公安部昨日回应南都报道称，为进一步加强对公民个人信息的保护，2015年出台的刑法修正案(九)修改出售、非法提供因履行职责或者提供服务而获得的公民个人信息犯罪的规定，扩大犯罪主体的范围。同时，增加规定出售或者非法提供公民个人信息是犯罪，窃取或者以其他方法非法获取公民个人信息的也是犯罪，也就是说购买公民个人信息也是犯罪。

南都记者在本次调查前，经向警方及相关法律人士咨询后，采取经同事授权后才购买的方式获取相关信息，规避法律风险。

南都报道刊发后，有读者也动了“花钱买隐私”的心思，甚至到处打听购买渠道。对此，法学专家明确指出，网上花钱买别人个人隐私信息是一种违法行为，要承担法律责任。

买卖隐私信息将构成违法行为

今年出台的《网络安全法》，明确规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

该法明年6月1日起开始实施，对买卖个人信息的行为规定了严厉的惩罚措施。根据《网络安全法》，个人和组织窃取或以其他非法方式获取个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

参与《网络安全法》立法的一位专家指出，一般来讲，买卖隐私信息将构成违法行为，但买卖信息是一件很复杂的事情，基于不同的目的，涉及个案，需要具体认定。

多位专家对南都记者表示，花钱在网上购买他人个人隐私信息的行为是违法的，即使在《网络安全法》尚未实施的当下，也有多部法律对此有明文规定。

此外，中国社科院信息化研究中心秘书长姜奇平也提出，《网络安全法》中所指的“个人信息”在认定上尚缺乏依据，各方对个人信息的认识也并不成熟，建议对个人信息的开发和保护应该并重，既要考虑到生产者的开发，也要考虑到消费者的保护。

最高可处七年有期徒刑

中国人民大学法学院教授刘俊海对南都记者表示，在网上花钱买别人的隐私信息，会产生民事责任后果，受害人可以要求泄露信息的人和购买信息的人承担侵权责任，对此根据侵权责任法，要停止侵害、消除危险、赔礼道歉、消除影响等。

刘俊海说，《消费者权益保护法》也规定，消费者在购买、使用商品和接受服务时，享有个人信息依法得到保护的权利，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，应当公开其收集、使用规则。

此外，《刑法》有侵犯公民个人信息罪，窃取或者以其他方法非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

“一定会构成违法，情节严重的构成犯罪”，中国政法大学传播法研究中心研究员朱巍指出，明知道是隐私信息而去购买，购买信息的时候已经在预备犯罪了，虽然不一定构成犯罪，但买卖信息的过程中，侵犯了公民的隐私权，只要买到了，不管用不用，都侵害了对方的隐私权。

如果购买自己妻子、丈夫的相关记录，是否侵犯隐私权？朱巍表示，这在实践中还有争议，但用这种非法手段获得的证据，法庭上也会被排除，不予采纳。

专家呼吁制定《个人信息保护法》

在《网络安全法》明年将实施的情况下，我国是否还需要一部个人信息保护法？对此多位专家给予南都记者肯定答复。

朱巍认为，《个人信息保护法》是“必须的，毫无疑问绝对需要的”，在他看来，两部法律侧重不同，《网络安全法》以国家利益、网络安全为重，《个人信息保护法》则突出强调个人保护，个人信息、隐私权、新型权利等问题，以及数据合理使用、数据交易范围等，在《网络安全法》中都尚未规定清楚。

刘俊海也认为需要一部《个人信息保护法》，对此各方已经呼吁了很多年。他指出，隐私的信息、隐私的活动、隐私的空间，都属于公民个人隐私保护的范围，当前中国推行实名制，个人信息泄露危害更严重，隐私的泄露、买卖已经成为一个黑色的链条，这个商业模式本身就是非法的，需要构建隐私信息安全型的网络环境。

“私权保护状况如何，是衡量一个国家或地区法治化水平高低的重要试金石”，刘俊海认为，要全面建成小康社会，应当尊重和保护每个公民个人的隐私，隐私也是个人的人格尊严乃至人权的一个重要组成部分，没有隐私，就没有人格尊严，对于公民权利的保护就是不完全的。