什麼是個人信息和隱私，侵犯公民個人信息40萬是否構成犯罪？

由於網絡科技技術的飛速發展，不少人在無意間通過網絡將自己的個人信息和隱私泄露了出去，而這也讓很多不法分子有了可乘之機。從而利用各種手段獲取了公民的個人信息，然後進行非法的轉賣，那麼什麼是個人信息和隱私，侵犯公民個人信息40萬是否構成犯罪？

一、侵犯公民個人信息40萬是否構成犯罪

刑法修正案(七)在刑法第二百五十三條增加規定了出售、非法提供公民個人信息罪以及非法竊取公民個人信息罪。按照《刑法修正案(七)》第7條的規定，為了強化對公民個人信息安全的保護，在《刑法》第253條後增加一條，作為第253條之一(以下簡稱“本條”)，規定侵犯公民個人信息，情節嚴重的構成犯罪。這是對近年來日益嚴峻的公民個人信息被無端泄露的刑法迴應。個人信息被不當採集、隨意泄露、任意篡改、惡意使用乃至非法轉賣牟利，不僅是對公民權益的嚴重侵害，而且一旦個人信息流人犯罪分子手中而引發盜竊、詐騙、綁架等刑事犯罪，會給公民造成二次甚至三次侵害，成為其他犯罪的源頭犯罪。

長期以來，我國刑法更側重對公共利益的保護，側重對個人財產權、生命權的保護，而缺乏對公民個人信息、個人隱私的保護。從目前來看，侵害公民個人信息的行為已遠非民事法律、行政法律所能抑制，因此，儘管我國尚未出台作為前置法的公民個人信息保護法，此次修正案依然將嚴重侵犯個人信息的行為人罪，以彰顯對公民權利的保護。由於侵犯個人身份信息的主體、行為性質明顯不同，可認為分別規定了“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”。司法解釋也作出了這樣的罪名界定。

可見侵犯公民個人信息40萬是構成侵犯公民個人信息罪的。

二、什麼是個人信息和隱私

個人信息和隱私是或具有交叉關係、或互異、或包含的兩個概念。隱私是指不被公眾所知的，具有私密性。個人信息則是一個不可能進行周延的概念。從世界各國立法例來看，對個人信息的稱謂並不一致，有的採用“個人資料”，有的採用“個人隱私”。目前主流的理論和觀點認為，只要不是向不特定的社會公眾公佈，主體在將自己的某種個人信息向特定個人或羣體披露後，對其他個人或羣體仍然享有隱私權，如果其他人未經許可擅自公佈其個人信息的，仍然構成隱私侵權。

應受到法律保護的個人信息應該具有以下幾個特徵:

1、該信息的主體為自然人;

2、該信息與其自然人主體有切身的利益關係，如關係到個人尊嚴、個人的社會生存利益;

3、該信息具有隱私性;

4、該信息需被除自己之外的單位或個人所掌握。

即在法律的層面上，探討個人信息與隱私範圍的話，應該承認受法律保護的個人信息應該是具有某種程度的隱私性、分別受相關不同階層的法律的保護。

個人信息應該選擇一種合理、科學的方法進行定義。歐洲多數立法針對個人數據(如歐盟1995年《數據保護指令》規定：“個人數據是指，與一個身份已被識別或者可被識別的自然人相關的任何信息。”)其採取的是抽象概括的方式，較為寬泛。該方法在法律認定時可能造成相當難度，所以在抽象概括的方式下，再進行列舉較為合理。

由於很多信息的公開化，不少公民並不是很清楚什麼是個人信息、什麼是自己的隱私，所以隨意的便公開了自己的個人信息和隱私。所以就需要法律對哪些不合法的行為進行懲處。