前段时间，我和团队复盘了一起最高人民检察院督办的贷款行业无罪案例。案子的核心，就是一个问题：通过APP收集有贷款意向者的信息，再提供给贷款公司，这算不算犯罪？
公安机关当初是以侵犯公民个人信息罪立案的。他们认为，这家公司开发了助贷APP和网页，吸引用户填写资料，然后把信息“卖”给了线下的信贷机构和中介。在很多人的直觉里，这似乎就是在“买卖个人信息”。
然而，检察院经过详细审查，最终认定不构成犯罪，并监督公安机关撤销了案件。这个结果，对于整个助贷、电销乃至任何需要“精准引流”的行业，都有很深的参考意义。它清晰地划出了一道红线：怎样做是合法的信息中介服务，怎样做就踏入了侵犯公民个人信息的犯罪地带。
要理解这个边界，得先看明白这个案子的基本模式。公司自己并不放贷，它更像一个“信息红娘”。它在网络上推广自己的APP或页面，用户如果有贷款需求，就会主动填写个人信息。然后，公司把这些“有明确贷款意向”的客户信息，匹配给合作的、有放贷资质的金融机构或中介。
从形式上看，信息确实从A流转到了B。公安机关立案的切入点也在于此。但问题的关键，从来不在于“信息是否被流转”，而在于“流转的方式和范围是否合法”。我印象很深，当时看案卷材料，检察院的不起诉理由，几乎为我们画出了一份清晰的合规操作指南。
检察院认为不构成犯罪，主要基于几个环环相扣的理由。说实在的，这几点恰恰是很多公司在实际操作中最容易忽略的。
第一，信息的收集是“有界”的。这家公司只收集有“贷款意向”的公民信息，目标非常明确。它不像某些非法软件，漫无目的地扒取所有人的通讯录、位置等全方位信息。这相当于一开始就把业务范围框定了。
第二，也是最重要的一点：明确告知并获得同意。用户在填写信息前，平台会明确弹窗提示，告知其信息将被分享给第三方，用于贷款业务。这个“告知”动作，是合规的生命线。很多出问题的公司，就输在这一步，要么没告知，要么告知得含糊其辞。
第三，告知的内容必须具体。这个案子做得更到位的一点是，它不仅告知“会提供给第三方”，甚至还向用户明确了会是哪些第三方机构（比如具体哪几家合作银行或持牌机构）。这就把用户的授权，从模糊的“我同意”，变成了具体的“我同意提供给A、B、C公司”。
第四，信息的使用严格在授权范围内闭环流转。收集时说用于贷款推荐，实际流转就只在贷款行业内。信息从有贷款需求的人，流向了能提供贷款服务的机构，没有跨越这个业务目的。如果今天把贷款意向客户的信息，转头卖给了装修公司或教育培训机构，那就完全超出了原始授权范围，性质就变了。
把这几点串联起来看就清楚了：基于明确业务目的收集信息，清晰告知用户并获其同意，在告知的范围内精准使用。整个流程，本质上是一个在用户授权下的、合规的信息匹配服务，而不是非法的信息买卖。
复盘这个案子，我感触很深。它揭示了一个常见的认知误区：很多人觉得，只要生意模式有市场需求，信息在流转，风险就不大。但实际上，刑事风险的爆发，往往就藏在流程的细节里。
对于从事类似信息中介、引流推广业务的朋友，这个判例至少指明了几个必须做到的合规动作：你的收集页面，告知条款是否醒目、无歧义？你是否明确列出了信息接收方的范围？你的信息流出后，是否有严格的内部管控，确保绝不跨行业、超范围使用？
很多企业主直到被立案侦查，才意识到自己所谓的“商业模式”在刑法面前有多么脆弱。他们并非蓄意犯罪，而是对规则的无知。刑事案件一旦启动，即使最终像这个案例一样获得无罪结果，其间经历的拘留、调查、以及漫长的诉讼程序，对公司和个人都将是巨大的冲击。
因此，这类案件的关键，往往不在法庭上的激烈辩论，而在业务开展之初的合规设计。如果你所在的行业也涉及用户信息的收集与使用，感到不确定，最稳妥的方式不是冒险摸索，而是提前用专业的法律视角审视一遍业务流程。厘清边界，不是为了限制发展，恰恰是为了让生意走得更稳、更远。
刑事案件最怕的不是案情复杂，而是在不了解规则的情况下走错了第一步。如果你对业务中的个人信息处理是否合规存在疑问，可以先把你的模式告诉我，我帮你看看，当前最需要厘清和固化的风险点在哪里。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
