违法处理个人信息的后果二分与责任衔接

摘要

我国个人信息保护呈现“刑先民行后”的立法进程，违法处理个人信息的刑事责任与民行责任存在衔接问题。《中华人民共和国民法典》将个人信息分为私密信息和非私密信息，违法处理私密信息构成隐私侵权；而《中华人民共和国个人信息保护法》未规定私密信息，违法处理非私密信息构成行政违法，故两种个人信息的违法处理后果不同。违法处理个人信息的刑事责任认定，需要先判断涉案个人信息是否私密，以认定隐私侵权抑或行政违法，继而以不同标准判断是否构成刑法中的情节严重，从而实现违法处理个人信息的民刑、行刑责任衔接。既有规范中的情节严重标准存在不足，应在区分私密和非私密信息基础上，严格计算违法处理入罪的信息条数、违法所得金额。

关键词

违法处理个人信息 / 私密信息 / 隐私侵权 / 行刑衔接 / 情节严重

基金资助

国家资助博士后研究人员计划“公共信用信息处理的法律规制研究”（GZC20241963）; 2025年博士后第77批面上项目“侵害个人信息权益的法律责任衔接研究”（2025M770638）