【条文释义】

一、公民个人信息的条数计算

关于公民个人信息的条数计算，特别是同一条信息涉及家庭住址、银行卡信息、电话号码等多类别个人信息，如果是按照一条公民个人信息来交易的，则往往会认定为一条公民个人信息。对此问题，实践中并无太大争议。但是，如果将这一规则在司法解释中明确规定，又可能会限缩司法裁量空间，难以兼顾复杂情况。故而，《解释》对此问题未作专门规定，实践中可以沿用上述做法，综合考虑实践交易规则和习惯，准确认定公民个人信息的条数。需要注意的是，有些情形下“一条”公民个人信息应当理解为“一组”公民个人信息。例如，公民个人的银行账户、支付结算账户、证券期货等金融服务账户的身份认证信息，应当理解为一组确认用户操作权限的数据，包括账号、口令、密码、数字证书等，而非单个数据。

对于实践中存在的针对同一对象非法获取公民信息后又出售或者提供的情形，则明显不宜先计算非法获取的公民个人信息数量、再计算出售或者提供的公民个人信息数量，故《解释》第十一条第一款规定：“非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。”此外，考虑到公民个人信息可能被重复出售或者提供，其社会危害性明显不同于向他人出售或者提供一次的情形，故而，《解释》第十一条第二款规定：“向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。”