叶斌律师：侵犯公民个人信息罪条数怎么认定

很多当事人和家属不理解，侵犯公民个人信息罪中的“条数”到底怎么算。简单来说，它不是机械地数你有多少条数据，而是要结合数据的来源、用途、流转过程来综合认定。从最高院最新司法解释来看，如果是出售给多人的同批数据，认定思路和只卖给一个人完全不同；如果是为自己合规经营而购买，和转手牟利更是两回事。作为在杭州执业十八年的刑事辩护律师，我经常遇到这样的误解。就在几个月前，我们团队处理的一起助贷行业涉案案件，核心争议点恰恰就是数据条数的去重认定。

购买数据是为了开发客户，还是为了出售牟利

侦查机关问得最多的一句话是：你买了数据为什么不卖？他们的逻辑很直接——如果你不是为了卖，为什么要买？但很多当事人的真实情况是为了开发自己的业务客户。比如住贷公司的老板，买一些多头借贷的数据，目的是找到有借款需求的潜在客户，推广自己的产品。这和买来之后转手卖给别人挣差价，性质完全不同。

我们团队在分析这类案件时，第一步不是急着见当事人，而是先把整个业务流程梳理清楚：数据是从哪来的、花了多少钱买的、买完实际怎么用、有没有对外流转。有一次我们在白板上画出了当事人的业务路径，发现数据买回来全部是内部使用，没有任何二次销售记录。这就为后续的辩护提供了关键支撑。如果你正在找杭州刑事辩护律师，这类案件需要的正是把商业逻辑和法律评价结合起来看。

一条数据卖给八家公司，条数怎么算

这里涉及一个实务中争议很大的问题：你手里有一份包含一千条数据的文件，卖给了十个买家——条数认定是一千条，还是一万条？说实话，我刚接触这类案件时也觉得这个计算方式不太合理。同一批数据被反复出售，但它的源头只有一千条真实的公民个人信息。

侦查机关在初期往往会按“一千条乘以十次”计算总数，但法院最终认定的条数必须经过去重。去重的方法不是简单地用技术工具删掉重复项，而是要从数据本身的唯一性出发，判断哪些信息是真正独立的。我们团队内部曾就此争论过很久，最后总结出一套实践经验：如果能证明所有流转的数据都出自同一个源文件，那么条数认定就应该回到源文件的基数，而非简单的乘法。当然，这需要结合具体的证据情况来分析。

打击的真正目标是源头和流转环节

很多人没注意到，这类犯罪的重点惩罚对象其实是行业内鬼和中间流转商。内鬼是数据出来的源头，流转商是通过倒卖赚差价的中间环节。而那些为了自己合规经营而购买、并未对外出售的当事人，地位明显不同。我见过不少住贷行业的当事人觉得委屈：自己只是买了点数据开发客户，就被当成倒卖数据的中间商来处理。

案件到了检察院，这意味着进入了审查起诉阶段，能做的事情和在侦查阶段完全不同。这时候你需要向承办检察官清晰说明两个事实：一是你购买数据的实际用途是什么，二是数据有没有从你这里流出去。如果这两个问题能解释清楚，争取不起诉或者轻判的空间会大很多。关于认罪认罚制度本身，很多当事人第一次接触都不太明白它的运作方式，但在这个时间节点，把用途说清楚比盲目认罪更重要。

刑事案件的黄金辩护期非常短暂，尤其是在杭州。如果你或家人正在拱墅、西湖或滨江区遇到了类似的麻烦，不确定下一步该怎么办，可以把基本情况告诉我。作为一名专注杭州本地刑事案件十八年的律师，我能帮你判断当前最有利的选择。

面对侦查机关的询问，该怎么回答

很多当事人在被问到“买数据为什么不卖”时慌了神，甚至顺着问话的思路承认自己有过出售的想法。说实话，这种反应我能理解，但不该发生。正确的态度是如实说明购买目的：我买这批数据是为了开发客户，没有想过要卖。同行是冤家，我看着他挣钱心里还不舒服，这很正常，但这不代表我要把数据转手。

如果数据确实没有从你手里流出去，那就说没有。如果能证明业务推广记录、客户沟通记录与这批数据之间存在合理的对应关系，那更有说服力。当然，每个案件都有它独特的地方，没看具体细节我没法给你一个放之四海皆准的答案。