获取他人账号密码也能构成侵犯公民个人信息罪吗？

“我不就是倒卖了几个游戏账号、弄了点别人的社交软件密码吗？又没偷人家的身份证，凭什么抓我？”这是吴律师在某看守所会见室里，当事人对我带着不甘的询问，而他涉嫌的就是侵犯公民个人信息罪。

家属拿着拘留通知书找到我时也是一头雾水。大家的认知似乎还停留在“物理世界”里，总觉得只有印在卡片上的名字、身份证号才叫个人信息，虚拟世界里的一串字母和数字，怎么能算数呢？

今天，就好好给大家解开这一个误区！

首先，咱们直接说结论：在法律上，非法获取别人的账号密码，就是侵犯公民个人信息！这一点，最高法的司法解释早就白纸黑字写得清清楚楚。

咱们打个比方。你觉得账号密码是什么？是一串代码吗？不！在数字时代，账号密码就是你家防盗门的那把“万能钥匙”。

现在谁的账号后面，没有绑定手机号？没有绑定实名认证的身份证？就算真的有个别账号是个“三无产品”，什么都没绑，但只要别人拿到了你的这把“钥匙”，他就能大摇大摆地走进你的虚拟房间。他可以冒充你去骗你亲戚朋友的钱，可以看你的私密照片，甚至可以利用你的身份去干违法乱纪的勾当。

你看，不管这把钥匙上有没有刻着你的名字，只要它能打开你的门，能动你的财产，能威胁你的人身安全，法律就必须把它保护起来！

讲完了账号密码，咱们再聊点更深、也更有争议的。很多搞网络技术的年轻人，经常栽在另外两个东西上：IP地址、设备ID，还有Cookie信息。

有的家属跟我喊冤：“律师，我儿子就是个程序员，他收集了一堆IP地址和Cookie去卖给广告公司，这连密码都不算，凭什么抓他？”

这个问题，在法律界确实打过不少嘴仗。要弄懂这个，咱们再来打个比方。

如果说账号密码是“钥匙”，那IP地址和Cookie，就像是你留在雪地里的“脚印”。什么是Cookie？就是你每次上网逛淘宝、看视频，网站为了记住你，悄悄给你贴上的一个小标签。它记录了你爱看什么美女，爱买什么衣服，甚至你半夜偷偷搜了什么治病的药。

那这些“脚印”和“标签”，到底算不算个人信息呢？法律在这里，并没有一刀切，而是设立了一个“照妖镜”——能不能识别出特定的自然人？

我们把软件收集的数据分个类：如果你在软件里直接输入了张三、李四、家庭住址，这毫无疑问，铁定是个人信息。但如果你收集的是系统信息（比如设备的IP地址）或者软件信息（比如用Cookie记录的上网习惯），这就要具体案情具体分析了。

有人认为，这些脚印只是指向了你的手机或者电脑浏览器，并没有直接贴着你身份证上的大头照。如果连这种用于精准投放广告的数据都算侵犯个人信息，那互联网公司的广告业务就全得关门大吉了。

但另一种观点，也是我作为刑辩律师经常要面对的控方逻辑：一台电脑、一个浏览器，背后长期坐着的，难道不是一个活生生的人吗？如果我通过这一串脚印，不仅知道你爱吃辣，还知道你每天几点下班，甚至能顺藤摸瓜找到你现实生活中的家，这还不算个人信息吗？

所以，核心的判定逻辑就是要看数据的灵魂！不管这些网络信息叫什么高科技名字，只要它能和现实生活中的你对应上，能查出你是谁，能暴露出你的个人嗜好、上网习惯甚至是身体疾病等隐私，那它就是法律严厉保护的“公民个人信息”。反过来，如果这些数据彻底脱敏了，只是一堆没有任何辨识度的烂账，没法跟具体的人挂钩，那它才可能逃脱法律的制裁。

朋友们，网络黑灰产的水太深了！很多年轻人以为自己只是在灰色地带赚点零花钱，以为自己动动的只是“数据”不是“钱包”，但等冰冷的手铐戴在手腕上的时候，整个家庭的天都塌了。

法律不是儿戏，对于“侵犯公民个人信息罪”的认定，哪怕是专业的司法人员都需要根据具体的技术鉴定和案情细节来仔细推敲，所以专业的事儿还是要交给专业的人来办。

#吴一尘律师#吴一尘#北京刑事律师#侵公#侵犯公民个人信息罪#刑事律师#公民个人信息#买卖信息