我是王蒙律师，在石家庄做刑事辩护。转做律师之前，我在公安系统做过多年一线民警，对这类案子的取证和判断过程比较熟。
在一家公司干过几年业务、手里攒着一份客户名单——不少人对这件事的想法是”这是我自己的资源”。
石家庄有两个人，就因为这件事站在了被告席上。
2022年6月、7月，朱某甲让在石家庄某公司上班的李某甲，从公司系统里复制、下载客户信息。李某甲下载客户个人信息9580条给了朱某甲。到了2022年10月到2023年1月，李某甲又从公司系统里下载了专家个人信息37509条，准备交给他人合伙经营的北京某科技公司使用。
两条信息加起来，47089条。
先说结论：这件事在法律上叫侵犯公民个人信息罪。公司系统里的客户名单，不是”谁都能带走的东西”——它受法律保护，下载、复制、拿走，达到一定数量就是刑事案件，不看你是不是为了卖钱。
这篇讲清三件事：为什么”公司内部资料”能变成”公民个人信息”、47089条在量刑上处在什么位置、以及这类案子在哪一步还有争取空间。
一、”客户信息”为什么能进刑法的保护范围
《刑法》第二百五十三条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照前款的规定处罚。
很多人卡在第一个问题上：客户名单上有名字有电话，也算”公民个人信息”吗？
算。只要能够识别到具体自然人身份或者反映特定自然人活动情况的信息，都属于公民个人信息。姓名加联系方式、住址、单位、交易记录，都在里面。
本案更关键的一点是”获取方式”。判决书认定的是非法获取——没有经过公司同意、没有经过客户同意，从系统里下载带走。也就是说，这个案子的定性不依赖”有没有卖出去”，下载这个动作本身已经越线。
《刑法》第二百五十三条之一还有一句话容易被忽略：将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，从重处罚。在公司上班、因为工作才拿到这些信息，属于从重情节。
二、数量决定量刑档：47089条落在哪一格
侵犯公民个人信息罪的量刑，主要看”数量”和”违法所得”。两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条把”情节严重”细化成了具体数字，其中最常用的三档是：
行踪轨迹信息、通信内容、征信信息、财产信息——50条以上；
住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息——500条以上；
上述之外的一般公民个人信息——5000条以上。
达到这个标准的十倍，一般就进入”情节特别严重”。
本案的47089条，绝大部分属于第三类一般公民个人信息，5000条的门槛早就过了，接近但没到5万条的十倍线。法院最终认定的就是”情节特别严重”之外的那一档——情节严重。
判下来是这样的：
朱某甲，有期徒刑六个月，缓刑一年，并处罚金三千元；
李某甲，有期徒刑二年三个月，缓刑三年，并处罚金四千元。
两个人的差别值得琢磨：朱某甲是指使的人，也是案发后主动投案、取得被害人谅解的那个，被认定构成自首；李某甲是实际下载的人，两次下载的量加在一起4万多条，且系被抓获到案。同样的案子、同样的罪名，一个六个月缓一年，一个二年三个月缓三年，差在地位、作用和到案情节上。
三、这类案子真正的风险点在哪里
在实务里，这类案件的来源比大家想象的杂：
一是跳槽前后”带资料”。客户名单、专家库、供应商名录，离职前打包下载，带去做新公司的启动资源——这是最常见的一种。
二是把数据当”外快”。房产、教育、医疗、金融行业的信息尤其值钱，倒手卖出去，几万条可能是几千块钱的事，但摊到刑法上就是量刑档。
对当事人的现实意义是：这类案子的证据基本都在系统里。后台下载日志、账号登录记录、文件传输记录、聊天记录，办案机关调取起来并不困难。所以在被找上门之前，”删掉记录”这类做法起不到作用，反而可能变成新的问题。
真正能做事的位置在两头：一是到案方式——能不能争取主动投案、如实供述，这一项在本案里直接对应”六个月缓一年”和自首认定；二是数量的认定——信息的条数是不是都算、有没有重复、有没有把公开信息、无关信息一并计入、鉴定或统计方法有没有问题，这些都属于可以逐条核对的地方。
常见问题
问：我把客户信息下载到自己电脑里，从来没给过别人，也算犯罪吗？
答：刑法条文里的”非法获取”本身就是独立的行为类型，窃取或者以其他方法非法获取公民个人信息，达到数量标准就可以入罪，不是必须卖出去才算。实务中，如果下载后确实没有对外提供、也没有使用获益，情节的判断会有区别，但这属于量刑和情节认定的空间，不等于”不算事”。关键在于：下载有没有经过授权、有没有超出工作需要的范围。
问：公司已经给了离职证明、也没有报案，还会被追究吗？
答：可能。侵犯公民个人信息案件不只由被害公司报案触发，办案机关在办理其他案件时顺带发现的也不少，本案的案发情形就是如此。另外，公司不追究属于民事层面的态度，不能替司法机关作决定。反过来讲，取得公司谅解在量刑上是实打实的从轻情节——本案朱某甲取得谅解、并主动投案，最终被判处六个月缓刑一年。
你现在在哪一步——是刚被人提醒”别带走客户名单”，是公司已经在查系统日志，还是已经接到传唤或者公司报了警。
这一步最要紧的一件事——先弄清”数量”这个数是怎么来的。47089条这个数字决定了量刑档，而条数能不能核实、信息来源是否都属于受保护的公民个人信息、下载行为是否真的超出工作范围，这些都要靠系统日志和原始文件去比对，动手越早，可核对的余地越大。
带什么材料能判断——你负责的系统权限说明、下载或者传输的记录、涉及文件的原始清单、公司内部的规章制度与保密协议、以及传唤通知或相关书面材料。这几样凑齐，我基本能判断目前处在哪个阶段、下一步该往哪走。
我是王蒙律师，专注刑事辩护。遇到问题可电话咨询：13313013491，或访问 wangmenglawyer.com。