本文基于2026年最新司法实践与办案经验。
很多做贷款中介的朋友不理解，客户自己在我的网页或小程序里填了姓名手机号，自愿申请咨询贷款，怎么最后就成了 侵犯公民个人信息罪 ？简单来说，这个罪的核心不在于你有没有骗客户，而在于你是否履行了清晰、完整的告知同意义务。《个人信息保护法》把信贷类的身份、财产、负债等信息，归类为高度敏感的个人信息。这就要求，在采集前，必须有单独的弹窗，明确告知采集的用途、存储多久、怎么使用，客户必须手动勾选同意，才能进入下一步填写。如果只是在页面底部用小字提示了一下，甚至默认勾选，让客户在不经意间就提交了核心信息，这在司法实务中就可能被认定为“以其他方法非法获取公民个人信息”。我们团队近期也办理过类似的案子，一些当事人直到被找上门，都没搞清楚自己是哪一步走错了。
那是不是意味着，贷款中介完全不能做线上留资？也不是，关键在于合规。作为专注这个领域的杭州刑事律师，我们梳理了实践中必须同时满足的八个硬性条件，缺一不可。第一是页面上强制弹窗的独立授权书，明确信息只用于信贷咨询，客户手动确认。第二是遵循最小必要原则，线上仅收集姓名和手机号，像身份证号、征信报告、家庭住址这些，应引导客户到线下在书面授权后再补充。第三是后台数据加密存储并分级授权，普通业务员只能看脱敏的手机号。第四是设置自动清理，超过固定期限未成交的客户信息进行脱敏处理。第五是严禁将信息转发、共享给第三方渠道。第六是平台要完成网络安全备案。第七是禁止自行开展信用评分、授信额度评估这类征信业务。第八是宣传内容避免用“内部渠道、百分百放款”这类违禁话术。我们团队在给企业做前置合规梳理时，第一步就是对着这八个条件，在白板上一条一条地过，做压力测试，看哪个环节最容易出漏洞。
更深一层的风险，很多人没意识到。如果你的公司营业执照上只有信息咨询，但搭建了APP规模化收集、加工信贷客户信息，并以此来导流收取费用，这就可能踏入另一个雷区。一种情况是，未经许可从事个人征信业务，比如自己做信用评分、输出信用报告来营利。根据规定，经营个人征信业务必须取得央行颁发的牌照。另一种情况是，未取得增值电信业务经营许可证，却通过APP批量化地做有偿获客导流，这类行为在司法实践中存在被认定为 非法经营罪 的风险。我们团队在分析这类案件时，会着重区分“罪与非罪”的边界。如果平台只是单纯的展示页面，不收费导流，不加工评分，那么触发非法经营罪的风险就极低。但即便如此，也绝不能在个人信息保护上掉以轻心。关于非法经营罪在金融领域的认定，不同层级、不同业务模式的判断标准差别很大，不能一概而论。
最后我想提醒的是，现在的办案模式已经进入了穿透式审查。你公司线上的留资记录、后台的导出日志、甚至业务员之间的微信聊天记录，留存周期都非常长。也许就是几年前的一次不规范信息导出，几年后被一起偶然的客诉牵扯出来，就可能引发对整个公司三五年内业务的全面回溯。这对于任何一家助贷企业来说，打击都可能是毁灭性的。我见过不少当事人，前期为了图方便省去合规步骤，后期却要花上十倍百倍的成本来应对刑事风险。有时候，案子的转机就藏在那些最初被忽略的授权弹窗和脱敏记录里。说实话，每个案子情况都不同，没看到具体的平台架构和授权逻辑，谁也没法给出百分之百的判断。如果你正因为搜索“杭州侵犯公民个人信息罪律师”而看到这篇文章，不妨先把后台的流程理一理。案件到了检察院，这意味着进入了审查起诉阶段，能做的事情和在侦查阶段完全不同，前置的合规辩护思路可能在这个阶段起到关键作用。
可以争取。一般需要满足无社会危险性、可能判处轻刑等条件。具体要看收集信息的数量、敏感程度、有无出售获利以及当事人有无前科等。
不一定。要看同意是否“实质有效”。如果是隐蔽的、默认勾选的或未单独弹出的形式，可能被认定无效。必须确保知情同意是客户有意识且明确的决定。
有可能。侵犯公民个人信息罪不限于出售。非法获取或提供都算。过度采集且超范围、超期限使用，即便自用也可能被推定为具有滥用故意，从而构罪。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
