2017年5月9日下午，最高人民法院、最高人民檢察院《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》正式頒發。并且將于2017年6月1日起正式實施。

這份文件主要內容落在了“公民個人信息”的范圍、非法“提供公民個人信息”的認定標準，以及侵犯公民個人信息罪的定罪量刑標準等等。

明確了“個人信息”概念

雖然《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》頒布，但是，最為重要的問題，或者說最容易在打擊犯罪中搞錯的，不是5000條個人信息就入刑的問題，而是“個人信息”的界定問題。

在此次“兩高”發布的文件中，首先明確了“公民個人信息”的概念：

刑法第二百五十三條之一規定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

在刑事辯護中，公安機關所認定的每一條所謂“個人信息”或數據，都值得掰開了揉碎了好好匹配研究，每一條信息都必須是能“指向一個特定人”才視為有效信息，這是定罪的前提，否則就變成純粹的迎合民憤的眉毛胡子一把抓了。這也誠如兩高新解中所述的：“經過處理無法識別特定個人且不能復原的除外”。

對于互聯網企業來說，隨著網絡安全法和兩高新解等出臺，個人信息保護要求更高了，若網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規定，以拒不履行信息網絡安全管理義務罪定罪處罰。

監管力度不斷加大

征信在金融科技行業里一直是一個敏感的話題，在不久前的那次會議上，央行征信管理局局長萬存知提出的三個沒想到：沒想到碰上互聯網金融整頓、沒想到社會公眾對個人信息保護的意識空前高漲、沒想到試點的8家機構離監管要求差得遠，或許還不是問題的全部。

而今年的3月24日，央行重慶營業管理部發布今年首張行政處罰決定書，馬上消費金融股份有限公司因違反征信業的相關條款，被罰款39萬元。

處罰的原因則是因為違反《征信業管理條例》第四十條規定和第四十一條規定以及《個人信用信息基礎數據庫管理暫行辦法》第三十九條規定。具體違反的條例并未透露。

根據《征信業管理條例》第四十條規定，向金融信用信息基礎數據庫提供或者查詢信息的機構違反本條例規定，有下列行為之一的，由國務院征信業監督管理部門或者其派出機構責令限期改正，對單位處5萬元以上50萬元以下的罰款。具體情形包括：

違法提供或者出售信息;因過失泄露信息;未經同意查詢個人信息或者企業的信貸信息;未按照規定處理異議或者對確有錯誤、遺漏的信息不予更正;拒絕、阻礙國務院征信業監督管理部門或者其派出機構檢查、調查或者不如實提供有關文件、資料。

第四十一條規定，信息提供者違反本條例規定，向征信機構、金融信用信息基礎數據庫提供非依法公開的個人不良信息，未事先告知信息主體本人，情節嚴重或者造成嚴重后果的，由國務院征信業監督管理部門或者其派出機構對單位處2萬元以上20萬元以下的罰款；對個人處1萬元以上5萬元以下的罰款。

這并非是央行第一次對征信違規行為進行處罰，根據，人民銀行對征信業違規事件的處理接至少有73起，累計罰款金額達778萬元。其中包括銀行(55起)，還有農村信用合作聯社(8起)、企業征信機構(4起)、小貸公司(4起)、和汽車金融公司(1起)，不過消費金融公司受到處罰，還是第一起。

而如果以時間來劃分，僅2017年前三個月就有17起征信違規事件被處罰，監管力度顯然在不斷加大。