在数字化时代，个人行踪轨迹信息（如实时定位、出行记录、住宿轨迹等）已成为极具商业价值的数据资源。然而，随着此类信息的非法交易频发，公众和法律界对‘出售行踪轨迹信息是否属于侵犯公民个人信息罪’的关注度日益上升。本文将从刑事法律角度，结合司法解释与典型案例，深入解析这一行为的法律定性、入罪标准及潜在风险，帮助读者明确法律红线，增强个人信息保护意识。
一、行踪轨迹信息的法律定位
根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）第一条，公民个人信息包括‘行踪轨迹’等能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的信息。行踪轨迹信息被明确列为敏感个人信息，其法律保护级别高于普通个人信息（如姓名、电话），因为其泄露可能直接威胁人身财产安全。
1. 行踪轨迹信息的范围
司法实践中，行踪轨迹信息通常包括：实时GPS定位、打车/骑行记录、住宿登记、航班火车票信息、景区入园记录等。这些信息具有实时性或历史性，能反映个人活动规律，一旦被非法获取或出售，极易被用于跟踪、骚扰、盗窃甚至暴力犯罪。
2. 敏感信息的特殊保护
《解释》第五条将行踪轨迹信息列为‘可能影响人身、财产安全的公民个人信息’，在认定‘情节严重’时适用更低的数量门槛。这意味着，出售行踪轨迹信息的行为，即使涉及信息数量较少，也可能达到刑事追诉标准。
二、出售行踪轨迹信息的入罪条件
根据《刑法》第二百五十三条之一，侵犯公民个人信息罪的行为方式包括‘向他人出售或者提供公民个人信息’。出售行为是典型的牟利型犯罪，其入罪条件主要围绕‘情节严重’的认定。
1. ‘情节严重’的标准（《解释》第五条）
- 出售行踪轨迹信息，被他人用于犯罪的：不论数量，即构成‘情节严重’。
- 知道或应当知道他人利用公民个人信息实施犯罪，仍向其出售或提供的：同样不受数量限制。
- 出售行踪轨迹信息数量达到五十条以上的：即构成‘情节严重’。
- 违法所得达到五千元以上的：即使信息数量不足，也可能构成犯罪。
注意：对于行踪轨迹信息，入罪门槛极低。例如，出售50条他人的GPS定位记录，即可能面临三年以下有期徒刑或拘役；若数量达到500条，则可能被认定为‘情节特别严重’，处三年以上七年以下有期徒刑。
2. 主观故意与‘非法’性
出售行为必须具有主观故意，即明知是行踪轨迹信息而仍出售。若因过失导致信息泄露，一般不构成此罪，但可能承担民事或行政责任。此外，出售行为必须‘违反国家有关规定’，即未获得法律授权或当事人同意。如果信息是公开的（如个人主动公开的定位），则可能不构成犯罪，但实践中公开信息的界定较为严格。
三、与其他罪名的竞合与区分
出售行踪轨迹信息可能同时触犯其他罪名，需注意区分：
- 侵犯公民个人信息罪：主要保护个人信息安全，是基础罪名。
- 非法获取计算机信息系统数据罪：若通过黑客手段获取行踪信息，则可能数罪并罚。
- 掩饰、隐瞒犯罪所得罪：若明知是犯罪所得的信息而收购、转卖，可能构成此罪。
- 间谍罪或为境外非法提供情报罪：若出售给境外机构，可能涉及国家安全，处罚更重。
实践中，法院会依据行为手段、对象、后果综合判断，择一重罪处罚或数罪并罚。
四、典型案例警示
案例一：某科技公司员工张某，利用工作便利，将公司数据库中10万条用户打车记录（含起终点、时间）以5万元出售给商业调查公司。法院认定，行踪轨迹信息属于敏感信息，张某出售数量远超50条，构成‘情节特别严重’，判处有期徒刑三年六个月，并处罚金。
案例二：李某在社交平台发布广告，出售‘实时定位服务’，以每条10元价格出售某明星的行程轨迹，共获利2万元。因信息被用于跟踪，造成恶劣影响，李某被以侵犯公民个人信息罪判处有期徒刑两年，并处罚金。
这些案例表明，无论信息数量多少，只要出售行为具有社会危害性，均可能被追究刑事责任。
五、法律风险与合规建议
1. 对个人：切勿触碰法律红线
- 不要出售或提供任何他人的行踪信息，即使是无偿的，也可能构成‘提供’行为。
- 注意保护自己的行踪信息，避免在社交平台实时打卡，谨慎使用位置共享功能。
- 发现信息泄露时，及时报警并保留证据。
2. 对企业：建立数据合规体系
- 严格遵循《个人信息保护法》《数据安全法》等法规，对行踪轨迹信息采取加密、脱敏处理。
- 建立内部数据访问权限控制，防止‘内鬼’泄露。
- 定期进行合规审计，对违规行为零容忍。
3. 对公众：增强法律意识
了解相关法律，不仅是为了避免犯罪，更是为了维护自身权益。若发现有人出售行踪信息，可向网信部门或公安机关举报。
六、结论
综上所述，出售行踪轨迹信息的行为，明确属于侵犯公民个人信息罪的范畴，且因行踪信息的敏感性，入罪门槛极低。无论出于何种目的，出售此类信息都可能面临刑事处罚。法律旨在平衡信息利用与隐私保护，我们应共同维护数据时代的法治秩序。