互联网是一把双刃剑，在给人类生活带来巨大变化的同时，网络违法犯罪也给社会带来极大的危害。其中，公民个人信息泄露系列事件给我们提出了值得深思的问题。

一 问题的提出：网络时代北京市公民个人信息泄露的现状

北京市作为公民信息泄露案件的高发地区，因公民个人信息泄露而产生的诈骗、敲诈勒索、故意杀人等案件频繁发生。所泄露的公民个人信息包括家庭电话、家庭住址、身份信息、金融账号、手机号、手机短信内容、通话记录、移动电话定位信息记录、房地产信息、机动车信息等（见图1）。有关“公民个人信息”，学界还有其他不同称谓：“个人资料（数据）”和“个人隐私”。^[1]信息泄露不但侵犯个人隐私，还引发恶性刑事案件，危及公民的生命、财产安全。如2010年北京市发生的首例电信公司“内鬼”非法提供、出卖信息案中，因为信息的泄露，导致发生仇杀、敲诈勒索刑事案件。中国电子信息产业发展研究院、中国软件评测中心的《个人信息保护意识调研报告》显示，超过60%的被访者有个人信息被盗用的经历。人数众多的违法犯罪人员大肆盗用、买卖公民信息，不但给社会秩序造成危害，还给公民的人身财产利益带来损害。频繁发生的公民信息泄露事件至少给我们提出了以下问题。

图1 最易泄露的公民信息比例

第一，公民的个人信息及其隐私利益亟待保护。公民个人信息属于隐私权范畴，我国的法律体系对公民个人隐私明确加以保护。随着社会经济文化的不断发展进步，公民个人隐私权的意识不断提升，公民个人信息附带的经济利益和人身权益的重要性日益凸显，对公民个人信息的法律保护显得日益迫切和重要。

第二，原有法律制度难以发挥其在保护公民个人信息方面的作用。原有的法律保护力度不足，明显难以遏制侵犯公民个人信息的违法犯罪，刑法在其中应发挥其应有的作用。刑法作为我国法律体系中最为严厉的保障法，规定了犯罪和刑罚，可以剥夺行为人的财产、自由乃至生命，刑法具有谦抑性和最后手段性的特征。但长期以来，公民个人信息的法律保护职能主要由《民法通则》《侵权责任法》等民事法律来承担，刑法虽发挥作用但力度明显不够。

第三，社会对公民个人隐私权的保护意识不强。不仅公民自身的保护意识较弱，面对互联网，社会的保护意识和保护措施也明显乏力。应当指出，虽然互联网带来了网络侵权、网络犯罪，但不能因噎废食，既要充分利用互联网技术给人类带来的巨大进步，又要把弊端降到最低，堵截住利用网络侵犯公民个人信息的“黑暗通道”。

二 北京市公民个人信息泄露案件的四个主要特征

（一）利用网络手段成为重要特征

无论是信息的取得、传播，还是信息的泄露，无不与网络相关。从近年来北京市公安、司法机关办理的案件来看，从事公民个人信息收集的从业人员几乎都利用QQ群、微信群来获取信息。2011年北京市二中院受理了北京地区影响最大的一起非法获取并买卖公民信息的刑事案件，据本案公诉人孙某某称，与一般的侵犯公民个人信息案件不同，本案被告人充分利用了互联网，信息买卖的所有环节，从招揽生意到双方洽谈，从讨价还价到成交，双方都通过互联网完成，包括了MSN、QQ群等交易媒介。有的QQ群人数众多，规模较大，有的群添加的“客户”接近500人，同等规模的QQ群有十余个。^[2]在此案中，被告人刘红波注册多个QQ网络账户，通过网络途径购进机主有关个人情况、手机通话清单、定位情况等信息超过300条，尔后通过倒卖或以其他非法方式提供给他人。该案被告人路某则通过QQ网聊、电话、短信、邮件往来，非法获取公民信息约220条，并违法出售牟利或者无偿供他人使用。该案另一被告人陈某某则以网聊、手机沟通等方式，非法获取手机机主的通话清单、其他信息、家庭住址等户籍情况的个人信息近200条，并将非法取得的信息违法供他人使用。上述信息中，有的无偿提供给他人用于债务追讨、查询第三者等活动，有的则用来进行敲诈勒索、诈骗、故意杀人（伤害）等违法犯罪活动。^[3]

（二）电信等领域员工成为犯罪多发人群

2010年北京市朝阳区法院办理的首例电信企业员工泄露公民个人信息案中，3名被告人均是电信行业员工，吴晓晨、唐纳宇、张宁3人分别是中国联通北京市三区分公司广安门外分局原商务客户代表、中国联通北京