生物特征識(shí)別信息失范性傳播的刑事治理困境及其出路

王文娟

摘? ? 要：隨著智能信息技術(shù)的發(fā)展，違法犯罪的手段由物理性識(shí)別向技術(shù)性識(shí)別的裂變，生物特征識(shí)別信息失范性傳播入罪存在諸多司法適用困境。具體而言，生物特征識(shí)別信息傳播數(shù)量危害性評(píng)價(jià)錯(cuò)位，社會(huì)信賴度與安全感流失;生物特征識(shí)別信息傳播入罪標(biāo)準(zhǔn)與法益侵害程度脫節(jié)，為黑灰產(chǎn)業(yè)鏈的泛濫提供裂變的空間;未區(qū)分信息敏感程度的內(nèi)在差異性，行為模式無(wú)法涵蓋;生物特征識(shí)別信息積量構(gòu)罪層級(jí)保護(hù)失衡，罪量條件設(shè)置欠缺合理性。為解決生物特征識(shí)別信息傳播入罪司法適用困境，本文在規(guī)范性體系下提出刑事風(fēng)險(xiǎn)化解的具體路徑。主要包括：明確傳播數(shù)量危害結(jié)果類型的等價(jià)性與法益侵害相當(dāng)性原則;“信息敏感程度+社會(huì)危害程度”認(rèn)定刑量類型化的標(biāo)準(zhǔn);科學(xué)調(diào)整及優(yōu)化生物特征識(shí)別信息失范性傳播刑罰配置，構(gòu)建刑罰均衡治理模式。

關(guān)鍵詞：生物特征識(shí)別信息;法益侵害性;人臉識(shí)別技術(shù);一般社會(huì)信息;信息敏感程度

中圖分類號(hào)：D 924? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? 文章編號(hào)：2096-9783（2021）05-0055-10

一、問(wèn)題的提出

生物特征識(shí)別是指通過(guò)可計(jì)算的生物特征進(jìn)行身份認(rèn)證的一種技術(shù)，包括身體特征和行為特征兩類，前者是指先天性的生理信息，而后者則是社會(huì)生活中形成的行為信息，需要說(shuō)明的是，本文的生物特征識(shí)別信息側(cè)重對(duì)身體特征信息的研究[1]。生物特征識(shí)別信息與一般公民個(gè)人信息存在顯著的區(qū)別，生物特征識(shí)別信息具有專有性與不可變更性，一旦造成失范性傳播將帶來(lái)不可挽回的損失。生物特征識(shí)別技術(shù)促成信息交互的便捷性與精準(zhǔn)性，一方面，驗(yàn)證通過(guò)生物特生識(shí)別具有不可更改的專屬性，有效規(guī)范社會(huì)治理秩序，精準(zhǔn)提高社會(huì)管理水平;另一方面，生物特征識(shí)別信息的肆虐傳播致使社會(huì)道德失范現(xiàn)象的擴(kuò)張，進(jìn)而導(dǎo)致利用生物特征識(shí)別信息實(shí)施下游犯罪案件的異化與泛濫。例如，近期上海虹口區(qū)檢方公訴的一起涉案金額超過(guò)5億元的虛開(kāi)發(fā)票案中，犯罪嫌疑人先購(gòu)買他人的高清頭像和身份證信息，之后利用APP將照片活化，形成動(dòng)作視頻，在人臉認(rèn)證環(huán)節(jié)系統(tǒng)獲取之前形成的動(dòng)作視頻誤認(rèn)為是實(shí)時(shí)行為，最后成功通過(guò)認(rèn)證1。生物特征識(shí)別技術(shù)在帶來(lái)社會(huì)效益的同時(shí)，其所伴隨的風(fēng)險(xiǎn)也將是難以估量的，刑法作為社會(huì)保障的最后一道籬笆，若對(duì)此種社會(huì)失范行為置之不理，將悖離刑法謙抑性原則的根本要求。對(duì)此，本文在對(duì)295份涉及生物特征識(shí)別信息入罪司法裁判文書(shū)梳理與解讀的基礎(chǔ)上，以明晰生物特征識(shí)別信息失范性傳播入罪刑事治理的必要性與可行性，并提出具體的風(fēng)險(xiǎn)規(guī)制路徑。

二、利用生物特征識(shí)別信息實(shí)施犯罪行為的類型化解讀與裁判現(xiàn)狀

風(fēng)險(xiǎn)感知總是與不安相伴，生物特征識(shí)別信息泄漏風(fēng)險(xiǎn)加劇公眾的焦慮感和危機(jī)感，面對(duì)信息化社會(huì)的挑戰(zhàn)與不確定性，不僅需要公民個(gè)人加強(qiáng)對(duì)生物信息風(fēng)險(xiǎn)裂變的防范意識(shí)，同時(shí)也需要刑事法律規(guī)范積極應(yīng)對(duì)生物特征識(shí)別信息的失范性傳播[2]。生物特征識(shí)別信息涉及政務(wù)、安防、金融、支付等領(lǐng)域的價(jià)值正被進(jìn)一步的挖掘利用，失范性傳播生物特征識(shí)別信息的行為與傳統(tǒng)社會(huì)相比，其法益侵害程度更為嚴(yán)峻，傳統(tǒng)的司法解釋對(duì)公民個(gè)人信息保護(hù)的規(guī)定儼然與現(xiàn)階段數(shù)據(jù)化時(shí)代的生物特征識(shí)別信息傳播的法益侵害程度相脫節(jié)。例如，即使行為人僅是非法獲取一條生物特征識(shí)別信息，利用活化技術(shù)等新型犯罪手段，分析比對(duì)繪制動(dòng)作視頻以通過(guò)人臉識(shí)別系統(tǒng)內(nèi)部驗(yàn)證機(jī)制和評(píng)判規(guī)則后實(shí)施下游犯罪，也將會(huì)帶來(lái)不可挽回的人身、財(cái)產(chǎn)損失以及不可彌補(bǔ)的永久性信息泄漏[3]。

基于295份生物特征識(shí)別信息入罪的刑事裁判文書(shū)的現(xiàn)狀歸納和刑法有關(guān)生物特征識(shí)別信息實(shí)施犯罪行為的類型化解讀分析，可知司法實(shí)踐中生物特征識(shí)別信息失范性傳播滋生下游黑灰產(chǎn)業(yè)犯罪行為已呈現(xiàn)迭代異化之勢(shì)，如何抵御生物特征識(shí)別信息失范性傳播的風(fēng)險(xiǎn)成為社會(huì)關(guān)注的熱點(diǎn)?，F(xiàn)階段，對(duì)于生物特征識(shí)別信息的研究大多局限于民事法律層面，雖然《刑法》并未將單純的生物特征識(shí)別信息失范性傳播的行為認(rèn)定為犯罪，但是利用生物特征識(shí)別信息引發(fā)的下游犯罪行為的社會(huì)危害性逐漸顯現(xiàn)。因此，在探討生物特征識(shí)別信息失范性傳播刑事規(guī)制困境之前，有必要依據(jù)現(xiàn)有的裁判文書(shū)對(duì)相關(guān)刑事法律進(jìn)行梳理與評(píng)析，并探尋生物特征識(shí)別信息失范性傳播刑事規(guī)制路徑的客觀規(guī)律。

（一）利用生物特征識(shí)別信息實(shí)施犯罪行為的類型化解讀

依據(jù)“生物特征識(shí)別信息入罪的具體情形”見(jiàn)表1，可以發(fā)現(xiàn)司法實(shí)踐中利用生物特征識(shí)別信息實(shí)施犯罪的行為已呈現(xiàn)出常態(tài)化的發(fā)展趨勢(shì)。經(jīng)過(guò)歸納總結(jié)可知，現(xiàn)階段利用生物特征識(shí)別信息實(shí)施犯罪種類具體包括：金融詐騙，侵害人身權(quán)利、民主權(quán)利，破壞金融管理秩序，危害稅收管理，擾亂公共秩序，侵犯財(cái)產(chǎn)等6類，具體涵攝的罪名有12個(gè)。生物特征識(shí)別信息入罪的具體情形主要包括以下幾種類型：第一種類“無(wú)意識(shí)型生物特征識(shí)別”;第二種類“強(qiáng)迫威脅型生物特征識(shí)別”;第三種類“騙取型生物特征識(shí)別”;第四種類“照片活化等新型技術(shù)模擬型生物特征識(shí)別”。至此可知，前三種類型仍需被害人積極配合以通過(guò)生物特征識(shí)別驗(yàn)證，而第四種類型則在物理空間脫離被害人，直接根據(jù)現(xiàn)有的生物識(shí)別照片利用活化技術(shù)以制作視頻通過(guò)系統(tǒng)驗(yàn)證程序并實(shí)施下游黑灰產(chǎn)業(yè)鏈的犯罪行為。即犯罪手段從“低位階的物理識(shí)別—中位階活化照片模擬技術(shù)識(shí)別”的演變，同時(shí)也需警惕利用生物特征識(shí)別信息裂變?yōu)楦鼑?yán)重的犯罪，因此對(duì)生物特征識(shí)別信息應(yīng)給予更為嚴(yán)格、特殊的保護(hù)。

（二）司法裁判的現(xiàn)狀歸納

本文的數(shù)據(jù)是筆者通過(guò)無(wú)訟網(wǎng)進(jìn)行的直接篩選與挖掘，截止2021年4月19日，筆者在無(wú)訟案例網(wǎng)搜索欄中分別輸入“人臉識(shí)別”、“刑事案件”以及“指紋識(shí)別”、“刑事案件”等關(guān)鍵詞。筆者在剔除與主題無(wú)關(guān)或重復(fù)性裁判文書(shū)的案件，最終作為選取295件刑事裁判文書(shū)作為本文的分析樣本2。經(jīng)筆者歸納、統(tǒng)計(jì)生物特征識(shí)別信息入罪的刑事裁判形成圖1。

從圖1“生物特征識(shí)別信息失范性傳播入罪的刑事裁判現(xiàn)狀”可知，盜竊罪占據(jù)生物特征識(shí)別信息失范性傳播入罪案件總數(shù)的44%，詐騙罪占據(jù)生物特征識(shí)別信息失范性傳播入罪案件總數(shù)的24%，該比例的呈現(xiàn)釋放出比較危險(xiǎn)的信號(hào)，伴隨犯罪手段從低位階的物理性識(shí)別向中位階的利用生物信息活化技術(shù)制作視頻以“完美欺騙”生物識(shí)別系統(tǒng)驗(yàn)證的技術(shù)型生物識(shí)別的轉(zhuǎn)變。若對(duì)生物特征識(shí)別信息失范性傳播行為不加以規(guī)制，必然會(huì)導(dǎo)致社會(huì)失德現(xiàn)象的愈發(fā)嚴(yán)重。此時(shí)，作為“后盾法”保障的刑法應(yīng)如何理性應(yīng)對(duì)生物特征識(shí)別信息失范性傳播所帶來(lái)的風(fēng)險(xiǎn)便成為當(dāng)下不可回避的現(xiàn)實(shí)性問(wèn)題。本文擬深入剖析生物特征識(shí)別信息失范性傳播刑事規(guī)制困境，并在此基礎(chǔ)上，提出遏制刑事風(fēng)險(xiǎn)異化的規(guī)制路徑。

三、生物特征識(shí)別信息失范性傳播入罪的司法適用困境

生物特征識(shí)別信息的失范性傳播一旦任其突變、異化等衍生為惡劣的人身權(quán)利、財(cái)產(chǎn)權(quán)利侵害的黑灰產(chǎn)業(yè)鏈犯罪案件，將極大減損公眾對(duì)信息安全的信賴程度。刑法作為社會(huì)治理的最后一道藩籬，厘清生物特征識(shí)別信息失范性傳播刑事治理困境，不斷提高刑事治理能力，是生物特征識(shí)別信息傳播規(guī)范化、秩序化的必然選擇[4]。

（一）生物特征識(shí)別信息傳播數(shù)量入罪條件設(shè)置欠缺合理性

智能化信息社會(huì)的推進(jìn)，逐漸凸顯侵犯公民生物信息罪中所存在的同罰異害、罪刑失衡的問(wèn)題，數(shù)據(jù)挖掘、深度學(xué)習(xí)以及智能技術(shù)的突破，生物特征識(shí)別信息在經(jīng)濟(jì)、社會(huì)治安管理等方面發(fā)揮著重要的作用，其失范性的傳播所帶來(lái)社會(huì)危害性與法益侵害度遠(yuǎn)超過(guò)同種刑罰范圍內(nèi)的住宿、通訊記錄等信息，顯然刑罰與社會(huì)的發(fā)展相脫節(jié)，在生物特征識(shí)別信息傳播入罪的刑事規(guī)制方面變得力不從心。

1.生物特征識(shí)別信息失范性傳播數(shù)量社會(huì)危害性評(píng)價(jià)錯(cuò)位

在信息風(fēng)險(xiǎn)社會(huì)中，不安全感、不信賴感已經(jīng)滲透社會(huì)生活的結(jié)構(gòu)中，給公眾帶來(lái)抽象化的心理恐慌以及情感的困擾，破壞社會(huì)秩序生態(tài)平衡。雖然《公民信息解釋》第五條詳細(xì)規(guī)定“情節(jié)嚴(yán)重”的9種具體情形，其中與信息傳播數(shù)量相關(guān)聯(lián)的有5條，與個(gè)人信息用途相關(guān)聯(lián)的有2條。換言之，在某種程度上信息傳播數(shù)量的多少?zèng)Q定著其是否構(gòu)成本罪，然而傳播的數(shù)額在現(xiàn)實(shí)中可能只是一種偶發(fā)因素，依賴傳播數(shù)量認(rèn)定犯罪可能出現(xiàn)定性上的差別，導(dǎo)致量刑失衡的現(xiàn)象[5]。

黑格爾認(rèn)為，“犯罪自在地是一種無(wú)限的侵害行為，但作為定罪，它必須根據(jù)質(zhì)和量的差別予以衡量?！盵6]犯罪的“質(zhì)”，是類型化的社會(huì)危害行為;犯罪的“量”，是行為危害社會(huì)的程度。犯罪數(shù)額作為犯罪“量”的一種具體表現(xiàn)形式，其設(shè)定根據(jù)只能是行為的社會(huì)危害性。社會(huì)危害性是評(píng)價(jià)對(duì)象和評(píng)價(jià)標(biāo)準(zhǔn)的統(tǒng)一，首先，它作為評(píng)價(jià)的對(duì)象，是客觀存在的事實(shí)，即社會(huì)危害是指生物特征識(shí)別傳播行為對(duì)刑法所保護(hù)的社會(huì)關(guān)系造成或可能造成的損失。其次，社會(huì)危害性也代表社會(huì)公眾對(duì)生物特征識(shí)別信息傳播行為進(jìn)行客觀評(píng)價(jià)的標(biāo)準(zhǔn)?！皳p失”除了具備物理性的損害，同時(shí)也包括主觀性的判斷。涂爾干曾指出，犯罪是“危害行為觸犯強(qiáng)烈而又明確的集體意識(shí)”[7]。由此可知，社會(huì)危害性應(yīng)當(dāng)能夠?yàn)橹黧w所感知，并用以預(yù)測(cè)和決定主體的行為，因而也就要求刑事規(guī)范具有明確性。生物特征識(shí)別信息失范性傳播入罪表面上明確且具體的規(guī)定信息傳播的數(shù)量，但是在智能化信息時(shí)代，在算法技術(shù)的加持下，“50”、“500”抑或是“5 000”等類似固定值所體現(xiàn)的社會(huì)危害性難以被公眾較為直觀的感知。

最后，社會(huì)危害性的主觀屬性表現(xiàn)在生物特征識(shí)別信息傳播行為降低公眾對(duì)法治社會(huì)的信賴度與安全感。依據(jù)現(xiàn)階段的刑事法律規(guī)定，非法獲取、出售或者提供生物特征識(shí)別信息需要達(dá)到500條以上，才應(yīng)認(rèn)定為侵犯公民個(gè)人信息罪;然而生物特征識(shí)別信息不同于其他公民個(gè)人信息其具有專有性與不可變更性，即使泄漏一條生物特征識(shí)別信息對(duì)于被害人而言該非法性傳播行為也是終身的、不可挽回的損失，同時(shí)生物特征識(shí)別信息的失范性傳播都將可能會(huì)引發(fā)下游犯罪，應(yīng)重視對(duì)生物特征識(shí)別信息的保護(hù)而并非概括限定失范性傳播500條以上的生物特征識(shí)別信息才應(yīng)被認(rèn)定為侵犯公民個(gè)人信息罪。

2.生物特征識(shí)別信息失范性傳播數(shù)量與法益侵害程度脫節(jié)

隨著大數(shù)據(jù)、人工智能等前沿技術(shù)的發(fā)展，根據(jù)圖1對(duì)司法文書(shū)裁判現(xiàn)狀的分析可知利用他人生物特征識(shí)別信息實(shí)施下游犯罪，破壞信息化社會(huì)生態(tài)平衡的案件呈現(xiàn)擴(kuò)張化趨勢(shì)，將非法獲取、出售或者提供生物特征識(shí)別信息500條以上認(rèn)定為侵犯公民個(gè)人信息罪，并不能與法益侵害程度相適配?！胺欠ǐ@取”、“非法提供”等行為是整個(gè)黑色產(chǎn)業(yè)鏈衍生的原動(dòng)力，因此，為加強(qiáng)對(duì)“非法利用”行為的規(guī)制應(yīng)從根源處遏制“非法獲取”、“非法提供”等前置性行為[8]。

犯罪數(shù)額是犯罪事實(shí)的重要組成，其對(duì)定罪量刑的影響在刑事立法和司法實(shí)踐中存在普遍性的體現(xiàn)，逐漸成為立法者與司法者衡量危害行為法益侵害程度的重要指征[9]?！豆裥畔⒔忉尅返?條規(guī)定，非法獲取、出售或者提供公民個(gè)人信息傳播數(shù)量“50”、“500”亦或是“5 000”，為《刑法》第253條之一侵犯公民個(gè)人信息罪中的“情節(jié)嚴(yán)重”。由于犯罪的本質(zhì)在于對(duì)法益的侵害，然而現(xiàn)階段對(duì)生物特征識(shí)別信息傳播數(shù)量的規(guī)定并未能夠準(zhǔn)確體現(xiàn)對(duì)公民生物信息的法益侵害程度?！豆裥畔⒔忉尅返谖鍡l第三項(xiàng)規(guī)定的非法獲取、出售或者提供的行蹤軌跡信息、通信內(nèi)容、征信內(nèi)容、財(cái)產(chǎn)信息與生物特征識(shí)別信息并不存在法益侵害程度的同質(zhì)性。大數(shù)據(jù)時(shí)代的背景下，信息代表著社會(huì)利益，在利益的驅(qū)使下，侵犯公民生物特征識(shí)別信息的行為不斷出現(xiàn)，生物特征識(shí)別信息安全風(fēng)險(xiǎn)與日俱增。科學(xué)技術(shù)的迭代不僅具有促進(jìn)社會(huì)進(jìn)步的正向價(jià)值，同時(shí)還為犯罪手段的異化提供滋養(yǎng)的平臺(tái)，然而《公民信息解釋》對(duì)生物特征識(shí)別信息需要達(dá)到500條以上認(rèn)定為犯罪的規(guī)定顯然與法益侵害程度相脫節(jié)[10]。以下面案件為例：

案例1：被告人張富、余杭飛等人以牟利為目的，利用已非法獲取的公民信息，通過(guò)使用軟件將相關(guān)公民頭像照片制作成3D頭像，從而通過(guò)支付寶人臉識(shí)別認(rèn)證，并使用上述公民個(gè)人信息注冊(cè)支付寶賬戶。張富、余杭飛等人通過(guò)這種方式來(lái)獲取支付寶提供的邀請(qǐng)注冊(cè)新支付寶用戶的相應(yīng)紅包獎(jiǎng)勵(lì)。

從案例1中，可以發(fā)現(xiàn)信息時(shí)代的來(lái)臨，生物特征識(shí)別技術(shù)被廣泛的應(yīng)用于社會(huì)生活的各個(gè)領(lǐng)域，生物識(shí)別信息的失范性傳播將逐漸形成一條體系完整、分工明確的黑色產(chǎn)業(yè)鏈。案例1中主要存在三個(gè)關(guān)鍵性節(jié)點(diǎn)：（1）生物特征識(shí)別信息的獲取，張富違背公民個(gè)人意愿，在沒(méi)有法律依據(jù)以及相應(yīng)資格資質(zhì)的情況下，通過(guò)互聯(lián)網(wǎng)平臺(tái)非法下載的2 000萬(wàn)條公民生物信息;（2）生物特征識(shí)別信息的提供，張富提供給余杭飛28萬(wàn)余條的公民信息;（3）生物特征識(shí)別信息的利用，張富雇傭姚麗萍、余杭飛以及劉浩等人將購(gòu)買的公民身份信息用于注冊(cè)支付寶賬戶，并使用軟件將公民照片制作成公民3D頭像，以通過(guò)支付寶的生物識(shí)別認(rèn)證系統(tǒng)，并實(shí)施騙取支付寶紅包的行為。綜上所述，獲取、提供等為傳播行為的前置性示范行為，為下游犯罪的實(shí)施提供條件。

針對(duì)生物特征識(shí)別信息傳播入罪刑罰具體的配置過(guò)程中，應(yīng)準(zhǔn)確把握法益侵害程度、社會(huì)危害程度，綜合確定配刑的輕重之序的相對(duì)基準(zhǔn)。因此，《公民信息解釋》的規(guī)定與信息智能化背景下的生物特征識(shí)別信息失范性傳播所帶來(lái)的法益侵害程度相背離，因而造成法益保護(hù)的周延不足。侵犯公民個(gè)人信息罪是以打擊公民個(gè)人信息的非法性傳播為目的，立足于初始階段防止公民個(gè)人信息的泄漏并阻斷后續(xù)犯罪行為的衍生[10]。

（二）生物特征識(shí)別信息失范性傳播僵化適用積量構(gòu)罪的刑罰模式

生物特征識(shí)別信息在數(shù)字化社會(huì)與技術(shù)緊密結(jié)合，立足社會(huì)學(xué)角度分析，生物特征自始作為身份標(biāo)識(shí)符號(hào)，線下熟人社會(huì)側(cè)重對(duì)聲音、面部以及行為舉止等識(shí)別;線上新型數(shù)字社會(huì)則通過(guò)算法技術(shù)對(duì)生物特征識(shí)別數(shù)據(jù)比對(duì)，實(shí)現(xiàn)社會(huì)的網(wǎng)格化治理模式[11]。生物特征識(shí)別技術(shù)在社會(huì)治理中發(fā)揮著不可替代的作用，其失范性傳播將給社會(huì)帶來(lái)嚴(yán)重的社會(huì)危害性。目前，司法實(shí)踐中對(duì)于生物特征識(shí)別信息失范性傳播的刑事規(guī)制僵化適用500條以上認(rèn)定為侵犯公民個(gè)人信息犯罪，忽視生物特征信息與一般社會(huì)信息的區(qū)別，違背罪責(zé)刑相適應(yīng)的原則，對(duì)生物特征識(shí)別信息的刑事保護(hù)格局失衡。

1.行為模式無(wú)法涵蓋生物特征識(shí)別信息的敏感程度

依據(jù)不同的標(biāo)準(zhǔn)，公民個(gè)人信息被劃分為不同的范疇。雖然有“可識(shí)別性”的限制，然而信息存在敏感程度的區(qū)分，對(duì)不同敏感程度的個(gè)人信息保護(hù)需求也有不同等級(jí)層次，一體式僵化適用積量構(gòu)罪模式，對(duì)前置性失范傳播生物特征識(shí)別信息行為難以實(shí)現(xiàn)有效且精準(zhǔn)的刑事治理。生物特征識(shí)別信息的特殊性在于被廣泛應(yīng)用于社會(huì)主體不同身份的認(rèn)證和行為識(shí)別的場(chǎng)景，利用生物特征識(shí)別信息實(shí)施下游犯罪愈發(fā)嚴(yán)重且不斷蔓延，如何對(duì)其進(jìn)行有效的治理儼然已經(jīng)成為信息化社會(huì)的熱點(diǎn)問(wèn)題[10]。根據(jù)《公民信息解釋》第五條第一款第四項(xiàng)的規(guī)定可知，生物特征識(shí)別信息屬于其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息類型，雖然住宿、通信記錄等信息也可能會(huì)影響人身、財(cái)產(chǎn)安全，但是信息的敏感性以及可替代性的程度不同，生物特征識(shí)別信息具有強(qiáng)烈的專屬性，其附屬于公民個(gè)人所獨(dú)有的特征是不可替代的，無(wú)法以同等類型的其他公民信息相匹配。然而，現(xiàn)行刑事法律規(guī)范并未承認(rèn)敏感信息相較于一般社會(huì)信息的特殊性，忽視應(yīng)對(duì)公民個(gè)人信息實(shí)施區(qū)分類型化的保護(hù)措施，一體式的保護(hù)模式僅強(qiáng)調(diào)法的形式理性、保護(hù)法安定性的同時(shí)，也將犧牲個(gè)案正義的實(shí)現(xiàn)[12]。以下面案件為例：

案例2：被告人唐杰從“半邊天”處獲得唐某支付寶賬戶信息，并受“半邊天”的委托破解支付寶對(duì)唐某賬號(hào)的限制，被告人唐杰制作唐某3D人臉動(dòng)態(tài)圖的方式破解支付寶人臉識(shí)別認(rèn)證系統(tǒng)，解除支付寶對(duì)唐某的賬號(hào)的限制登陸。后唐杰將唐某支付寶賬戶信息提供給被告人張羽，被告人張羽通過(guò)偽造唐某手持身份證、承諾函的照片并撥打支付寶客服電話的方式解除唐某賬戶的資金凍結(jié)，并通過(guò)購(gòu)買話費(fèi)的形式轉(zhuǎn)移2.4萬(wàn)余元3。

本案件的特殊性在于被告人唐杰在獲取唐某個(gè)人信息制作人臉識(shí)別動(dòng)態(tài)圖通過(guò)支付寶賬號(hào)生物識(shí)別系統(tǒng)認(rèn)證后，又將賬號(hào)信息提供給張羽滋生下游財(cái)產(chǎn)犯罪，顯然整個(gè)案件朝著鏈條式的方向發(fā)展，前置性失范行為與黑灰產(chǎn)業(yè)鏈的衍生環(huán)環(huán)相扣。誠(chéng)然，即使唐某人臉識(shí)別信息泄漏后，其及時(shí)通知支付寶平臺(tái)關(guān)閉人臉識(shí)別認(rèn)證系統(tǒng)，但仍不能完全制止被告人利用被害人的生物識(shí)別信息實(shí)施其他犯罪，雖然支付寶系統(tǒng)平臺(tái)的關(guān)閉，但是可以登陸美團(tuán)、攜程等其他類型的應(yīng)用程序?qū)嵤┙鹑陬惙缸镄袨?，因此生物特征識(shí)別信息失范性傳播將會(huì)帶來(lái)嚴(yán)重的損害，其與以往規(guī)定的通訊、住宿、交易等信息存在根本性的差異。在公民個(gè)人信息保護(hù)中，生物特征識(shí)別信息特殊性不言而喻，現(xiàn)階段對(duì)于侵犯公民個(gè)人信息傳統(tǒng)的治理模式已無(wú)法回應(yīng)信息化社會(huì)現(xiàn)實(shí)需求對(duì)生物識(shí)別信息敏感性的保護(hù)[13]。現(xiàn)階段，生物特征識(shí)別信息在《公民信息解釋》中并未給予特殊保護(hù)，而將其歸為第五條第一款第四項(xiàng)之中，對(duì)于敏感度層級(jí)不同的信息給予相同的刑罰，生物特征識(shí)別信息的刑事保護(hù)格局失衡，違背罪責(zé)刑相適應(yīng)的原則。

2.生物特征識(shí)別信息失范性傳播刑罰配置失衡

隨著信息化、網(wǎng)絡(luò)化社會(huì)的逐漸推進(jìn)，犯罪構(gòu)成要件所呈現(xiàn)出積量化認(rèn)定的特征，從而給司法實(shí)踐有效處理帶來(lái)前所未有的困境[9]。諸如非法獲取、出售或者提供不同類型的公民個(gè)人信息規(guī)定不同數(shù)量的限制，屬于司法機(jī)關(guān)認(rèn)定罪與非罪、“情節(jié)嚴(yán)重”與“情節(jié)特別嚴(yán)重”的重要依據(jù)。生物特征識(shí)別信息作為生物認(rèn)證階段的衍生物，不僅是社會(huì)身份查驗(yàn)的載體，同時(shí)也是身份認(rèn)證和行為識(shí)別系統(tǒng)在社會(huì)范圍內(nèi)的重塑[11]。例如，在“唐杰、張羽等侵犯公民個(gè)人信息”案中，雖然唐杰從“半邊天”處獲得唐某的個(gè)人信息，并制作3D人臉識(shí)別動(dòng)態(tài)圖的方式通過(guò)支付寶人臉識(shí)別認(rèn)證系統(tǒng)，但由于現(xiàn)階段《公民信息解釋》的第五條第一款第四項(xiàng)規(guī)定非法獲取、出售或者提供生物特征識(shí)別信息需達(dá)到500條以上認(rèn)定為情節(jié)嚴(yán)重，顯然唐杰只獲取唐某一人的生物特征識(shí)別信息且違法所得不確定，因此依據(jù)現(xiàn)行刑事法律規(guī)范可知唐杰的行為并不構(gòu)成侵犯公民個(gè)人信息罪，而是應(yīng)認(rèn)定為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪4。然而，最高法、最高檢發(fā)布的《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題解釋》（以下簡(jiǎn)稱計(jì)算機(jī)信息解釋）第一條規(guī)定不同類型的身份認(rèn)證信息構(gòu)罪的標(biāo)準(zhǔn)不一，支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息10組以上;其他身份認(rèn)證信息500組以上則應(yīng)認(rèn)定為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。身份認(rèn)證信息與公民個(gè)人信息存在交叉重合，例如，在“林清金非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”案中，二審法院認(rèn)為林清金非法侵入興業(yè)證券股份有限公司的計(jì)算機(jī)系統(tǒng)，獲取14組身份認(rèn)證信息的行為，雖然數(shù)量并不符合《解釋》第一條的規(guī)定，不構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，但是上述賬號(hào)、密碼身份認(rèn)證信息是以電子方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份的賬號(hào)密碼信息，屬于公民個(gè)人信息的范疇。綜上，林清金非法獲取興業(yè)證券14名員工身份認(rèn)證信息登錄公司的OA辦公系統(tǒng)，VPN系統(tǒng)，并下載導(dǎo)出公司員工通訊錄及個(gè)人信息數(shù)據(jù)5 963組的行為，系非法獲取公民個(gè)人信息的行為，構(gòu)成侵犯公民個(gè)人信息罪5。

雖然非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪所涉及的身份認(rèn)證信息與侵犯公民個(gè)人信息罪中的公民個(gè)人信息之間存在重疊覆蓋，然而《計(jì)算機(jī)信息解釋》規(guī)定，獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息10組以上的，應(yīng)認(rèn)定為情節(jié)嚴(yán)重。隨著社會(huì)智能化程度的深入推進(jìn)，移動(dòng)支付在商業(yè)便民服務(wù)中推廣應(yīng)用，生物特征識(shí)別信息也具有網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證功能，換言之，生物識(shí)別信息同樣也是《計(jì)算機(jī)信息解釋》第一條第一項(xiàng)網(wǎng)絡(luò)金融服務(wù)身份認(rèn)證信息的規(guī)定。但值得注意的是，在非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪中網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息入罪的標(biāo)準(zhǔn)為10組以上，而在侵犯公民個(gè)人信息罪中，生物特征識(shí)別信息入罪的標(biāo)準(zhǔn)則需要達(dá)到500條以上才構(gòu)罪，顯然與生物特征識(shí)別信息失范性傳播入罪刑罰配置失衡。立足生物特征識(shí)別信息保護(hù)而言，是否也應(yīng)給予其同網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息類似的特殊化、層級(jí)化保護(hù)?，F(xiàn)階段，既定的刑事法律對(duì)侵犯生物特征識(shí)別信息的保護(hù)方式與一般公民社會(huì)性信息保護(hù)方式同質(zhì)，無(wú)法實(shí)現(xiàn)邏輯自洽，不能有效地回應(yīng)信息社會(huì)對(duì)生物特征識(shí)別信息特殊保護(hù)的現(xiàn)實(shí)需求。

四、生物特征識(shí)別信息失范性傳播入罪風(fēng)險(xiǎn)化解機(jī)制

生物特征識(shí)別信息一般關(guān)涉公民的財(cái)產(chǎn)安全、人身安全，面對(duì)生物特征識(shí)別信息失范性傳播存在的風(fēng)險(xiǎn)，社會(huì)的正常活動(dòng)必定會(huì)受到信息泄漏的不安與恐懼的影響[8]。生物特征識(shí)別信息失范性傳播刑事治理路徑的探析應(yīng)立足風(fēng)險(xiǎn)化解的原則確立、侵害法益類型的明晰，以及刑罰配置的調(diào)整及優(yōu)化等方面塑造具體規(guī)則，以確保能夠理性應(yīng)對(duì)智能信息社會(huì)對(duì)生物特征識(shí)別信息特殊化保護(hù)的需要。

（一）失范性傳播數(shù)量危害結(jié)果類型的等價(jià)性與法益侵害相當(dāng)性原則

刑法規(guī)定的犯罪類型都是對(duì)犯罪現(xiàn)象抽象化、類型化的結(jié)果，而非詳盡敘述各類犯罪的具體表現(xiàn)[14]。司法解釋已經(jīng)明確“情節(jié)嚴(yán)重”入罪標(biāo)準(zhǔn)，但并列情形之間缺乏等價(jià)性對(duì)比分析，從而導(dǎo)致司法實(shí)踐中面對(duì)侵犯公民個(gè)人信息的行為直接套用傳播數(shù)量作為入罪的規(guī)定。筆者認(rèn)為，在深入研究生物特征識(shí)別信息失范性傳播入罪的具體適用規(guī)則之前，應(yīng)明確傳播數(shù)量作為入罪標(biāo)準(zhǔn)的風(fēng)險(xiǎn)化解機(jī)制應(yīng)遵循的基本原則。非法獲取、出售或者提供的信息數(shù)量的現(xiàn)實(shí)危害需要符合危害結(jié)果類型的等價(jià)性和法益侵害的相當(dāng)性原則。危害結(jié)果類型的等價(jià)性要求傳播數(shù)量反映的結(jié)果類型應(yīng)當(dāng)與同一罪名司法解釋中的其他入罪標(biāo)準(zhǔn)情形具有同等的性質(zhì)，而法益侵害相當(dāng)性原則是針對(duì)侵害行為而言的，其表明信息失范性傳播的犯罪行為在同一罪名的侵害行為類型中應(yīng)當(dāng)具有相當(dāng)性[3]。

首先，危害結(jié)果類型的等價(jià)性要求生物特征識(shí)別信息失范傳播的數(shù)量直接對(duì)接的是住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息500條。生物特征識(shí)別信息失范性傳播需要達(dá)到500條以上才構(gòu)成侵犯公民個(gè)人信息罪，顯然這與信息化社會(huì)對(duì)生物特征識(shí)別信息風(fēng)險(xiǎn)防控相背離。其次，法益侵害的相當(dāng)性，情節(jié)嚴(yán)重中的情節(jié)并不是任何情節(jié)，而只能是客觀方面表明法益侵害程度的情節(jié)[15]。法益作為個(gè)人、社會(huì)和國(guó)家的具體利益而成為法律保護(hù)對(duì)象，無(wú)論在司法解釋論還是在立法上，法益都起著重要的指導(dǎo)性作用[16]。對(duì)于生物特征識(shí)別信息失范性傳播可能造成的復(fù)合型社會(huì)后果，應(yīng)堅(jiān)持類型化思維，立足生物特征識(shí)別信息法益侵害后果，將其還原為具體的特定風(fēng)險(xiǎn)。立足生物特征識(shí)別信息失范性傳播侵害的具體法益而言，生物特征識(shí)別信息權(quán)是包括人身權(quán)利、財(cái)產(chǎn)權(quán)利等混合一體的信息權(quán)，生物特征識(shí)別信息失范性傳播社會(huì)危害性呈現(xiàn)擴(kuò)大化趨勢(shì)，其不僅是對(duì)于生物識(shí)別信息本身的侵害，同樣也將衍生出下游犯罪的產(chǎn)業(yè)化、鏈條化，侵犯公民生物特征識(shí)別信息犯罪成為上游犯罪，為詐騙、盜竊、搶劫等其他犯罪提供助力，加劇生物特征識(shí)別信息安全犯罪的法益侵害性。生物特征識(shí)別信息失范性傳播數(shù)量的限定與法益侵害程度相適配，應(yīng)盡快在司法解釋中明確失范性傳播生物特征識(shí)別信息的具體入罪標(biāo)準(zhǔn)。

（二）程度區(qū)分：“信息敏感+社會(huì)危害”認(rèn)定刑量類型化的標(biāo)準(zhǔn)

社會(huì)信賴感是具有浮動(dòng)特質(zhì)的外在條件，考慮到公民個(gè)人信息法益涉及多數(shù)且廣大的社會(huì)利益，刑法的管制機(jī)能不可能遲滯到“一切信賴都喪失”的時(shí)點(diǎn)，方才介入處罰;在正常情況下，刑法通常會(huì)在“信賴足以減損”的情況，發(fā)動(dòng)制裁力量并介入干預(yù)[17]。同理，生物特征識(shí)別信息失范性傳播入罪也存在兩種不同的刑事規(guī)制方式：其一，在行為人非法獲取他人生物特征識(shí)別信息后、尚未發(fā)生危害后果前介入干預(yù)，防止行為進(jìn)一步衍生下游犯罪產(chǎn)生實(shí)害后果;其二，行為人在非法獲取他人生物特征識(shí)別信息后并未規(guī)制而是達(dá)到情節(jié)嚴(yán)重在對(duì)該行為加以規(guī)制。二者對(duì)于非法獲取生物特征識(shí)別信息的刑事規(guī)制路徑截然不同，前者側(cè)重對(duì)行為的早期干預(yù)，后者偏向?qū)η楣?jié)嚴(yán)重的行為予以規(guī)制。雖然生物特征識(shí)別信息的失范性傳播的社會(huì)危害性并不至于將其納入行為犯，然而將其入罪標(biāo)準(zhǔn)限定傳播數(shù)量500條以上，顯然刑事法律規(guī)范并未意識(shí)到其所帶來(lái)的復(fù)雜性風(fēng)險(xiǎn)，“情節(jié)嚴(yán)重”的規(guī)定限制著構(gòu)罪標(biāo)準(zhǔn)，但這并未能消解法益被侵害的現(xiàn)實(shí)危險(xiǎn)。

信息外延范圍的無(wú)限擴(kuò)容，不同類別個(gè)人信息的保護(hù)力度存在差異，司法解釋依據(jù)不同類型的信息規(guī)定不同傳播數(shù)量作為衡量本罪情節(jié)的標(biāo)準(zhǔn)，亦旨在考察敏感程度不同等級(jí)信息對(duì)社會(huì)的危害程度。侵犯公民個(gè)人信息犯罪中規(guī)定不同類型的公民個(gè)人信息和傳播數(shù)量的設(shè)置，既與手段行為的社會(huì)危害性有關(guān)，同時(shí)與信息的敏感程度也緊密聯(lián)系。例如，規(guī)定出售或者提供行蹤軌跡信息，被他人用于犯罪的，認(rèn)定為侵犯公民個(gè)人信息罪，并未強(qiáng)調(diào)傳播的數(shù)量，行蹤軌跡信息涉及公民隱私更為深入，社會(huì)危害性層級(jí)更高，因此對(duì)于該類信息則規(guī)定較低的入罪門檻，實(shí)行梯度化、層級(jí)化的刑事治理模式。然而，自然人的指紋、虹膜、聲音、面部等生物特征識(shí)別信息與個(gè)人的關(guān)聯(lián)程度更精準(zhǔn)，關(guān)系公民人身、財(cái)產(chǎn)權(quán)利、生活秩序、社會(huì)評(píng)價(jià)以及社會(huì)治安等方面，若發(fā)生失范性傳播將會(huì)構(gòu)成潛在或?qū)嵸|(zhì)性的危險(xiǎn)[18]。因此，應(yīng)立足“社會(huì)危害程度+信息敏感程度”的思維認(rèn)定刑量類型化的標(biāo)準(zhǔn)，生物特征識(shí)別信息傳播行為作為非法獲取、提供、出售的后置性失范行為，從行為方式而言，其所侵犯的是復(fù)雜客體，其條文的罪狀和法定刑的設(shè)置為侵犯公民個(gè)人信息罪的構(gòu)成，“情節(jié)嚴(yán)重”作為入罪門檻應(yīng)明確對(duì)生物特征識(shí)別信息的特殊性保護(hù)。在侵犯公民個(gè)人信息犯罪情節(jié)認(rèn)定中，應(yīng)根據(jù)信息敏感程度判斷社會(huì)危害性?；谛畔⒌拿舾谐潭鹊牟煌瑢?duì)公民個(gè)人信息的保護(hù)也存在層級(jí)化區(qū)分[19]。例如，生物敏感信息、社會(huì)敏感信息、一般社會(huì)信息以及一般生物信息等不同信息類型，分別對(duì)應(yīng)不同層級(jí)的保護(hù)模式，生物特征識(shí)別信息相比較其他一般社會(huì)信息的敏感程度更高，對(duì)公民個(gè)體的社會(huì)危害程度更惡劣，因而對(duì)其設(shè)置更低的入罪門檻。事實(shí)上，不同種類的公民個(gè)人信息入罪標(biāo)準(zhǔn)背后所折射對(duì)敏感信息、重要信息以及一般信息的嚴(yán)格梯度化界分，生物特征識(shí)別信息由于和特定的公民個(gè)人結(jié)合緊密，隨著自我學(xué)習(xí)和深度學(xué)習(xí)技術(shù)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈的運(yùn)用，生物特征識(shí)別信息關(guān)涉社會(huì)生活的各個(gè)角落，對(duì)個(gè)人法益侵害程度則更高，因此在司法解釋方面對(duì)其特殊保護(hù)則尤為必要，以最大限度發(fā)揮法律的規(guī)范功能[18]。

（三）生物特征識(shí)別信息失范性傳播入罪刑罰配置的調(diào)整及優(yōu)化

數(shù)據(jù)信息時(shí)代的到來(lái)，新型社會(huì)風(fēng)險(xiǎn)持續(xù)的增加，針對(duì)層數(shù)不窮的社會(huì)問(wèn)題，刑事司法應(yīng)積極作出回應(yīng)表明基本立場(chǎng)，化解智能信息社會(huì)帶來(lái)的刑事治理困境[20]。人工智能技術(shù)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈中的運(yùn)用，不斷沖擊刑事法律規(guī)范。例如，通過(guò)深度學(xué)習(xí)目標(biāo)人物的生物特征識(shí)別信息，合成動(dòng)態(tài)視頻通過(guò)系統(tǒng)認(rèn)證，從而實(shí)施下游犯罪。從圖1中可以看出現(xiàn)階段利用生物特征識(shí)別信息實(shí)施黑灰產(chǎn)業(yè)犯罪的案例呈上升趨勢(shì)，通過(guò)對(duì)傳統(tǒng)犯罪刑罰配置予以調(diào)整，能解決利用生物特征識(shí)別信息實(shí)施黑灰產(chǎn)業(yè)犯罪行為的司法適用問(wèn)題，進(jìn)而達(dá)到犯罪預(yù)防和犯罪規(guī)制效果的平衡。

1.生物特征識(shí)別信息失范性傳播入罪刑量設(shè)置梯度化

在刑罰的配置過(guò)程中，用數(shù)額衡量法益侵害程度，并制定與之相應(yīng)的刑罰量，根據(jù)社會(huì)危害性對(duì)不同類型的情節(jié)予以詳細(xì)的劃分，以得出科學(xué)的數(shù)額合理配置刑罰。生物特征識(shí)別信息失范性傳播入罪刑罰配置考量的過(guò)程中，傳播的數(shù)額經(jīng)常被認(rèn)定為刑罰衡量的指標(biāo)，用數(shù)額計(jì)量法益侵害的程度，并得出與之相適配的刑罰量[5]。刑罰配置的科學(xué)性反映犯罪對(duì)刑罰的約束，在以犯罪為衡量基礎(chǔ)的前提下，不斷尋求犯罪與刑罰之間的平衡性，以實(shí)現(xiàn)對(duì)犯罪行為的有效規(guī)制。立足犯罪數(shù)額角度對(duì)刑罰進(jìn)行規(guī)定，不同犯罪行為對(duì)應(yīng)不同的刑罰數(shù)量，是實(shí)現(xiàn)法治公平的必然體現(xiàn)，也是責(zé)任主義內(nèi)涵所在。

首先，生物特征識(shí)別信息失范性傳播的社會(huì)危害性可以實(shí)現(xiàn)多維度解讀。生物特征識(shí)別信息失范性傳播刑罰治理層面，拘役、單處或者并處罰金等刑罰的配置一般是符合刑罰輕緩化的設(shè)置需要。寬嚴(yán)相濟(jì)的刑事政策不僅符合罪刑均衡原則，同時(shí)還應(yīng)根據(jù)社會(huì)危害性和法益侵害性綜合配置梯度化刑罰配置[4]。其次，立足侵犯公民個(gè)人信息罪的形態(tài)設(shè)置，注重類型化思維指引司法解釋對(duì)情節(jié)嚴(yán)重的認(rèn)定，在同質(zhì)化的類型中，依據(jù)犯罪行為的社會(huì)危害性、法益侵害程度以及公民信息的敏感程度，分別適用不同層級(jí)傳播數(shù)量的入罪標(biāo)準(zhǔn)[21]。最后，雖然生物特征識(shí)別信息失范性傳播會(huì)引發(fā)黑灰產(chǎn)業(yè)鏈的衍生，然而也并不是將所有的傳播行為均被認(rèn)定為刑事犯罪，刑法的根本目的是在“刑罰寬緩”的趨勢(shì)下，保障人權(quán)而非一味的以懲罰犯罪為主，對(duì)于生物特征識(shí)別信息失范性傳播而言，應(yīng)根據(jù)行為的危害性與法益侵害程度，設(shè)置梯度化的刑量設(shè)置模式。

2.生物特征識(shí)別信息失范性傳播入罪刑罰配置的具體構(gòu)想

生物特征識(shí)別信息失范性傳播的刑法評(píng)價(jià)機(jī)制提供彌足動(dòng)力，結(jié)合侵犯公民個(gè)人信息罪的立法模式設(shè)計(jì)，目前對(duì)于情節(jié)嚴(yán)重的認(rèn)定仍存在較大的模糊性。因此，筆者認(rèn)為應(yīng)明晰侵犯公民個(gè)人信息犯罪的情節(jié)嚴(yán)重的具體認(rèn)定情形，劃清生物特征識(shí)別信息失范性傳播的入罪標(biāo)準(zhǔn)。一是，明確生物特征識(shí)別信息失范性傳播數(shù)量入罪的標(biāo)準(zhǔn)?！豆裥畔⒔忉尅返?條第3項(xiàng)至第5項(xiàng)分別規(guī)定不同類型個(gè)人信息以及相應(yīng)的入罪標(biāo)準(zhǔn)，然而生物特征識(shí)別信息并未明確規(guī)定在該解釋中，隨著生物特征識(shí)別信息在金融服務(wù)、社會(huì)安全秩序保護(hù)等方面的應(yīng)用可以將其歸為第二類，即非法獲取、出售或者提供生物特征識(shí)別信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息500條以上。現(xiàn)階段生物特征識(shí)別信息需要達(dá)到500條以上才能構(gòu)罪，然而行蹤軌跡信息、通信內(nèi)容、征信信息以及財(cái)產(chǎn)信息50條以上就被認(rèn)定為犯罪，顯然刑罰配置存在失衡的問(wèn)題。其實(shí)生物特征識(shí)別信息應(yīng)用領(lǐng)域與空間較為廣泛，例如小區(qū)、學(xué)校、單位等場(chǎng)所的出入識(shí)別，可以準(zhǔn)確記錄行為人出入社區(qū)的時(shí)間，詳細(xì)記錄行為人的行蹤軌跡。與此同時(shí)，財(cái)產(chǎn)、征信等信息也均具有生物識(shí)別系統(tǒng)登陸的途徑。簡(jiǎn)而言之，生物特征識(shí)別信息能夠涵攝部分行蹤軌跡、征信以及財(cái)產(chǎn)方面等信息。因此，無(wú)論是從形式解釋的立場(chǎng)出發(fā)或是實(shí)質(zhì)解釋的角度分析，沿用過(guò)去對(duì)公民個(gè)人信息的既定分類，無(wú)法實(shí)現(xiàn)對(duì)生物特征識(shí)別信息的特殊保護(hù)。結(jié)合前文非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的司法解釋分析，為更好的銜接非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪與侵犯公民個(gè)人信息罪，應(yīng)將生物特征識(shí)別信息10條以上認(rèn)定為情節(jié)嚴(yán)重的情形，以降低生物特征識(shí)別信息失范性傳播的入罪標(biāo)準(zhǔn)，實(shí)現(xiàn)罪刑均衡。

二是，增設(shè)情節(jié)嚴(yán)重的次數(shù)認(rèn)定。在明確生物特征識(shí)別信息傳播入罪的具體條數(shù)認(rèn)定的基礎(chǔ)上，應(yīng)考慮到將多次失范性傳播生物特征識(shí)別信息行為認(rèn)定為情節(jié)嚴(yán)重，以優(yōu)化體系內(nèi)部的刑罰配置銜接機(jī)制。多次行為入罪化是指多次實(shí)施同一類型的行為從而構(gòu)成犯罪的司法現(xiàn)象[22]。多次失范性傳播生物特征識(shí)別信息的行為入罪化的法律效果，是將單次行政違法行為質(zhì)變至刑事違法行為，傳播的次數(shù)成為行政違法到刑事犯罪的橋梁構(gòu)架，提升整體行為的刑事違法性與可責(zé)性。然而，司法資源不可能將任何多次侵犯公民個(gè)人信息行為均認(rèn)定為入罪標(biāo)準(zhǔn)。隨著智能信息技術(shù)促進(jìn)數(shù)據(jù)價(jià)值的提升，同時(shí)也邁進(jìn)數(shù)字化、符號(hào)化充斥的“透明社會(huì)”，對(duì)生物特征識(shí)別信息的保護(hù)來(lái)自技術(shù)進(jìn)步對(duì)信息價(jià)值的深入挖掘的需求。筆者認(rèn)為，針對(duì)多次失范性傳播生物特征識(shí)別信息而言，單次法益侵害程度遠(yuǎn)高于其他類型的公民個(gè)人信息，生物識(shí)別信息一次泄漏即為終身性泄漏，不具備任何挽回?fù)p失的余地，同時(shí)前置性失范傳播行為將會(huì)衍生下游黑灰產(chǎn)業(yè)犯罪行為，嚴(yán)重侵犯他人的人身、財(cái)產(chǎn)權(quán)利。因而為彌補(bǔ)多次實(shí)施輕微違法行為的刑罰機(jī)制的缺失，應(yīng)在司法解釋中單列一項(xiàng)規(guī)定“多次非法獲取、出售或者提供生物特征識(shí)別信息的”作為情節(jié)嚴(yán)重的認(rèn)定情形之一。

三是，細(xì)化生物特征識(shí)別信息衍生下游犯罪行為的刑量升格。生物特征識(shí)別技術(shù)的飛越式發(fā)展加劇侵犯公民個(gè)人信息行為風(fēng)險(xiǎn)的異化，隨著生物特征識(shí)別信息失范性傳播的社會(huì)風(fēng)險(xiǎn)日益顯現(xiàn)，社會(huì)公眾對(duì)于信息安全的需求愈加迫切。在文明社會(huì)與法治國(guó)家，生物特征識(shí)別信息的失范性傳播導(dǎo)致公眾的恐懼感增強(qiáng)也在呼喚刑事治理的需要，以消解信息安全的社會(huì)風(fēng)險(xiǎn)。基于此，筆者認(rèn)為應(yīng)在《公民信息解釋》第五條的第一項(xiàng)中考慮將出售或者提供行蹤軌跡信息、生物特征識(shí)別信息，被他人用于犯罪的，作為情節(jié)嚴(yán)重的認(rèn)定情形。生物特征識(shí)別技術(shù)的獨(dú)特性、高風(fēng)險(xiǎn)以及附屬性等特點(diǎn)，然而立足罪刑失衡的司法現(xiàn)狀，使風(fēng)險(xiǎn)化解路徑變得困難。司法的過(guò)程不僅是罪與刑關(guān)系的運(yùn)用，同時(shí)也是切實(shí)解決刑事治理糾紛，以達(dá)到罪刑均衡，實(shí)現(xiàn)司法正義的狀態(tài)，將生物特征識(shí)別信息滋生下游犯罪行為的刑量升格，精確刑罰配置、科學(xué)刑罰結(jié)構(gòu)等功能，達(dá)到對(duì)生物特征識(shí)別信息失范性傳播的有效治理。

參考文獻(xiàn)：

[1] 謝俊貴.高新技術(shù)社會(huì)風(fēng)險(xiǎn)的生發(fā)邏輯與控制理路[J].社會(huì)科學(xué)研究，2019（3）：84-91.

[2] 郝艷兵.風(fēng)險(xiǎn)刑法——以危險(xiǎn)犯為中心的展開(kāi)[M].北京：中國(guó)政法大學(xué)出版社，2012：167.

[3] 熊波.網(wǎng)絡(luò)違法信息傳播次數(shù)作為入罪標(biāo)準(zhǔn)的困境與出路——基于186份刑事裁判文書(shū)和相關(guān)司法解釋的思考[J].新聞與傳播研究，2020（10）：77-128.

[4] 陳偉，熊波.網(wǎng)絡(luò)謠言型涉眾事件：傳播機(jī)理、罪罰及調(diào)整[J].西南民族大學(xué)學(xué)報(bào)，2018（4）：145-151.

[5] 儲(chǔ)槐植，何群.論我國(guó)數(shù)量刑法學(xué)的構(gòu)建[J].中國(guó)法學(xué)，2019（3）：186-203.

[6] [德]黑格爾.法哲學(xué)原理[M].范揚(yáng)等譯，北京：商務(wù)印書(shū)館，1961：228.

[7] [法]埃米爾·涂爾干.社會(huì)分工論[M].渠東譯，上海：生活·讀書(shū)·新知三聯(lián)書(shū)店，2000：43.

[8] 江海洋.侵犯公民個(gè)人信息罪超個(gè)人法益之提倡[J].交大法學(xué)，2018（3）：139-155.

[9] 張平壽.犯罪成本制約犯罪數(shù)額認(rèn)定的路徑審視[J].中國(guó)刑事法雜志，2018（5）：43-66.

[10] 黃陳辰.大數(shù)據(jù)時(shí)代侵犯公民個(gè)人信息罪行為規(guī)制模式的應(yīng)然轉(zhuǎn)向——以“AI換臉”類淫穢視頻為切入[J].華中科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2020（2）：105-113.

[11] 胡凌.刷臉：身份制度、個(gè)人信息與法律規(guī)制[J].法學(xué)家，2021（2）：41-192.

[12] 董悅.公民個(gè)人信息分類保護(hù)的刑法模式構(gòu)建[J].大連理工大學(xué)學(xué)報(bào)，2020（2）：80-89.

[13] 王德政.針對(duì)生物識(shí)別信息的刑法保護(hù)：現(xiàn)實(shí)境遇與完善路徑——以四川“人臉識(shí)別案”為切入點(diǎn)[J].重慶大學(xué)學(xué)報(bào)，2021，27（2）：133-143.

[14] 張明楷.刑法學(xué)[M].北京：法律出版社，2016：28.

[15] 張明楷.犯罪構(gòu)成體系與構(gòu)成要件要素[M].北京：北京大學(xué)出版社，2010：239.

[16] 張明楷.法益保護(hù)與比例原則[J].中國(guó)社會(huì)科學(xué)，2017（7）：88-206.

[17] 徐育安.信息風(fēng)險(xiǎn)與刑事立法[J].臺(tái)北大學(xué)法學(xué)論叢，2014（91）：23.

[18] 劉偉.刑法視閾中的“公民個(gè)人信息”解讀[J].社會(huì)科學(xué)家，2020（7）：112-118.

[19] 馬永強(qiáng).侵犯公民個(gè)人信息罪的法益屬性確證[J].環(huán)球法律評(píng)論，2021（2）：102-118.

[20] 陳偉，宋坤鵬.數(shù)據(jù)化時(shí)代“公民個(gè)人信息”的范圍再界定[J].西北民族大學(xué)學(xué)報(bào)，2021（2）：88-96.

[21] 許亞潔.個(gè)人信息的刑法保護(hù)體系研究[D].華東政法大學(xué)，2020：1-197.

[22] 李懷勝.多次行為入罪化的立法價(jià)值與體系性反思[J].政治與法律，2020（7）：31-41.

The Criminal Governance Dilemma and Outlet of the Anomalous Spread of Biometric Information

Wang Wenjuan

（School of Law， Sichuan University， Chengdu 601125， China）

Abstract： With the development of intelligent information technology， the means of illegal crimes have changed from physical identification to technical identification. There are many judicial application dilemmas in the criminalization of the anomalous transmission of biometric identification information. Specifically， the evaluation of the harmfulness of the amount of biometric information dissemination is misplaced， and social trust and sense of security are lost; the criminal standard of biometric information dissemination is out of line with the degree of legal interest infringement， providing a fission place for the proliferation of the gray and black industry chain; without distinguishing the intrinsic difference of information sensitivity， the behavior pattern cannot be covered; the level of protection of the accumulation of biometric information is unbalanced， and the setting of the amount of crime is not reasonable. In order to solve the dilemma of judicial application of the dissemination of biometric information， this paper proposes a specific path to resolve criminal risks under the normative system. It mainly include： clarification of the principle of equivalence of the result types of dissemination of quantity harm and the equivalence of legal interest infringement; identification of the penal typification standards of "information sensitivity + degree of social harm" ; scientific adjustment and optimization of the penalty allocation for anomalous transmission of biometric information to build a balanced governance model of penalty.

Key words： biometric identification information; legal interest invasiveness; face recognition technology; general social information; information sensitivity