引言

侵犯公民个人信息罪在数据经济背景下发案量持续攀升，从房产中介、贷款中介的名单交易到网络爬虫、数据接口的批量抓取，均可能触犯本罪。本罪的入罪标准以信息类型与条数为核心，不同类型信息对应不同的数量门槛与法定刑档次，条数的计算与信息的定性直接决定罪与非罪、轻罪与重罪。围绕《中华人民共和国刑法》第二百五十三条之一及两高司法解释的规定，本文系统梳理本罪的入罪标准与辩护要点。

一、信息类型的划分与入罪门槛

信息类型的划分与入罪门槛包括：其一，敏感个人信息的范围，行踪轨迹信息、通信内容、征信信息、财产信息属于最敏感层级，非法获取、出售五十条以上即达情节严重；其二，重要个人信息的范围，住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身财产安全的公民个人信息，五百条以上达情节严重；其三，一般个人信息的范围，前两类之外的个人信息，五千条以上达情节严重；其四，信息定性的实质判断，信息类型的划分不是按名称对号，而是按信息内容被用于危害人身财产安全的可能性实质判断，同一手机号在不同场景可能被归入不同类型；其五，不同类型信息的合并计算，同时侵犯多类信息且各自数量均未达标准的，司法解释未明确合并规则，按有利于被告原则应分别计算不得累加凑数；其六，条数的计算方法，批量信息条数根据查获的数量直接认定，但有证据证明不真实或者重复的除外，重复信息的剔除是重要辩点；其七，违法所得标准，违法所得五千元以上的独立于条数标准入罪，违法所得的认定与核减是低数量案件的辩护重点；其八，履行职责提供服务中获取信息出售的从重，国家机关、金融、电信、交通、教育、医疗等单位工作人员在履职中获取信息出售的依法从重处罚。整体门槛体现三层分级加双轨入罪的架构。

《中华人民共和国刑法》第二百五十三条之一第三款：窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

二、非法性的认定与出罪空间

非法性的认定与出罪空间包括：其一，非法获取的行为类型，窃取、购买、收受、交换等方式均属非法获取，违反国家有关规定是违法性判断的前提；其二，经同意收集的排除，信息主体同意或授权范围内收集使用的信息不具有非法性，授权范围的审查是出罪的关键；其三，公开信息的特殊性，已合法公开信息的收集处理存在合法空间，将公开信息汇总用于合法经营的，非法性的认定应从严把握；其四，企业间数据合作的合规审查，数据合作协议、脱敏处理、去标识化的技术措施是合法性的支撑证据；其五，内部员工的职务获取，员工利用职务便利违规导出客户信息的，单位合规体系与授权流程的审查影响责任归属；其六，爬虫技术的合法性边界，爬取公开数据、遵守协议规则、不绕过反爬措施的抓取行为存在合法性论证空间，绕过验证、抓取未公开数据的非法性较强；其七，非法性的举证责任，非法性由控方证明，辩方对合法来源的说明与证据支持可以动摇指控基础；其八，行政违法与刑事犯罪的界限，轻微违规收集但未达情节严重的，按行政责任处理，主张行政处罚替代刑事追诉。整体空间围绕同意授权与公开属性两个支点。

三、条数与数额的计算辩护

条数与数额的计算辩护包括：其一，重复信息的剔除，同一手机号多次出现的去重主张，以抽样核查与比对工具支持重复率的计算；其二，不真实信息的排除，空号、停机号、虚构号码的排除主张，以随机抽验的通话或注册测试证明不真实；其三，批量数据的抽样鉴定，批量数据的真实性鉴定方法与抽样比例的质证，抽样不科学的要求重新鉴定；其四，条数与价值的对应审查，指控条数对应的表格、文档、接口日志逐份核对，防止以文件条数替代实际条数；其五，违法所得的核减，工资奖金与违法所得的区分、未实际获利的部分剔除、成本扣除的主张；其六，与上下游数额的切割，仅就经手部分的条数与获利担责，上下游全链条数额不应归于单一环节；其七，合法经营例外的运用，为合法经营活动而非法购买收受一般个人信息的，须违法所得五千元以上且曾受行政处罚或造成重大损失方入罪，符合该情形的据理主张；其八，取证程序的审查，电子数据提取笔录、哈希值校验、封存状态的审查，程序瑕疵的数据不得作为计算依据。整体辩护体现去重加排除加切割加程序审查的方法。

四、本罪辩护的实务要点

本罪辩护的实务要点包括：其一，信息类型的重新定性，逐条审查指控信息的内容实质，主张按一般信息而非敏感信息定性，数量门槛随之上移十倍乃至百倍；其二，条数台账的制作，制作指控条数与去重后条数、真实条数的对照台账，直观呈现数量争议；其三，鉴定资质与方法的审查，审查数据鉴定机构的资质与去重方法，方法不当的申请补充鉴定；其四，用途与危害的证明审查，控方未证明信息被用于违法活动的，主张危害性评价降档；其五，主从犯与环节切割，中介链条中居于末端的收受者主张从犯与作用较小；其六，认罪认罚的量刑协商，条数争议不大时及时进入认罪认罚程序，就量刑档次与罚金数额充分协商；其七，退赃退赔的同步推进，退缴违法所得是最直接的从宽路径；其八，企业案件的合规整改，企业涉案的推动数据合规整改与第三方评估，争取对企业不起诉或轻缓处理；其九，缓刑与不起诉的条件铺陈，数量刚过门槛、获利微薄、全额退缴的案件系统铺陈不起诉与缓刑条件；其十，类案与规范的援引，援引检察机关数据犯罪典型案例中从宽处理的情形支撑辩护主张。整体要点体现定性降档加数量核算加合规修复的方法。

实务操作清单

1. 类型定性：逐条审查信息内容主张按一般信息归类；
2. 去重排除：以抽样比对支持重复与虚假信息的剔除；
3. 台账对照：制作指控条数与核实条数的对照台账；
4. 程序审查：审查电子数据提取与哈希校验的完整性；
5. 合规修复：企业案件推动合规整改争取不起诉。

律师办理此类案件的工作方法

律师办理侵犯公民个人信息罪案件，应当以类型定性加数量核算加合规修复为原则。首先审查信息类型的实质归类，其次以抽样比对与台账制作控制条数与违法所得的计算，同步审查电子数据取证程序，企业案件配套推进合规整改。整个过程应做到定性有据、计算精细、程序严谨。

对当事人及家属的建议

• 保存授权：保存信息来源的协议、授权与交易凭证；
• 如实说明：如实说明信息的获取渠道与实际用途；
• 主动退缴：尽早退缴违法所得争取从宽；
• 理性预期：理解信息类型与条数对量刑档次的影响。

结论与建议

侵犯公民个人信息罪的辩护核心在于信息类型定性、条数计算与非法性审查三个层面，律师应当通过实质定性、去重排除、程序审查将入罪基础压缩到最小，并以退缴与合规整改争取从宽处理。建议当事人及家属完整保存信息来源凭证，尽早委托律师介入，配合完成数量与定性的精细辩护。