被告人韩亮、邓佳勇获得征信查询ID号、密码并非法 提供给被告人韩世杰等人使用，双方通过被告人陈莎 莎中转租金、传递密码。被告人韩世杰、旷源鸿、韩 文华将查询获得的上述公民个人银行征信信息出售给 他人，向被告人韩亮、李冲、李楠支付了相关费用。
13
裁判结果
湖北省巴东县人民法院判决认为：
征信信息泄露风险防范
1
刑法相关规定
2009年2月28日起施行的《刑法修正案（七）》 增设了刑法第二百五十三条之一，规定了出 售、非法提供公民个人信息罪和非法获取公 民个人信息罪。《刑法修正案（七）》施行 后，从2009年2月至2015年10月，全国法院共 审结出售、非法提供公民个人信息、非法获 取公民个人信息刑事案件969起，生效判决人 数1415人
售或者提供给他人，数量或者数额达到第三项至第七项规定标准 一半以上的； …… （十）其他情节严重的情形。 第十二条对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害 程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态 度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍 以下。
8
违反国家有关规定，将在履行职责或者提供服务过程中 获得的公民个人信息，出售或者提供给他人的，依照前 款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第 一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责 的主管人员和其他直接责任人员，依照各该款的规定处 罚。
2
背景
2015年11月1日起施行的《刑法修正案（九）》 对刑法第二百五十三条之一作出修改完善：
扩大犯罪主体的范围，规定任何单位和个人违反国家 有关规定，获取、出售或者提供公民个人信息，情节 严重的，都构成犯罪；
明确规定将在履行职责或者提供服务过程中获得的公 民个人信息，出售或者提供给他人的，从重处罚；
情节特别严重
构成犯罪，处 三年以上七年 以下有期徒刑，
并处罚金
11
案例一
2015年9月3日至4日，被告人韩世杰、旷源鸿、韩文 华利用连光辉（湖北省巴东县农村商业银行沿渡河 支行征信查询员）的征信查询ID号、密码及被告人 李冲、耿健美（洛阳银行郑州东风路支行客户经理） 提供的洛阳银行郑州东风路支行的银行专用网络， 在该行附近使用电脑非法查询公民个人银行征信信 息3万余条。
加重法定刑，增加规定“情节特别严重的，处三年以 上七年以下有期徒刑，并处罚金”。修改后，“出售、 非法提供公民个人信息罪”和“非法获取公民个人信 息罪”被整合为“侵犯公民个人信息罪”。
3
背景
《刑法修正案（九）》施行以来，各级公检 法机关依据修改后的刑法规定，严肃惩处侵 犯公民个人信息犯罪，案件数量显著增长。 2015年11月至2016年12月，全国法院新收侵犯 公民个人信息刑事案件495件，审结464件， 生效判决人数697人。
造成被害人死亡、重伤、精神失常或者被绑 架等严重后果的；
造成重大经济损失或者恶劣社会影响的；
数量或者数额达到前款第三项至第八项规定 标准十倍以上的；
其他情节特别严重的情形。
10
最高法司法解释
总结：
银行人员出售、
违规提供征信
信息250条以 包括未上签署征
信授权书即向 征信系统报送
4
征信信息泄露涉刑
2017年5月9日最高法发布《最高人民法院、 最高人民检察院关于办理侵犯公民个人信息 刑事案件适用法律若干问题的解释》及相关 典型案例
法释〔2017〕10号 ，自2017年6月1日起施行
5
刑法相关规定
第二百五十三条之一【侵犯公民个人信息罪】违反国 家有关规定，向他人出售或者提供公民个人信息，情 节严重的，处三年以下有期徒刑或者拘役，并处或者 单处罚金；情节特别严重的，处三年以上七年以下有 期徒刑，并处罚金。
7
最高法司法解释
…… 第五条非法获取、出售或者提供公民个人信息，具有下列情形之
一的，应当认定为刑法第二百五十三条之一规定的“情节严重”： …… （三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信
信息、财产信息五十条以上的； …… （七）违法所得五千元以上的； （八）将在履行职责或者提供服务过程中获得的公民个人信息出
6
最高法司法解释
第一条刑法第二百五十三条之一规定的“公民个人信息”, 是指以电子或者其他方式记录的能够单独或者与其他信息 结合识别特定自然人身份或者反映特定自然人活动情况的 各种信息，包括姓名、身份证件号码、通信通讯联系方式、 住址、账号密码、财产状况、行踪轨迹等。
第二条违反法律、行政法规、部门规章有关公民个人信息 保护的规定的，应当认定为刑法第二百五十三条之一规定 的“违反国家有关规定”。
最高法司法解释
总结：
银行人员出售、 违规提供征信 信息25条以上
包括未签署征 信授权书即向 征信系统报送
情节严重
构成犯罪，三 年以下有期徒 刑或拘役，并 处或单处罚金
9
最高法司法解释
实施前款规定的行为，具有下列情形之一的， 应当认定为刑法第二百五十三条之一第一款 规定的“情节特别严重”：
2015年9月5日至6日，被告人韩世杰、旷源鸿、韩文 华利用连光辉的征信查询ID号、密码及被告人李楠、 卢惠生（德州银行滨州金廷支行行长）提供的德州 银行滨州分行的银行专用网络，在该行南面的停车 场内，使用电脑分两次非法查询公民个人银行征信 信息2万余条。
12
ቤተ መጻሕፍቲ ባይዱ例一
2015年9月8日，被告人韩世杰、旷源鸿、韩文华利用 李涛（江苏省淮安市农村商业银行徐溜支行职工）的 银行征信查询ID号及密码及被告人李楠、卢惠生提供 的德州银行滨州分行专用网络，在该行南面的停车场 内，使用电脑非法查询公民个人银行征信信息近3万 条。
第三条向特定人提供公民个人信息，以及通过信息网络或 者其他途径发布公民个人信息的，应当认定为刑法第二百 五十三条之一规定的“提供公民个人信息”。
未经被收集者同意，将合法收集的公民个人信息向他人提供的， 属于刑法第二百五十三条之一规定的“提供公民个人信息”， 但是经过处理无法识别特定个人且不能复原的除外。