信息滥用的边界，其实并不远
最近，我注意到几家大型居住类助贷平台被监管部门约谈的消息，其中提到的一个重点议题——个人信息保护问题，引起了我的关注。表面上看，这是金融和数据合规的问题，但从刑事辩护的角度来看，一旦触碰私人信息的边界，行为人可能会被追究侵犯公民个人信息罪。过去几年，我接触过不少类似案件，有的企业负责人甚至直到被立案时，才弄清楚事情有多严重。
第一个误区：未经同意出售或共享信息
这是最常见、也是最危险的一种情况。助贷平台有时为了获取客户资源，在没有借款人明确授权的情况下，将用户信息转售给其他同行或合作方。这样的“业务交流”，在行业内部被视为默认惯例，但从刑法角度看，这种行为属于非法获取、出售或者提供公民个人信息，很容易触发刑事风险。根据《刑法》第253条之一的规定，未经他人同意出售或泄露公民个人信息，情节严重的，将以侵犯公民个人信息罪论处。说实话，我办过一些这样的案件，被调查的人最初都以为只是业务违规，没想到已经越过了刑法的红线。
第二个误区：告知义务不到位，协议不透明
很多平台的用户协议和信息授权书写得隐蔽，用户往往在一堆密密麻麻的条款里勾选“我同意”，却并不知道自己的信息会被怎样使用。法律要求的是“明确且显著的告知”，这四个字看似简单，落实起来却很难。只要平台没有尽到合理告知义务，用户的授权就可能被认定为无效。一旦发生争议，平台既承担民事责任，也可能面临刑事调查。以前在为某科技公司提供法律咨询时，我常提醒他们——不是签了协议就万事大吉，关键是告知的过程能否证明“用户真实知道并同意”。
第三个误区：超范围收集，忽视最小化原则
按照监管要求，信息采集应遵循“最小必要原则”。但实际中，很多平台为了方便风控，会要求用户上传手机号通讯录、地理定位、社交账号等数据。这些信息并非办理业务所必需，却大量被采集、存储甚至分析。问题就在这里——只要收集范围超过业务所需，就可能被认定为违规甚至违法。曾有一家助贷公司因为强制要求用户提供通讯录，被认定为侵犯隐私权，随后被调查。其实，只要采集紧急联系人信息即可完成基本风控，这个边界并不模糊，只是很多人没当回事。
说到底，这类问题的核心是“界限感”
不少企业负责人问我：“叶律师，我们真的是犯罪了吗？”我的回答通常是——要看有没有越过三条线：未经授权的共享、缺乏有效告知、超越必要范围的收集。这三条线一旦被突破，轻则行政处罚，重则刑事立案。企业不是不能做风控，而是必须学会在合规框架内做。说实话，这个题目我也常和团队一起讨论，我们办理的涉及个人信息的案件越来越多，趋势很明显，监管正在收紧。
对于当事人或企业家属来说，如果此刻已经被调查或约谈，最重要的不是慌张，而是尽快让律师了解业务流程和数据使用路径。因为从刑事侦查到审查起诉，这段时间并不长，很多关键证据都在公司系统里。越早厘清问题，越能找到有效的应对方案。
刑事案件最怕的，不是复杂的法律条文，而是在不了解规则的情况下继续操作。如果你现在正为类似问题担忧，不妨先对照这三条边界看看。实在不确定，也可以把情况告诉我，我帮你判断目前最关键的风险点在哪。很多公司第一次来咨询，只是想弄清楚事情的性质，这很正常，我们先讲清楚，再谈对策。
归根结底，个人信息不是“资产”，它属于权利。懂得尊重这些权利，企业才能远离法律风险。对平台而言，建立合规体系不是负担，而是长远的保护。作为一名刑事律师，我更愿意看到的是及时纠正，而不是事后弥补。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
