公民个人信息包括哪些:依法划分完整信息范畴
公民个人信息是依据最高法、最高检2017年《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》定义,以电子或其他方式记录,可单独或结合其他信息识别特定自然人身份、反映自然人活动情况的各类信息,核心分为身份识别、活动轨迹、财产金融、网络账号、生物特征、社会关联六大类,涵盖日常留存、线上线下登记的个人数据,区分公开可查信息与受法律保护的私密信息,普通公开公示的企业职务信息、公开政务公示信息不属于受保护的个人信息范畴。
公民个人信息之身份识别信息
这类信息是直接锁定你个人身份的核心数据,可单独精准定位特定自然人,是法律保护优先级较高的个人信息。具体包含姓名、性别、民族、出生日期、身份证号码、户籍地址、常住住址、护照号、驾驶证号、社保卡号等法定身份登记信息,同时涵盖学历、职业、工作单位、婚姻状况、家庭成员信息等能够佐证个人身份与社会身份的资料,单独或组合使用均可明确对应具体个人。
公民个人信息之活动轨迹信息
这类信息记录你的行为动态与出行轨迹,能够完整还原你的生活、出行、消费活动场景,司法认定中属于高敏感个人信息。主要包括实时定位、历史行程、出行路线、住宿记录、航班高铁购票记录、快递收货轨迹、日常通勤路线、线下消费打卡地点、手机基站定位信息以及各类APP留存的行踪记录,非法获取、售卖50条及以上此类信息即可达到刑事立案标准。
公民个人信息之财产金融信息
这类信息关联你的个人资产与资金往来,直接涉及财产安全,私密性与保护等级较高。具体涵盖银行卡号、开户行信息、支付账号、交易流水、存款余额、理财资产状况、借贷记录、房贷车贷信息、医保社保缴费明细、个人纳税记录、各类账单凭证等,任何可以反映个人经济能力与资金变动的信息均在此范畴内。
公民个人信息之网络通讯信息
这类信息覆盖线上沟通与网络使用痕迹,是日常最易泄露的个人信息类型。包含手机号、固定电话、微信号、QQ号、邮箱地址、社交账号昵称与头像、通讯聊天记录、短信记录、上网浏览记录、搜索记录、APP登录日志、网络IP地址、设备识别码,以及各类平台的登录账号、登录密码、验证码信息等网络留存数据。
公民个人信息之生物特征信息
这类信息属于不可复制、终身固定的专属个人信息,唯一性极强,泄露后风险不可逆。主要有人脸图像、指纹、虹膜、声纹、掌纹、DNA遗传信息、面部特征动态数据、人体生理体征数据等,目前多用于人脸核验、身份解锁、政务认证场景,一旦被非法采集盗用,会造成长期且难以挽回的个人信息安全隐患。
公民个人信息之社会关联信息
这类信息通过关联社会关系与个人履历,辅助锁定个人身份,多为组合识别类信息。具体包含个人履历、获奖记录、失信记录、征信报告、紧急联系人信息、亲友联系方式、居住房屋产权信息、车辆登记信息、学籍档案、考试报名信息等,单独使用无法精准定位个人,但结合手机号、姓名等信息后,可完整匹配特定自然人。
信息认定有明确边界。
完全公开的政务公示信息、企业工商公示的法人职务信息、公共场所公开张贴的合规公示内容,即便包含个人姓名、职务等基础内容,也不属于受法律保护的公民个人信息,不在侵权追责范围内。而看似普通的昵称、模糊地址、随机设备编号,只要结合其他数据能够精准对应到你本人,就会被依法认定为公民个人信息,受到法律保护。
司法实践中对信息侵权的认定有清晰标准,不同类型个人信息的入罪数量门槛存在明显差异,可直接用于判断泄露行为的违法严重程度。
| 信息类型 | 刑事立案数量门槛 | 侵权风险等级 |
|---|---|---|
| 行踪轨迹、生物识别信息 | 50条及以上 | 极高 |
| 通讯、住址、身份核心信息 | 500条及以上 | 高 |
| 普通社会关联、公开衍生信息 | 5000条及以上 | 中 |
日常信息防护的核心是严控高敏感信息外泄,你只需优先保护行踪轨迹、生物特征、金融账号三类信息,就能大幅降低个人信息被非法利用的风险。
