信息提供者虽未直接参与下游犯罪，但明知下游将用于犯罪仍提供信息，同样可能被认定为从犯或帮助犯。
痛点二：下游是否造成实际损害，影响“从重处罚”情节
- 若下游诈骗得逞，被害人遭受财产损失或人身损害，法院通常会在量刑时对上游信息提供者从重处罚。
- 关键证据：侦查机关调取的下游报案记录、被害人陈述、资金流向等。
痛点三：下游是否涉及特殊群体，影响“情节特别严重”认定
- 司法解释明确规定：将信息用于损害未成年人、老年人、残疾人、孕妇等特殊群体利益的，属于“情节特别严重”（信息数量标准减半）。
- 例如：向保健品推销团队提供老年人信息，即便信息数量不足5000条，也可能被认定为“情节特别严重”（法定刑三年以上七年以下）。
痛点四：下游是否导致信息扩散，影响“唯一性”评价
- 若下游将信息再次转卖或公开传播，导致信息被反复利用，上游信息提供者可能需要为信息扩散的后果负责。
- 实务难点：信息扩散后，难以准确认定最终损害范围，但法院会结合信息传播层级、下游使用人数等综合判断。
痛点五：下游用途是否合法，影响“主观明知”认定
- 若信息提供者仅知道下游用于“合法商业推广”（如电话营销），但实际下游用于诈骗，提供者可能因缺乏“明知”而不构成犯罪，但需承担行政处罚责任。
- 关键区分：信息是否经过“脱敏处理”？提供者是否收取明显高于市场价的报酬？是否被要求提供“精准”数据（如“退休人员”“有车一族”等标签）？这些细节直接影响罪与非罪。
四、律师建议：如何避免“信息泄露”变成“刑事犯罪”？
- 企业内控：建立个人信息分级管理制度，接触敏感信息的员工需签署保密协议，并限制批量导出权限。
- 个人防范：不随意将身份证、银行卡、手机验证码提供给他人，警惕“免费领礼品”等索要信息的行为。
- 合规审查：企业收集、使用个人信息前，必须取得用户明示同意，并明确告知用途。不得超范围收集，更不得非法出售。
- 刑事风险预警：一旦发现内部员工涉嫌泄露信息，立即启动合规调查，主动向监管部门报告，争取从轻或免除处罚。
五、一句话问答（关注痛点）
Q1：我只是卖了几百条电话号码，下游拿去诈骗了，我会被判刑吗？ A：会。只要信息数量达到司法解释标准（行踪轨迹信息50条/征信信息100条/一般信息500条），且下游构成犯罪，你可能构成侵犯公民个人信息罪，甚至被认定为共同犯罪。
Q2：下游诈骗成功，被害人损失5万元，我作为信息提供者要承担赔偿责任吗？ A：需要。法院可依据《民法典》追缴你的违法所得，并责令你与下游犯罪人共同承担退赔责任。损失金额越大，你的罚金和刑期可能越高。
Q3：我是在公司授意下出售客户信息的，我是员工，会判刑吗？ A：会。员工直接实施犯罪行为的，同样追究刑责。但若你系受胁迫、未获利或作用较小，可争取从犯、胁从犯认定，从而减轻处罚。
Q4：信息用途是合法的商业推广，还会构成犯罪吗？ A：可能构成。未经同意出售或提供个人信息，即使下游用于合法商业推广，只要信息数量达到标准，仍构成侵犯公民个人信息罪。合法用途不改变上游的非法性。
Q5：我主动退出了违法所得，还能争取缓刑吗？ A：可以。退赃退赔是法定从轻情节，结合认罪认罚、无前科等情节，有较大希望争取缓刑。但需注意：若下游犯罪造成严重后果（如被害人自杀），缓刑可能性极低。
章海律师警示：
侵犯公民个人信息罪已从“灰色地带”变成“高压红线”，下游用途越多、损害越大，上游的罪责就越重。每一名从业者都应当明确：信息不是“商品”，而是受法律严格保护的“人格权益”。一旦触碰，代价可能远超想象。
章海，北京东卫（上海）律师事务所高级合伙人、东卫全国刑事业务中心副主任，执业23年，专注刑事辩护，服务以上海为中心辐射长三角及全国。
（本文案例改编自上海市松江区人民法院（2019）沪0117刑初1810号刑事判决书，仅作普法参考，不构成具体法律意见。）