根據(jù)刑法第 253 條之一第 3 款的規(guī)定,竊取或者以其他方法非法獲取公民個(gè)人信息是侵犯公民個(gè)人信息罪的客觀行為方式之一。〔15〕具體而言,以下幾個(gè)問(wèn)題值得 關(guān)注: (一)購(gòu)買公民個(gè)人信息的處理 從實(shí)踐來(lái)看,非法獲取公民個(gè)人信息的方式主要表現(xiàn)為購(gòu)買、收受、交換和 侵入計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段。對(duì)于“購(gòu)買公民個(gè)人信息”是否屬 于“以其他方法非法獲取公民個(gè)人信息”,存在不同認(rèn)識(shí)。《解釋》第 4 條對(duì)此明 確規(guī)定:“違反國(guó)家有關(guān)規(guī)定,通過(guò)購(gòu)買、收受、交換等方式獲取公民個(gè)人信息, 或者在履行職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的,屬于刑法第 253 條之一 第 3 款規(guī)定的‘以其他方法非法獲取公民個(gè)人信息’?！笨梢?jiàn),上述規(guī)定明確購(gòu)買 公民個(gè)人信息屬于“非法獲取公民個(gè)人信息”。本文認(rèn)為這一規(guī)定是妥當(dāng)?shù)?理由 如下: 第一,刑法 253 條之一第 3 款并未明確排除“購(gòu)買”方法,且購(gòu)買公民個(gè)人信息 當(dāng)然屬于非法獲取公民個(gè)人信息的情形。 第二,從實(shí)踐來(lái)看,當(dāng)前非法獲取公民個(gè)人信息的方式主要表現(xiàn)為購(gòu)買,如排除此種方式,則會(huì)大幅限縮侵犯公民個(gè)人信息罪的適用范圍。 第三,在不少侵犯公民個(gè)人信息犯罪案件中,購(gòu)買往往是后續(xù)出售、提供的前端環(huán)節(jié),沒(méi)有購(gòu)買就沒(méi)有后續(xù)的出售、提供。而且從偵查實(shí)踐來(lái)看,相當(dāng)比例的侵犯公民個(gè)人信息刑事案件都是從購(gòu)買環(huán)節(jié)入手,然后順著購(gòu)買的路徑發(fā)現(xiàn)出售、提供公民個(gè)人信息的犯罪嫌疑人。如果不將購(gòu)買公民個(gè)人信息納入刑事規(guī)制范圍,對(duì)于購(gòu)買的行為無(wú)法刑事立案,恐會(huì)影響對(duì)侵犯公民個(gè)人信息其他環(huán)節(jié)的偵辦,進(jìn)而影響對(duì)整個(gè)犯罪鏈條的懲治。 (二)獲取公民個(gè)人信息行為“非法”的判斷 對(duì)于獲取公民個(gè)人信息,刑法第 253 條之一第 3 款將罪狀直接表述為:“非法獲 取”。早在《刑法修正案(九)》之前,針對(duì)刑法第 253 條之一規(guī)定的“非法”獲取公 民個(gè)人信息,有論者從“公民個(gè)人信息”是“個(gè)人法益”且具有“超個(gè)人法益屬性” 的角度出發(fā),主張“非法”無(wú)需根據(jù)前置的配套法律法規(guī)進(jìn)行認(rèn)定,無(wú)需等待我國(guó)公 民個(gè)人信息保護(hù)法等類似的法律法規(guī)出臺(tái)后才能確定,除依法強(qiáng)制公民提供公民個(gè)人 信息的情形之外,凡是未經(jīng)公民個(gè)人明示或者默示之同意而獲取公民個(gè)人信息的,均 屬于“非法”獲取?！?6〕本文認(rèn)為,按照通行觀點(diǎn),侵犯公民個(gè)人信息罪屬于行政犯 而非自然犯,故而認(rèn)定其行為的違法性宜以相應(yīng)前置規(guī)定為基礎(chǔ)。因此,《解釋》第4 條基于體系解釋的原理規(guī)定明確“非法”應(yīng)當(dāng)以是否違反國(guó)家有關(guān)規(guī)定作為判斷標(biāo) 準(zhǔn)。當(dāng)然,在具體案件涉及的獲取公民個(gè)人信息行為是否“非法”的判斷上,對(duì)判斷 依據(jù)“國(guó)家有關(guān)規(guī)定”可以作相對(duì)靈活的把握,只要有一般性規(guī)定即可,而不應(yīng)要求 專門(mén)性規(guī)定。 (三)非法收集公民個(gè)人信息的處理 《網(wǎng)絡(luò)安全法》第 41 條規(guī)定:“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、 正當(dāng)、必要的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范 圍,并經(jīng)被收集者同意?！薄熬W(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息,不 得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、 行政法規(guī)的規(guī)定和與用戶的約定,處理其保存的個(gè)人信息?！边`反上述規(guī)定,未經(jīng)他 人同意收集公民個(gè)人信息,或者收集與提供的服務(wù)無(wú)關(guān)的公民個(gè)人信息的,應(yīng)當(dāng)認(rèn)定 為“非法獲取公民個(gè)人信息”。因此,《解釋》第 4 條“違反國(guó)家有關(guān)規(guī)定......在履行 職責(zé)、提供服務(wù)過(guò)程中收集公民個(gè)人信息的,屬于刑法第 253 條之一第 3 款規(guī)定的‘以 其他方法非法獲取公民個(gè)人信息’”的規(guī)定是與《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定相銜接的, 需要依據(jù)《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定作進(jìn)一步判斷。