腾讯新闻知识官 高级法律顾问 韦娇阳
“你也没有我的身份证，你也没有我的银行卡， 你也没有司法机关的调查令，笑果文化竟然能从中信银行拿到我近两年的流水还打印出来，你为什么不干脆把余额全取出来拿走呢？”脱口秀演员池子言辞幽默却十分犀利地发文炮轰笑果文化和中信银行，后文中更是直指中信银行侵犯个人隐私。针对本次热点事件，我们来聊一下公民个人信息的法律保护。
侵犯公民的个人信息，一方面是对公民人格权中隐私权的侵犯，另一方面也侵犯了公民个人信息自决权，甚至会因此导致公民其他权利暴露在危险中。因此我国在民商事和刑事等方面都明确立法保护公民的个人信息。
一、公民个人信息在民商事法律中的保护
1.在民事法律中，对公民个人信息的保护具体体现在隐私权的保护中，我国《民法总则》及《侵权责任法》明文规定了自然人享有隐私权，受法律保护。结合本次事件，池子的收款信息作为其个人财产信息，未开放给公众知悉，属于个人隐私。中信银行涉事支行未经当事人同意，将其个人财产状况提供给第三人的行为侵犯了池子的隐私权。
根据我国《侵权责任法》第十五条规定，承担侵权责任的方式主要有：（一）停止侵害； （二）排除妨碍； （三）消除危险； （四）返还财产； （五）恢复原状； （六）赔偿损失； （七）赔礼道歉； （八）消除影响、恢复名誉。 以上承担侵权责任的方式，可以单独适用，也可以合并适用。
2.具体到本案中，因为侵权主体是商业银行，也违反了《商业银行法》中关于为存款人保密的原则性规定，因此银保监会也表示关注此事件，相信不久会公布处理结果。
二、公民个人信息在刑事法律中的保护
我国《刑法》修正案九修订了原刑法条文，将侵犯公民个人信息罪规定为《刑法》第二百五十三条之一。本次事件中，中信银行的行为涉嫌在履行职责或者提供服务过程中获得的公民个人信息提供给他人，若其提供信息数量等符合两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中情节严重的规定，则很可能构成犯罪，且因其为职务获取信息，按刑法规定应从重处罚。
参考法条：
《民法总则》第一百一十条
自然人享有生命权、身体权、健康权、姓名权、肖像权、名誉权、荣誉权、隐私权、婚姻自主权等权利。 法人、非法人组织享有名称权、名誉权、荣誉权等权利。
《侵权责任法》第二条 保护范围
侵害民事权益，应当依照本法承担侵权责任。 本法所称民事权益，包括生命权、健康权、姓名权、名誉权、荣誉权、肖像权、隐私权、婚姻自主权、监护权、所有权、用益物权、担保物权、著作权、专利权、商标专用权、发现权、股权、继承权等人身、财产权益。
第十五条 承担侵权责任的方式
承担侵权责任的方式主要有： （一）停止侵害； （二）排除妨碍； （三）消除危险； （四）返还财产； （五）恢复原状； （六）赔偿损失； （七）赔礼道歉； （八）消除影响、恢复名誉。 以上承担侵权责任的方式，可以单独适用，也可以合并适用。
《商业银行法》第二十九条
商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。
《刑法》第二百五十三条之一
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
《最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第一条 刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
第五条 非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。