很多家属不理解，侵犯公民个人信息罪到底是怎么回事。简单来说，它不是必须去偷去抢别人的信息才算。根据相关司法解释，只要你没有合法理由，非法获取、出售或者提供公民的行踪轨迹、通信内容、财产信息等，达到一定数量或金额，就可能构成犯罪。这其中的法律边界，尤其是“同意”和“自愿公开”的认定，在实务中非常微妙。作为杭州刑事律师，我执业十八年来，和团队办理过不少这类案件，就在几个月前，我们刚处理完一起涉及淘宝店铺信息买卖的案子，当事人最终在侦查阶段就取保候审了。

辩护的第一步：搞清楚“同意”是你最有利的武器

面对侵犯公民个人信息罪的指控，我们团队的第一步工作，不是急着去会见，而是先拿张白板，把涉案信息的来源、流转过程、获利情况全部画出来。这一画，经常就会发现案件的突破口——当事人到底有没有获得信息主体的“同意”。

举个例子。我们团队曾经讨论过一个争议很大的案子。一位做亚马逊店铺生意的朋友，委托中间人去收集个人资料，用来注册营业执照开店。后来他把这些店铺整体打包出售了。你说他犯罪了吗？这要看核心的一点：那些提供身份证信息的个人，他们当初知不知道自己的信息是用来开店，并且店铺将来可能会被转让？如果信息提供者自始至终都认为自己只是帮个忙，对后续的转卖完全不知情，那么出售这些店铺的行为，就可能触犯了侵犯公民个人信息罪。但反过来，如果信息提供者不仅同意开店，还同意后续的经营和转让，那么“出售带有个人信息的店铺”这一行为，在“侵犯公民个人信息”这个层面，就有了不构成犯罪的有力辩护空间。我们团队通常会围绕这一点，去搜集聊天记录、协议等客观证据，构建“同意”的证据链。

拿不准的案子，往往是信息分级和违法所得在较劲

如果说“同意”是定性问题，那信息数量和违法所得就是定量问题。根据两高的司法解释，公民个人信息被分成了三个层级。比如，行踪轨迹、财产信息这类极度敏感的，五十条就能定罪；而住宿信息、交易信息等比较敏感的，五百条可以定罪；至于普通的姓名加电话号码，则需要五千条。这里面的辩护空间非常大。我们团队在内部复盘时，经常会为了“一组信息到底该算普通还是敏感”争论到深夜。因为在很多案子里，把信息的性质降一个层级，就可能意味着无罪。

同时，违法所得的计算也是个关键点。现在有些办案机关在计算违法所得时，是不扣成本的。比如，你花了几十万买了一批带信息的店铺，再以更高的价格卖出去，他们可能直接以销售额来认定你的违法所得。一旦这个数字超过五万元，就属于“情节特别严重”，法定刑期就是三年以上。这种计算方式合理吗？我们团队认为，这种不核减成本的做法，在一些利润极薄的案子中，有可能会导致量刑的严重失衡。在办理这类案件时，我们一定会紧盯银行流水，把“投入成本”的证据单独梳理成册，向检察官或法官清晰地呈现当事人实际获利数额，这往往能为争取缓刑甚至不起诉打开空间。

缓刑不是侥幸，是抓住“合法经营”这根稻草

很多家属找到我，最关心的一个问题就是：“侵犯公民个人信息罪，还能判缓刑吗？”我的回答是，要看案子符不符合法律规定，尤其是那条关于“合法经营”的特殊条款。如果你的公司是正规的，比如做装修、做教育培训，你购买信息的目的是为了正常开展业务，而非二次倒卖，那么，即便信息数量达到了入罪标准，它的入罪门槛和量刑标准也完全不同。通常，这种情况下的获利金额要达到五万元以上才构成犯罪，并且，没有“三年以上”这个量刑档次。

也就是说，你的行为性质会被重新定义。我们团队处理过一起案件，当事人购买一批业主信息用于电话营销，还没来得及谈成一单生意就被抓了，一分钱没赚到还亏了人工成本。这种情况，如果能充分向司法机关证明其购买行为的纯粹商业用途，且未造成实际的严重危害后果，那么案件走向缓刑，甚至检察院阶段直接作出不起诉决定，都是很有可能的。

说到底，刑事案件最黄金的辩护期，往往就在拘留后的最初几十天。无论案件现在到了哪个阶段，如果家属正面临侵犯公民个人信息罪的困扰，在杭州拱墅、西湖或滨江区拿不准方向，可以把情况告诉我。作为一名在杭州专注刑事案件十八年的律师，我能帮你分析当前最有利的选择，以及接下来最该走的几步路是什么。