“兩高”文件透露出對新金融的整改信號

2017年5月9日下午，最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》正式頒發(fā)。并且將于2017年6月1日起正式實施。

這份文件主要內(nèi)容落在了“公民個人信息”的范圍、非法“提供公民個人信息”的認定標準，以及侵犯公民個人信息罪的定罪量刑標準等等。

明確了“個人信息”概念

雖然《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》頒布，但是，最為重要的問題，或者說最容易在打擊犯罪中搞錯的，不是5000條個人信息就入刑的問題，而是“個人信息”的界定問題。

在此次“兩高”發(fā)布的文件中，首先明確了“公民個人信息”的概念：

刑法第二百五十三條之一規(guī)定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

在刑事辯護中，公安機關(guān)所認定的每一條所謂“個人信息”或數(shù)據(jù)，都值得掰開了揉碎了好好匹配研究，每一條信息都必須是能“指向一個特定人”才視為有效信息，這是定罪的前提，否則就變成純粹的迎合民憤的眉毛胡子一把抓了。這也誠如兩高新解中所述的：“經(jīng)過處理無法識別特定個人且不能復原的除外”。

對于互聯(lián)網(wǎng)企業(yè)來說，隨著網(wǎng)絡安全法和兩高新解等出臺，個人信息保護要求更高了，若網(wǎng)絡服務提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡安全管理義務罪定罪處罰。

監(jiān)管力度不斷加大

征信在金融科技行業(yè)里一直是一個敏感的話題，在不久前的那次會議上，央行征信管理局局長萬存知提出的三個沒想到：沒想到碰上互聯(lián)網(wǎng)金融整頓、沒想到社會公眾對個人信息保護的意識空前高漲、沒想到試點的8家機構(gòu)離監(jiān)管要求差得遠，或許還不是問題的全部。

而今年的3月24日，央行重慶營業(yè)管理部發(fā)布今年首張行政處罰決定書，馬上消費金融股份有限公司因違反征信業(yè)的相關(guān)條款，被罰款39萬元。

處罰的原因則是因為違反《征信業(yè)管理條例》第四十條規(guī)定和第四十一條規(guī)定以及《個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》第三十九條規(guī)定。具體違反的條例并未透露。

根據(jù)《征信業(yè)管理條例》第四十條規(guī)定，向金融信用信息基礎(chǔ)數(shù)據(jù)庫提供或者查詢信息的機構(gòu)違反本條例規(guī)定，有下列行為之一的，由國務院征信業(yè)監(jiān)督管理部門或者其派出機構(gòu)責令限期改正，對單位處5萬元以上50萬元以下的罰款。具體情形包括：

違法提供或者出售信息;因過失泄露信息;未經(jīng)同意查詢個人信息或者企業(yè)的信貸信息;未按照規(guī)定處理異議或者對確有錯誤、遺漏的信息不予更正;拒絕、阻礙國務院征信業(yè)監(jiān)督管理部門或者其派出機構(gòu)檢查、調(diào)查或者不如實提供有關(guān)文件、資料。

第四十一條規(guī)定，信息提供者違反本條例規(guī)定，向征信機構(gòu)、金融信用信息基礎(chǔ)數(shù)據(jù)庫提供非依法公開的個人不良信息，未事先告知信息主體本人，情節(jié)嚴重或者造成嚴重后果的，由國務院征信業(yè)監(jiān)督管理部門或者其派出機構(gòu)對單位處2萬元以上20萬元以下的罰款；對個人處1萬元以上5萬元以下的罰款。

這并非是央行第一次對征信違規(guī)行為進行處罰，根據(jù)，人民銀行對征信業(yè)違規(guī)事件的處理接至少有73起，累計罰款金額達778萬元。其中包括銀行(55起)，還有農(nóng)村信用合作聯(lián)社(8起)、企業(yè)征信機構(gòu)(4起)、小貸公司(4起)、和汽車金融公司(1起)，不過消費金融公司受到處罰，還是第一起。

而如果以時間來劃分，僅2017年前三個月就有17起征信違規(guī)事件被處罰，監(jiān)管力度顯然在不斷加大。