刑事辩护的核心价值在于精准解构法律事实与证据规则，为当事人争取最有利的定罪量刑结果。在侵犯公民个人信息案件中，“条数”的认定直接关系到是否构成“情节严重”或“情节特别严重”，进而影响量刑幅度。本文以（2019）沪0113刑初1673号案为例，深入剖析辩护中关于“条数”认定的争议焦点，并提供具体辩护方法与步骤。
一、案件事实与争议焦点
根据判决书载明的事实：“2018年8月至2019年5月，被告人孙某某通过QQ文件传输的方式，非法从他人处获取包含公民姓名、住址、手机号码等信息的各类公民个人信息后，向石某等多人出售或者提供公民个人信息共计3万余条。”
本案中，公诉机关指控孙某某非法获取并出售、提供公民个人信息3万余条，属于“情节严重”。但辩护实践中，争议焦点往往集中在：“3万余条”这一数量是如何计算的？是否包含重复、无效或非个人信息？ 判决书采用了“简易程序”，且被告人认罪认罚，未对条数提出异议，但若辩护律师在庭前或庭审中精准抓取这一问题，可能改变量刑结果。
二、司法实践中“条数”认定的法律依据与规则
根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）第十一条规定：“非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。”同时，该解释第六条明确：“对批量公民个人信息的条数，根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。”
辩护突破口在于：“批量认定”仅是推定规则，辩护方有权提出反证，证明信息不真实、重复或非个人信息，从而要求法院核减条数。
三、辩护切入点与具体步骤
步骤一：质疑电子数据的提取与固定程序
判决书显示，公安机关出具了《电子数据检查工作记录》及提取的相关电子数据。辩护律师应重点审查：
- 电子数据提取过程是否遵循《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》；
- 是否对涉案手机中的QQ聊天记录、文件传输记录进行完整备份；
- 是否存在数据污染、篡改或遗漏。
步骤二：要求对“条数”进行逐条核查或抽样验证
对于批量信息，辩护方可申请法院委托鉴定机构进行抽样检验。例如，抽取千分之一或百分之一的样本，统计其中有效、真实、不重复信息的比例，再按比例推算总条数。若样本中重复率或无效率超过50%，则可能大幅降低认定条数。
步骤三：区分“非法获取”与“出售提供”的条数
判决书认定孙某某“非法获取后出售或提供”，但未明确区分两阶段条数。根据司法解释，若同一批信息先获取后出售，则条数不重复计算。但若获取阶段的信息条数多于出售阶段，辩护方可主张仅以实际出售或提供的条数为准，而获取但未使用的部分不应计入“情节严重”的评判。
步骤四：审查“公民个人信息”的定义范围
判决书列明信息包含“公民姓名、住址、手机号码”。但若信息仅包含姓名与手机号码，缺乏住址或其他可识别特定自然人的要素，可能不构成“公民个人信息”。辩护律师应逐一核对每条信息是否具备“可识别性”。
四、判决结果分析与辩护启示
本案中，被告人孙某某最终被判处有期徒刑一年，并处罚金二万元。法院在量刑时已考虑其“如实供述”且“自愿认罪认罚”，从轻处罚。但若辩护律师能成功将条数从3万余条核减至2万条以下（“情节严重”的起刑点为5000条），则可能争取到缓刑或更轻的刑罚。
核心启示：在侵犯公民个人信息案件中，认罪认罚并非唯一出路。律师应主动挑战“条数”认定的准确性，尤其是电子数据来源、信息真实性、重复计算等细节，以实质性降低量刑档次。
五、延展与行动建议
除条数认定外，侵犯公民个人信息罪的辩护中常见焦点还包括：
- “情节特别严重”的门槛（如5万条以上，或违法所得5万元以上）；
- “合法经营”与“非法提供”的界限（如公司内部员工为工作目的提供信息）；
- “技术手段”对数量认定的影响（如爬虫抓取是否区别对待）。 建议当事人或辩护律师深入研究《网络安全法》《个人信息保护法》及最新司法解释，结合案件具体情况制定辩护策略。如需进一步咨询，可联系专业刑事辩护律师进行个案分析。
作者：章海，北京东卫（上海）律师事务所
来源：裁判文书网，案号：（2019）沪0113刑初1673号