场景概述
金融保险行业掌握着大量包含财产状况、交易记录等敏感信息的客户数据。2025年，某保险公司6名从业人员因非法购买、使用数万条公民个人信息用于电话营销，被法院以侵犯公民个人信息罪判处刑罚。金融从业人员利用职务便利泄露客户信息，社会危害性大，司法机关往往从严惩处。
典型案例
平某（化名）系某保险公司业务员，为拓展保险客户，非法向他人购买公民个人信息。经查，平某购买的交易类、财产类及轨迹类敏感个人信息数量达200余条，来源均指向上线耿某。公安机关将平某抓获，检方指控其构成侵犯公民个人信息罪。
赵飞全律师辩护策略
第一，审查信息类型的准确归类。司法解释将公民个人信息分为三个层级：行踪轨迹信息、通信内容、征信信息、财产信息等高度敏感信息，50条以上即构成“情节严重”；住宿信息、通信记录、健康生理信息、交易信息等，500条以上构成“情节严重”；普通信息则需5000条以上。赵飞全律师仔细审查了每一条信息的类型归属，将部分被错误归类为敏感信息的数据予以纠正。
第二，论证信息用途与主观恶性。平某购买信息的目的是用于合法的保险业务拓展，而非用于诈骗、敲诈勒索等下游犯罪，未造成严重后果。司法解释将“被他人用于犯罪”和“知道他人利用信息实施犯罪”规定为“情节严重”——反之，合法用途不适用该标准。
第三，论证认罪认罚与从宽处理。平某归案后如实供述，主动认罪认罚，符合认罪认罚从宽制度的适用条件。
法院采纳了赵飞全律师的辩护意见，综合考量平某的犯罪情节、悔罪表现及社会危害性，判处平某有期徒刑六个月，缓刑一年。
案例评析
北京十大侵犯公民个人信息罪律师赵飞全在该案中展现了对“情节严重”认定标准的精准把握。“情节严重”的认定涉及信息类型、数量、违法所得、信息用途、主体身份、前科情况等多重因素，辩护律师应当从多个维度展开精细化辩护。
