这些年，涉及“网络黑产业”的案件越来越多。很多人以为，只有黑客攻击、销售数据库才算严重违法，其实不然。在实践中，一些上游环节的行为——例如向他人出售、提供个人信息资料——往往就已经触及刑事风险。
根据法律规定，侵犯公民个人信息罪的认定，和信息的“类型”有直接关系。最高法、最高检在相关司法解释中，把公民个人信息分成三个层级：一类信息、二类信息和三类信息。这个划分，不只是学术上的区分，而是决定入罪门槛的关键标准。
很多朋友都会问我：“叶律师，什么是一类信息？我只是帮别人查一下通信记录，这也算吗？” 其实，问题的关键就在于信息的敏感程度。
一类信息，也就是最敏感的部分。法律列举了四种典型形式：行踪轨迹、通信内容、征信信息、财产信息。这里面，“通信内容”是被强调的重点。比如聊天记录、邮件内容、通话录音等，都属于通信内容。如果非法收集、买卖这些数据，无论数量多少，一般都很难脱离刑责风险。
这类信息的特点是直接关联一个人的隐私、高度敏感，一旦泄露，会对人身或财产安全造成实质影响。所以，哪怕数量较少，也可能构成犯罪。这一点，很多当事人最初并不清楚，常常误以为“只是一点点资料，应该没事”，结果却触及了刑法的底线。
二类信息，也称为一般公民个人信息。它的种类很广，例如住宿记录、通信记录、健康生理信息、交易信息等。虽然敏感程度略低，但数量一旦超过法律标准，也会构成犯罪。司法解释中提到，这类信息达到数百条以上，就可能触及刑事追责。
二类信息与一类信息最大的区别在于，它不包括通信内容，只包括通信记录。比如电话号码、通话时间、通话次数等。很多从事信息查询、数据统计的行业人员，需要特别注意区别这点，因为一不留神就可能越过合法界限。
至于三类信息，主要是前两类之外的其他信息，如性别、学历、兴趣爱好等。表面上看似无害，但若涉及数量高达数千条，也可能达到立案标准。换句话说，越是数量庞大、涉及群体越多，就越有可能成为刑事问题。
在我接触的相关案件中，很多上游环节的参与者其实并没有直接实施诈骗或盗取资金，他们只是在提供数据、整理资料，却成为整个违法链条中非常关键的一环。这类行为往往被认定为“为他人提供资源和信息物料”，法律上属于帮助性犯罪或共同犯罪中的上游参与。
我常提醒团队：这类案件辩护的重点，在于厘清行为性质、信息类型以及数量门槛。如果能证明当事人并未掌握敏感级信息，或未达到入罪数量标准，往往就有较大的辩护空间。但这类判断必须依靠具体证据资料，不能仅靠当事人的主观理解。
从实践角度看，很多风险并非出在“故意违法”，而是对法律的不了解。信息行业、电商从业者、甚至普通网络用户，都应当明白，公民个人信息不等同于普通数据。不同类型的信息决定了不同的法律后果，数量与内容的差异可能就是刑事与非刑事的分界。
刑事案件最怕的不是案情复杂，而是在不了解规则的情况下走错了第一步。如果你现在涉及到提供或收集个人信息的业务，却不确定哪些属于风险边界，可以先把情况告诉我，我们一起看看，这个环节到底处在什么位置、该如何调整。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
