最近整理案卷，看到一份外省某市案件的起诉意见书，里面罗列的信息数量让我沉思了片刻。很多当事人，尤其是从事销售、推广工作的朋友，最初可能只是想拓展一下业务，从网上买点“客户资料”，根本没意识到自己已经踩到了刑事犯罪的边界。
很多家属一听到当事人涉及的信息有上万条，甚至更多，就觉得天要塌下来了。这种担心可以理解，因为法律确实有明确的数量门槛。比如，普通的公民个人信息，达到5000条就可能构成犯罪，超过5万条，刑期就可能升格到三到七年。
但办案不是简单的数字加减法。我们团队办过一个案子，当事人是某科技公司的销售主管，为了开拓市场，从网上购买了包含大量联系方式的资料包。侦查初期，办案单位初步统计的数量也超过了入罪标准。我们的工作重点之一，就是对这些海量数据进行细致的审查和分类。后来发现，其中有相当一部分是无效的、重复的，或者信息要素严重不全，根本无法认定为法律意义上的“公民个人信息”。经过与办案机关的多次沟通和重新核定，最终认定的有效数量大幅下降，为后续的辩护打下了关键基础。所以，面对庞大的数字，先别慌，第一步是弄清楚，这里面到底有多少是“有效”的。
比数量更致命的，往往是信息的种类。这是很多当事人最容易忽略，也最容易吃亏的地方。法律对不同类型的个人信息，保护力度截然不同。
像行踪轨迹、通信内容、征信信息、财产信息这些，被归为“敏感信息”或“财产信息”。对于这类信息，入罪门槛极低，可能几十条、几百条，量刑就会非常重。比如财产信息，50条就可能构罪，500条以上，基准刑就在三年以上。我见过有的当事人，买来的资料包里混杂了各种信息，他自己都没仔细看过，直到案发，才发现里面包含了一些银行账户、交易记录类的片段，这就非常被动了。
因此，辩护的另一个核心战场，就是对信息种类进行精准定性。要全力去论证，当事人获取的信息不属于法律意义上的“敏感信息”或“财产信息”。比如，一些仅包含姓名和电话，且无法与其他信息结合识别到特定个人的简单名录，其危害性就相对较低。能否成功将信息种类“降格”，直接关系到量刑的档次。
法律并非一刀切。有一个非常重要的出罪或罪轻条款，常常被忽视：如果获取公民个人信息是用于合法的经营活动，并且通过此行为获得的违法所得没有超过五万元，那么这种行为可以不作为犯罪处理。
这个条款给了很多企业销售人员一线生机。我们团队曾为一位保险行业的当事人辩护，他就是因为购买客户信息用于电话推销而被立案。我们重点收集并提交了他所在公司的合法经营资质、他的劳动合同、业绩考核记录等证据，形成了一个完整的证据链，证明其购买信息确系用于公司授权的合法销售活动，且其个人从中获得的提成收益并未达到定罪标准。最终，检察院采纳了我们的意见，作出了不起诉决定。所以，如果你的行为确实是为了工作，一定要从这个角度去准备材料，说清楚用途和获利情况。
侵犯公民个人信息罪，表面看是冷冰冰的数字和条文，但辩护的核心，往往在于对细节的挖掘和对当事人行为性质的准确界定。从海量数据中剔除无效部分，对信息种类进行有利的定性，再结合“合法经营”的条款进行论证，这三步走下来，很多看似严峻的案件，都能找到辩护的突破口。刑事案件最怕的，是在不了解规则的情况下，错过了最佳的辩护时机。如果你或家人正面临类似问题，感到迷茫，可以把具体情况告诉我，我帮你分析一下，当前最需要从哪个环节入手应对。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
