在某次团队讨论中，同事抛出一个看似细微却极具实务挑战的问题——酒店住宿信息究竟属于第一类个人信息还是第二类？看似只是“分类”的学术差异，实际上，这决定了一个案件的罪与非罪。换句话说，我们在法庭上是否指控“侵犯公民个人信息罪”，有时就取决于这个区分。
住宿信息与行踪轨迹信息的差别，关键在“实时性”
很多人第一次听到“行踪轨迹信息”这个词，会和“住宿信息”混为一谈。两者确实都能反映一个人的活动范围，但性质不同。行踪轨迹信息往往是连续的动态数据，比如车辆的GPS定位、手机定位记录——它揭示的是人在某个时间段内的实时位置。这样的信息若被他人掌握，确实可能对人身安全构成直接威胁。
而住宿信息不同。它通常反映的是历史记录，如某人在几个月前入住某酒店的登记数据。这类数据不具备实时性，无法用于实时追踪一个人的行动，只能说明过去的行为轨迹。从法律属性来看，它更倾向于“历史类个人信息”。
我记得前年处理的一起案件，当事人仅出售过若干条酒店入住记录，数量并不大。侦查机关一开始认为这属于“行踪轨迹信息”，认定标准从50条开始计算。但我们仔细研判发现，所谓“轨迹”，应当是动态连续的“位移集合”，而非静止的“历史标记”。最终，经我们辩护说明，案件被调整为不构成犯罪。
为什么分类标准如此关键
根据刑法中关于侵犯公民个人信息罪的司法解释，第一类信息（即涉及行踪轨迹、通信内容等）社会危害性更高，只要达到较少数量就可能认定犯罪。第二类信息（例如住宿、联系方式、账户资料）则需要更大量的数据才构成犯罪。这意味着，究竟是“50条”还是“数百条”，分类不同，结果天差地别。
很多当事人并不了解这个差异。有的在交易平台上随手转发了一些酒店入住名单，认为只是“帮人查查”，没想到一旦被认定为行踪轨迹类信息，案件性质立刻升级。我常说，信息安全领域的边界有时就像灰色地带，一步之差，结局完全不同。
从法院的角度看，也会考虑信息的用途和风险——是否能直接定位某人当前位置、是否具备实时监控功能。这是判断的重点。换句话说，只要不具备实时性、不形成持续跟踪，就不应被理解为行踪轨迹信息。
律师实务角度的思考与建议
在实际辩护中，我常提醒团队，分析这类案件时要先“拆解信息结构”。第一步，看信息是否动态；第二步，看是否可直接反映个人位置；第三步，看其社会危害程度。只有具备这三点，才谈得上是“行踪轨迹”。若只是历史住宿记录、快递签收信息等，就应归于第二类信息。
对于当事人来说，如果涉及出售或收集他人数据，一定要先判断这些数据的性质。很多时候，案件突破口就在“信息类别”这一环。我见过不少案件从涉嫌犯罪，到最终认定不构成犯罪，就是因为法庭接受了这种分类差异。
说到底，法律并非为了惩罚一切行为，而是为了在风险与安全之间找到平衡。理解信息分类，不只是避免触法，更是建立律师与当事人共同防范的意识。
在杭州这几年办案，我越来越深刻地感受到，一个小小的信息标签背后，是巨大的命运分界。刑事辩护的意义，也就在于此——在复杂的细节中，找出那条关键的逻辑线。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
