调查别人个人信息犯法吗

前阵子有个做销售的调查朋友问我，他想搞到几个目标客户的别人手机号和家庭住址，网上有人报价一条信息几十块钱，个人问这事靠不靠谱。信息我说你先别管靠不靠谱，犯法你先想想自己愿不愿意进去蹲几天。调查

这不是别人吓唬他。《刑法》第253条之一写得清清楚楚，个人违反国家有关规定，信息向他人出售或者提供公民个人信息，犯法情节严重的调查，处三年以下有期徒刑或者拘役，别人并处或者单处罚金。个人情节特别严重的信息，三年以上七年以下。犯法注意，这里说的不只是"卖"的人犯法，"买"的人一样跑不掉。司法解释里明确把"非法获取"列为打击对象，你花钱去买别人的个人信息，本身就是非法获取的一种方式。

那什么算"公民个人信息"？范围比大多数人想象的要宽。不只是身份证号、手机号、家庭住址这些。你的行踪轨迹、住宿记录、通信记录、健康生理信息、交易信息，甚至账号密码、财产状况，全都算。2017年两高出的司法解释把"行踪轨迹信息"单独列出来，非法获取、出售或者提供行踪轨迹信息五十条以上就构成"情节严重"。五十条，听着不少，但如果你跟踪偷拍一个人，几天就能攒够。

有人可能觉得，我就查一个人，又不是大批量倒卖，应该没事吧？关键看你怎么查、查什么、拿去干什么。最高人民法院的司法解释规定了几种"情节严重"的情形：非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；其他公民个人信息五千条以上的。还有一条兜底条款——"非法获取、出售或者提供公民个人信息，数量未达到上述标准，但按相应比例合计达到有关数量标准的"，也要追究。

说白了，哪怕你只查了一个人的征信报告，只要这份报告是通过非法途径搞来的，就可能踩线。实践中已经有大量案例，有人因为查了前妻的开房记录被判刑，有人因为帮朋友查了别人的户籍信息被拘役。这些人都不是职业信息贩子，就是普通人，觉得自己"就查这一次"。

再说说那些所谓的"渠道"。网上有人声称能查户籍、查开房、查车辆、查手机定位，收费从几十到几千不等。这些人手里多半是两种资源：一是内部人员泄露，比如某些行业的工作人员利用职务便利查询后倒卖；二是技术手段非法获取，比如撞库、爬虫、木马。不管哪种，你作为买家，都是在参与一条完整的违法链条。公安抓卖家的时候，顺藤摸瓜查买家是常规操作。你以为自己只是花了几百块，实际上已经留下了转账记录和聊天记录。

还有一种情况容易被忽略：公司要求HR去查候选人的背景。有些HR会找人查候选人的犯罪记录、征信情况、婚姻状况。如果候选人没有授权，或者授权范围不明确，这种"背调"同样可能构成非法获取公民个人信息。2021年《个人信息保护法》实施后，对这类行为的约束更严了，处理个人信息必须取得个人同意，且要遵循合法、正当、必要原则。

我见过最离谱的一个案例，是一个人为了追债，找人查了债务人的手机定位，然后带着几个人上门堵人。结果债务人报警，追债的几个人全被刑事立案。债没追回来，自己先成了犯罪嫌疑人。

所以回到开头那个问题。调查别人个人信息犯不犯法？答案很直接：看你有没有合法授权，看你获取的途径是否合法，看你获取的信息类型和数量。三个条件里只要有一个不满足，就有可能触犯刑法。别拿"我就查一下"当借口，法律不看你的动机，看的是你的行为。