导语
在数字经济时代，个人信息已成为重要的商业资源。内部人员利用职务便利泄露公民个人信息，已成为侵犯公民个人信息罪中最常见的案发场景之一。本文将通过一起真实案例，深入剖析内部人员泄露个人信息的法律风险与防范要点。
案例引入：一起“内部人员”参与的贷款诈骗案
案件索引：上海市浦东新区人民法院（2019）沪0115刑初953号
基本案情：2016年8月至2017年11月，被告人叶成军为牟取非法利益，明知被告人王寅及熊某微、李*、廉某杰、邵*、熊某磊、董某某、刘*、张*茹等9人无真实购房意愿，仍帮助上述人员通过提供虚假房地产买卖合同等材料，骗得中国工商银行“居逸贷”贷款共计人民币5,535,000元。其中，被告人高毅勇明知董某某无真实购房意愿，仍与董某某、被告人叶成军共谋，帮助董某某通过提供虚假房地产买卖合同等材料，骗得贷款425,000元。
判决结果：被告人叶成军犯骗取贷款罪，判处有期徒刑二年六个月，罚金人民币五万元；被告人王寅犯贷款诈骗罪，判处有期徒刑五年三个月，罚金人民币五万元；被告人高毅勇犯骗取贷款罪、贷款诈骗罪，数罪并罚，决定执行有期徒刑五年八个月，罚金人民币七万元。
内部人员泄露场景的典型特征
一、内部人员利用职务便利的“信息优势”
内部人员泄露个人信息，其核心特征在于行为人利用其在金融机构、房地产中介、互联网平台等单位的职务便利，获取并利用他人信息。本案中，被告人叶成军作为银行外部人员，却能够通过内部渠道获取贷款审批信息，帮助“包装”贷款申请材料，实质上利用了信息不对称的优势。
二、内部人员与外部人员的“利益勾连”
内部人员泄露个人信息往往不是孤立行为，而是与外部人员形成利益链条。本案中，被告人叶成军与高毅勇、王寅等人形成完整的犯罪链条：叶成军负责“包装”虚假贷款材料，高毅勇负责介绍“客户”，王寅则是“客户”之一。这种内外勾结的模式，使得个人信息泄露的风险成倍增加。
三、内部人员泄露的“隐蔽性”与“持续性”
内部人员泄露个人信息往往具有隐蔽性强、持续时间长的特点。本案中，犯罪行为持续了整整一年（2016年8月至2017年11月），期间银行工作人员未能及时发现异常，充分说明内部人员泄露行为的隐蔽性。
内部人员泄露场景的法律风险提示
一、侵犯公民个人信息罪的法律后果
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
关键细节：
- “情节严重”：包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；违法所得五千元以上的等情形。
- “情节特别严重”：包括造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；造成重大经济损失或者恶劣社会影响的；数量或者数额达到前款标准十倍以上的等情形。
二、共同犯罪的法律风险
本案中，多名被告人被认定为共同犯罪。根据《刑法》第二十五条规定，共同犯罪是指二人以上共同故意犯罪。在侵犯公民个人信息案件中，即使行为人仅参与部分环节（如提供信息、介绍客户、协助转账等），也可能被认定为共同犯罪，承担相应的刑事责任。
三、数罪并罚的法律风险
本案中，被告人高毅勇同时犯有骗取贷款罪和贷款诈骗罪，被数罪并罚。在侵犯公民个人信息案件中，行为人往往同时触犯其他罪名（如诈骗罪、贷款诈骗罪、非法经营罪等），面临多重刑事责任。
内部人员泄露场景的防范建议
一、企业层面：构建“防火墙”
- 权限分级管理：对涉及个人信息的系统实施最小权限原则，严格控制内部人员的数据访问权限。
- 操作留痕机制：建立完整的操作日志系统，对内部人员访问、复制、下载个人信息的行为进行全程记录。
- 定期审计检查：定期对内部人员的数据操作行为进行审计，及时发现异常行为。
- 员工保密教育：定期开展保密培训，强化员工的保密意识和法律风险意识。
二、个人层面：保护“信息资产”
- 谨慎提供信息：在办理贷款、信用卡等业务时，谨慎提供个人信息，避免过度授权。
- 关注异常动态：定期查询个人征信报告，及时发现异常贷款记录。
- 留存证据：发现个人信息被泄露后，及时保存相关证据，包括短信、通话记录、转账凭证等。
- 及时报警：发现个人信息被泄露后，第一时间向公安机关报案。
刑事辩护视角下的实务要点
作为专注于刑事辩护的律师，章海律师在办理此类案件时，重点关注以下辩护要点：
一、主观故意的认定
在侵犯公民个人信息案件中，主观故意是犯罪构成的重要要件。辩护律师需要审查行为人是否明知所获取的信息属于公民个人信息，是否明知其行为会侵犯公民个人信息权利。
二、信息性质的认定
不同性质的个人信息，其法律后果差异巨大。行踪轨迹信息、财产信息、征信信息等敏感信息，其入罪门槛较低；而一般信息，则需达到一定数量才能构成犯罪。
三、情节轻重的认定
情节严重与情节特别严重的认定，直接影响量刑。辩护律师需要审查涉案信息的数量、来源、用途、造成的后果等，综合判断情节轻重。
四、单位犯罪与个人犯罪的区分
在内部人员泄露场景中，单位犯罪与个人犯罪的区分至关重要。如果行为属于单位意志的体现，且为单位谋取利益，则可能构成单位犯罪，相关责任人员的量刑可能相对较轻。
结语
内部人员泄露个人信息，已成为侵犯公民个人信息罪中最常见、最隐蔽的案发场景。无论是企业还是个人，都应提高警惕，加强防范。对于已经涉案的当事人，及时寻求专业律师的帮助，是维护自身合法权益的重要途径。
相关一句话问答
Q：内部人员泄露个人信息，什么情况下构成犯罪？ A：内部人员违反国家规定，向他人出售或提供公民个人信息，达到“情节严重”标准（如非法获取行踪轨迹信息50条以上，或违法所得5000元以上等），即构成侵犯公民个人信息罪。
Q：内部人员泄露个人信息，最高可以判多少年？ A：情节特别严重的，处三年以上七年以下有期徒刑，并处罚金；情节特别严重包括造成被害人死亡、重伤、精神失常等严重后果，或数量数额达到情节严重标准10倍以上等情形。
Q：内部人员泄露个人信息，单位是否要承担责任？ A：单位犯侵犯公民个人信息罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照规定处罚。
Q：内部人员泄露个人信息，什么情况下可以减轻处罚？ A：到案后如实供述罪行、积极退赃退赔、认罪认罚、取得被害人谅解等，均属于可以从轻或减轻处罚的情节。
Q：内部人员泄露个人信息，是否属于“情节严重”？ A：是否属于“情节严重”，需结合信息数量、性质、用途、造成的后果等因素综合判断，建议咨询专业律师。
章海律师，北京东卫（上海）律师事务所高级合伙人、东卫全国刑事业务中心副主任，执业23年，专注刑事辩护，服务以上海为中心辐射长三角及全国。
联系方式：建议通过律师事务所官网或电话预约咨询
章海，北京东卫（上海）律师事务所