“兩高”文件透露出對新金融的整改信號

2017年5月9日下午，最高人民法院、最高人民檢察院《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》正式頒發(fā)。并且將于2017年6月1日起正式實施。

這份文件主要內容落在了“公民個人信息”的范圍、非法“提供公民個人信息”的認定標準，以及侵犯公民個人信息罪的定罪量刑標準等等。

明確了“個人信息”概念

雖然《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》頒布，但是，最為重要的問題，或者說最容易在打擊犯罪中搞錯的，不是5000條個人信息就入刑的問題，而是“個人信息”的界定問題。

在此次“兩高”發(fā)布的文件中，首先明確了“公民個人信息”的概念：

刑法第二百五十三條之一規(guī)定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

在刑事辯護中，公安機關所認定的每一條所謂“個人信息”或數(shù)據(jù)，都值得掰開了揉碎了好好匹配研究，每一條信息都必須是能“指向一個特定人”才視為有效信息，這是定罪的前提，否則就變成純粹的迎合民憤的眉毛胡子一把抓了。這也誠如兩高新解中所述的：“經(jīng)過處理無法識別特定個人且不能復原的除外”。

對于互聯(lián)網(wǎng)企業(yè)來說，隨著網(wǎng)絡安全法和兩高新解等出臺，個人信息保護要求更高了，若網(wǎng)絡服務提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡安全管理義務罪定罪處罰。

監(jiān)管力度不斷加大

征信在金融科技行業(yè)里一直是一個敏感的話題，在不久前的那次會議上，央行征信管理局局長萬存知提出的三個沒想到：沒想到碰上互聯(lián)網(wǎng)金融整頓、沒想到社會公眾對個人信息保護的意識空前高漲、沒想到試點的8家機構離監(jiān)管要求差得遠，或許還不是問題的全部。

而今年的3月24日，央行重慶營業(yè)管理部發(fā)布今年首張行政處罰決定書，馬上消費金融股份有限公司因違反征信業(yè)的相關條款，被罰款39萬元。

處罰的原因則是因為違反《征信業(yè)管理條例》第四十條規(guī)定和第四十一條規(guī)定以及《個人信用信息基礎數(shù)據(jù)庫管理暫行辦法》第三十九條規(guī)定。具體違反的條例并未透露。

根據(jù)《征信業(yè)管理條例》第四十條規(guī)定，向金融信用信息基礎數(shù)據(jù)庫提供或者查詢信息的機構違反本條例規(guī)定，有下列行為之一的，由國務院征信業(yè)監(jiān)督管理部門或者其派出機構責令限期改正，對單位處5萬元以上50萬元以下的罰款。具體情形包括：

違法提供或者出售信息;因過失泄露信息;未經(jīng)同意查詢個人信息或者企業(yè)的信貸信息;未按照規(guī)定處理異議或者對確有錯誤、遺漏的信息不予更正;拒絕、阻礙國務院征信業(yè)監(jiān)督管理部門或者其派出機構檢查、調查或者不如實提供有關文件、資料。

第四十一條規(guī)定，信息提供者違反本條例規(guī)定，向征信機構、金融信用信息基礎數(shù)據(jù)庫提供非依法公開的個人不良信息，未事先告知信息主體本人，情節(jié)嚴重或者造成嚴重后果的，由國務院征信業(yè)監(jiān)督管理部門或者其派出機構對單位處2萬元以上20萬元以下的罰款；對個人處1萬元以上5萬元以下的罰款。

這并非是央行第一次對征信違規(guī)行為進行處罰，根據(jù)，人民銀行對征信業(yè)違規(guī)事件的處理接至少有73起，累計罰款金額達778萬元。其中包括銀行(55起)，還有農(nóng)村信用合作聯(lián)社(8起)、企業(yè)征信機構(4起)、小貸公司(4起)、和汽車金融公司(1起)，不過消費金融公司受到處罰，還是第一起。

而如果以時間來劃分，僅2017年前三個月就有17起征信違規(guī)事件被處罰，監(jiān)管力度顯然在不斷加大。