家人在公司做数据被端了，侵犯公民个人信息罪这几条分界线要认清

一、你家人到底碰了哪种”数据”，这是第一道生死线

不是啥数据都一个价，四类敏感信息碰不得

最近有个平桂区的家属来咨询，说家人在公司”做数据整理”，公安上门连电脑带人一起端了。很多人以为，只要不直接拿信息去骗钱，就不算犯罪。这种念头要不得。在法律实务中，侵犯公民个人信息罪的核心，首先看你接触的是哪一类信息。行踪轨迹、通信内容、征信信息、财产信息，这四类是最敏感的。碰了这四类，五十条就够立案标准。如果是住宿记录、通信记录、交易信息，立案门槛是五百条。再普通一点的姓名电话，门槛是五千条。信息类型不同，命运完全不同。

复制粘贴也算犯罪，别拿”我没卖”当挡箭牌

这里有个误区要打破。有人觉得，”我只是把表格从A盘拷贝到B盘，没卖给别人”。复制、整理、传输，这些行为在法律上属于”非法获取”或者”提供”的中间环节。只要你明知这些信息是公民个人信息，仍然参与处理，就已经踩进了犯罪构成的门槛。不是非得你亲手卖给诈骗团伙才算数。法院在裁判时，看的是你客观上有没有实施处理行为，主观上知不知道这是个人信息。这两个条件一满足，辩解空间就很小了。

二、五十条、五百条、五千条，这些数字不是摆设

三档门槛，决定了你家人在哪一层

数量标准是这个罪名的骨架。根据刑法及相关司法解释关于侵犯公民个人信息罪的规定，信息分为三个层级。第一档是行踪轨迹信息、通信内容、征信信息、财产信息，五十条以上就达到”情节严重”。第二档是住宿信息、通信记录、健康生理信息、交易信息，五百条以上入罪。第三档是其他信息，五千条以上。很多人被抓以后还在算，”我就整理了两百条”，但如果这两百条全是银行财产信息或者定位轨迹，那已经越线了。数量计算不是看你经手了几张表，而是看表里有多少条有效的个人信息。

违法所得和下游犯罪，能把门槛再压低

还有一条容易被忽视的线，是违法所得数额。出售或者非法提供个人信息，违法所得达到一定标准，哪怕数量没够，也可能入罪。另外，如果你获取的信息被他人用来实施了绑架、诈骗、敲诈勒索，那数量标准还会进一步降低。法院在认定数量时，如果是批量信息，通常按查获的条数直接认定，除非有相反证据证明不真实或重复。这意味着，不要指望用”里面有很多重复号码”来大幅度脱罪，除非你能拿出实实在在的证据。

全公司数据别往一个人头上扣

这里要给家属提个醒。公安查扣的电脑、服务器、U盘里，往往藏着全公司的数据。你家人可能只经手了其中一小部分，但侦查机关在初期会把所有数据都挂靠到所有嫌疑人身上。这时候，尽快把个人经手的范围切割清楚，是辩护的重中之重。切割靠的不是嘴说，而是聊天记录、工作指派邮件、后台操作日志、工资表上的岗位描述。这些东西越早固定，越能把你家人从全案数量里摘出来。

三、拿工资也算违法所得？主从犯怎么分

底薪和提成，法律上分的门儿清

这是家属问得最多的问题。我家人就是打工的，每个月领固定工资，这也算犯罪吗？工资本身不算违法所得，但如果你家人的工资明显与出售信息的行为挂钩，比如按数据条数提成、按拉新人数奖励，那这部分提成在法律实务中通常会被认定为违法所得。底薪一般不被认定为犯罪所得，但专门用于购买、交换信息的资金，或者高额的绩效奖金，很难脱干系。法院在计算违法所得时，会把这些与犯罪行为直接关联的收益剥离出来。

可替代性越强，越有机会往从犯上靠

主从犯的认定，关键看你在整个链条里的作用。你是数据的源头，负责购买或者窃取，那是主犯。你只是按照老板指示，把现成的表格做分类、做格式转换，那大概率是从犯。但如果你虽然职位不高，却是核心技术人员，负责编写爬虫程序、搭建数据库、对接买家，那也可能被认定为主犯。法官断案的底层逻辑是，看你对犯罪的完成是不是不可或缺。可替代性越强，地位越边缘，从犯的空间越大。从犯意味着从轻、减轻处罚，这个辩点值千金。

退赃不是越多越好，瞎退等于自证其罪

家属在这个阶段最容易犯的错，是急着去退”工资”。退赃退赔是有讲究的。如果你家人确实拿了与犯罪挂钩的提成，退这部分是对量刑有利的。但如果把正常的劳动所得也一股脑退出去，既不一定能换来取保，还可能间接坐实了犯罪金额。退赃之前，最好先看清楚起诉意见书或者至少了解清楚涉案金额的具体构成。盲目退钱，有时候是搬起石头砸自己的脚。

四、公司犯罪还是个人背锅，这层窗户纸必须捅破

真公司还是壳公司，决定背锅范围

一锅端的时候，往往是按个人犯罪先立案。但侵犯公民个人信息罪，很多是在公司化运作的壳子里完成的。这时候要区分，到底是单位犯罪，还是借公司名义实施的个人犯罪。如果是单位犯罪，对直接负责的主管人员和其他直接责任人员处罚，普通员工有可能不被追究。但如果是个人犯罪，参与程度再浅，也可能被拉进来。区分的关键在于，犯罪行为是不是经过单位集体决定，或者由负责人决定，违法所得是不是归单位所有。

普通员工要摘清自己，得靠白纸黑字

然而现实是，很多所谓的”数据公司”，成立就是为了干这一件事，没有正规业务，违法所得也进了老板个人腰包。这种情形，法院通常不按单位犯罪处理，而是直接追究个人。你家人如果只是普通执行层，要证明自己不是直接责任人员，需要看岗位说明书、劳动合同里的职责范围、是否参与决策会议、有没有管理权限。这些材料在批捕前提交给检察院，对是否逮捕有重要影响。别等到审查起诉阶段才想起来翻这些旧账。

够不上刑事，也别忽视那条行政退路

顺带提一句，如果最终认定不构成犯罪，但确有非法收集信息的行为，可能会面临行政处罚。行政处罚和刑事犯罪之间，隔着一道”情节严重”的门槛。家属不要一听到公安介入，就觉得天塌了。有些案件，在侦查阶段就把情节轻微、数量未达标的嫌疑人筛掉了。但这条退路，需要你家人在笔录里把经手数量、知情程度说清楚，而不是稀里糊涂签了字。

五、家属现在能捞人的几个实在动作

三十七天黄金期，外面的人别干瞪眼

人进去了，家属在外头不能干瞪眼。第一步，拿到拘留通知书，确认涉嫌的罪名、羁押的看守所、办案单位。第二步，尽快委托律师去看守所会见。会见不是去传话，是去核实案情，告诉你家人接下来怎么应对讯问，哪些该认，哪些必须切割清楚。第三步，梳理家里的电子证据，把你家人入职以来的聊天记录、工资发放记录、工作邮件、岗位调整通知全部备份。这些不是给律师讲故事用的，是将来向公安、检察院证明你家人地位和作用的硬货。

1. 保留拘留通知书原件，记下办案警官的单位和联系方式，但不要频繁打电话骚扰警方。

2. 整理家人的劳动合同、入职登记表、工资流水、考勤记录、工友联系方式，证明岗位性质和入职时间。

3. 保存家人与上级、同事的所有工作聊天记录，尤其是涉及工作指派、数据来源、业绩提成的对话。

4. 在律师指导下，准备取保候审申请书，重点围绕信息数量少、系从犯、初犯偶犯、愿意退赃等角度撰写。

5. 如果家人有疾病、怀孕、哺乳等特殊情形，收集病历、诊断证明，向看守所和检察院提交变更强制措施申请。

外围证据比找关系管用一百倍

这里有个现实要交代。侦查阶段律师不能阅卷，只能凭会见了解到的情况判断。所以家属提供的外围证据就特别重要。你家人说”我只干了三个月”，那工资流水是不是只发了三个月？他说”我只是客服，不碰数据库”，那工作群里有没有他索要数据权限的记录？这些细节在律师会见时，要一项一项核对，形成证据闭环。别小看这些动作，很多时候，三十七天的黄金批捕期，就是这么一点一点抢回来的。

退赃留凭证，每一分钱都是量刑筹码

还有一点，家属别到处找”关系”。这个罪名的证据标准相对客观，信息类型和数量摆在那里，找谁都没法把黑的说成白的。与其花那个冤枉钱，不如把钱用在请专业律师和准备退赃上。退赃也要在律师指导下进行，直接打到公安指定的账户，保留好转账凭证。这些凭证将来是量刑的筹码，不是随便交出去就完事的。

六、什么情况可能不批捕、不起诉

这三类人，风险确实高

说实话，这个罪名里，风险最高的是三类人。第一类是老板和股东，他们主导数据来源和利益分配，数量上往往按全案计算，主犯跑不掉。第二类是技术骨干，写爬虫、搭平台、对接API的，虽然没直接卖信息，但技术支撑是犯罪核心环节。第三类是直接接触敏感信息的第一道手，比如专门整理银行信息、定位信息的员工，数量门槛极低，五十条就够。这三类人，批捕概率高，缓刑难度大。

边缘岗位和特殊情节，还有喘息空间

风险相对低的，是边缘岗位。比如行政后勤、纯接线客服、只负责拉群但不接触信息内容的人。如果你家人能证明自己对信息内容不知情，或者经手的信息经过脱敏处理，或者数量确实极少且未造成实际危害，那在侦查阶段取保候审，甚至审查起诉阶段不起诉，是有空间的。另外，在校学生、刚入职不久、被胁迫参与、有自首立功情节的，法律上也有从宽处理的余地。关键看证据能不能把这些情节坐实。

没流到诈骗团伙手里，就有争取余地

最后给家属交个底。侵犯公民个人信息罪，现在打击力度很大，但也不是一抓就判实刑。法院在裁判时，会综合考虑信息用途、是否造成被害人实际损失、有没有用于其他犯罪、被告人的认罪态度。如果信息只是用于普通营销，没流到诈骗团伙手里，退赃退赔到位，认罪认罚，从犯判缓刑的可能性是存在的。家属现在要做的，是冷静，别病急乱投医，把该固定的证据固定好，把该走的法律程序走扎实。人在里面，靠的是外面的清醒。

（依据刑法关于共同犯罪及侵犯公民个人信息罪的规定）

（依据刑事诉讼法关于取保候审及量刑情节的规定）

（依据刑法关于主从犯认定的规定）

⚖️ 法律严谨性说明：
法律并非公式，每一个案件的细节差异都可能导向截然不同的裁判结果。本文所分享的实务经验与观点仅供交流参考，不视为对特定案件的法律结论或承诺。司法实践博大精深，个案应对需建立在对证据的深度研判之上，请务必咨询专业律师进行一对一评估。