花钱请黑客查一个人犯法么

简介

该问题指向一类行为模式：委托人支付报酬，由掌握技术手段的一方获取特定自然人的身份、住址、通信记录、行踪轨迹等信息并交付。核心争点不在于“黑客”这一称谓，而在于所查信息是否属于法律保护的公民个人信息，以及获取方式是否取得本人同意或具备其他合法性基础。

《中华人民共和国个人信息保护法》第10条规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。该条确立了处理个人信息的基本界限，也为判断委托行为是否越界提供了前置标准。^[1]

之所以重要，在于此类委托横跨民事责任与刑事责任两个层面：既可能构成对隐私权、个人信息权益的侵害，也可能因信息类型、数量或违法所得达到标准而进入刑事评价，委托人与受托人往往同时被追究。

沿革

2009年，《刑法修正案（七）》增设刑法第二百五十三条之一，将出售、非法提供和非法获取公民个人信息的行为纳入刑法规制，此后该条历经修订，形成现行侵犯公民个人信息罪的三款结构。^[3]

2011年9月1日，最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》施行，明确了刑法第二百八十五条第二款非法获取计算机信息系统数据罪的入罪标准，包括身份认证信息的组数、非法控制系统的台数以及违法所得数额。

2017年6月1日，最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》施行，界定“公民个人信息”的范围，并将行踪轨迹、通信内容、征信与财产信息50条以上、住宿与通信记录等信息500条以上、其他信息5000条以上以及违法所得5000元以上列为“情节严重”情形。

2021年11月1日，《中华人民共和国个人信息保护法》施行，其第10条明确禁止非法收集、使用、加工、传输以及非法买卖、提供、公开他人个人信息。^[1]

2023年9月25日，最高人民法院、最高人民检察院、公安部联合发布《关于依法惩治网络暴力违法犯罪的指导意见》，规定组织“人肉搜索”，违法收集并向不特定多数人发布公民个人信息，情节严重的，以侵犯公民个人信息罪定罪处罚。^[4]

特点

第一，行为定性取决于信息属性而非技术手段。按上述2017年司法解释，凡能单独或与其他信息结合识别特定自然人身份、反映其活动情况的信息，均属公民个人信息，姓名、身份证件号码、通信联系方式、住址、账号密码、财产状况、行踪轨迹被明确列举。即便获取过程未使用明显的入侵技术，只要未经本人同意且无合法性基础，同样可能落入非法获取的范畴。

第二，委托人与受托人可能共同承担责任。若委托人明知对方通过非法渠道取信仍出资指使，可被评价为共同犯罪；即便未直接实施技术行为，明知信息来源非法而收受、使用，也可能构成“以其他方法非法获取公民个人信息”。上述2017年司法解释第4条将购买、收受、交换等方式获取公民个人信息列入该款。^[5]

第三，入罪门槛以数量和数额量化。除信息条数标准外，违法所得5000元以上即可认定“情节严重”；利用履行职责或提供服务过程中获得的信息实施相关行为，数量或数额标准减半计算。

第四，技术路径另有独立罪名。若受托方通过侵入计算机信息系统或采用其他技术手段获取系统内存储、处理、传输的数据，情节严重的，可构成非法获取计算机信息系统数据罪，与侵犯公民个人信息罪形成竞合，按处罚较重的规定处理。^[2]

第五，公开信息也不当然可以随意收集。最高人民法院指导性案例194号指出，未经本人同意或缺乏法律授权等法定理由，通过购买、收受、交换等方式获取一定范围内已公开的个人信息并加以利用，改变了公开的范围、目的与用途，不属于合理处理，情节严重的仍可构成侵犯公民个人信息罪。^[6]

第六，主体身份影响定性。公安、电信、金融、医疗等单位工作人员利用职务便利获取并提供信息，属于从重处罚情形；实践中并无任何单位或个人可私自查询他人位置、通信内容的合法通道。^[5]

参见

• 侵犯公民个人信息罪 —— 刑法第二百五十三条之一规定的罪名，是评价此类委托行为的核心条款。

• 个人信息保护法 —— 确立个人信息处理规则、禁止非法收集与买卖的基础性法律。

• 非法获取计算机信息系统数据罪 —— 黑客通过侵入系统获取数据时可能触犯的罪名。

• 公民个人信息 —— 界定入罪范围的基础概念，包括身份、住址、行踪轨迹等。

• 人肉搜索 —— 与有偿查人相近的信息收集方式，情节严重时可构成犯罪。