六、修改了绑架罪，将起点刑降低到五年有期徒刑

1997年刑法第二百三十九条规定：“以勒索财物为目的绑架他人的，或者绑架他人作为人质的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产；致使被绑架人死亡或者杀害被绑架人的，处死刑，并处没收财产。”公安部提出：近年来，绑架犯罪活动发生了很大变化，无论是犯罪形式还是犯罪危害程度都呈现多种形态。过去，绑架行为人一般都是些亡命之徒，现在有些案件是好逸恶劳之徒实施的恶性不大、勒索小额财务的行为。相对于变化了的客观环境，绑架罪过高的法定刑起点显得罪责不相适应。同时，绑架罪法定刑的层次性不足，对实践中多种常见的并有明显差异的情况没有体现出区别对待，刑罚档次设置难以适应犯罪复杂的情况。建议对绑架他人后没有对人质进行人身伤害，又主动释放的，规定较轻刑罚。

修正案（七）对绑架罪刑罚增加了一档：“情节较轻的，处五年以上十年以下有期徒刑，并处罚金”。这样体现了宽严相济的刑事政策。

七、增加了“出售或非法提供公民个人信息罪”和“非法获取公民个人信息罪”

近年来，批量处理和传递个人信息越来越容易，个人信息遭到不当收集、恶意使用、篡改的隐患随之出现。一些组织或者个人，违反职业道德和保密义务，将公民个人信息资料出售牟利或者泄露给他人，获取非法利益。它不仅侵犯公民的人身权利，而且也威胁到社会管理秩序、经济秩序和公民个人财产安全甚至公共安全。公民个人信息的安全性越来越成为一个全社会关注的问题。这涉及到了一个目前引起国内外刑事立法高度关注的热点问题，即刑法应如何保护公民身份信息的安全和公民身份管理秩序，进而运用刑罚控制和打击利用公民身份信息进行犯罪。

（一）“出售或非法提供公民个人信息罪”

修正案（七）规定，在刑法第二百五十三条后增加一条，作为第二百五十三条之一，其中第一款规定：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。”

出售或非法提供公民个人信息罪有以下特征：

1．犯罪主体是特殊主体，即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员。国家机关负有公共管理职能，金融、电信、交通、教育、医疗等单位肩负着为社会和大众提供公共服务的职责，在这些机关或单位工作的人员，可以很容易接触到大量公民个人信息。本款所说的“金融”是指从事金融活动的机构或金融部门，一般是指各种银行、保险公司、信托投资公司、证券机构、财务公司、信用合作组织等其他金融机构；“电信”是指电信部门和电信营业机构；“交通”是指从事旅客和货物等运输部门；“教育”是指各级各类学校或培训机构，包括民办和公办的教育机构；“医疗”是指依据《医疗机构管理条例》和《医疗机构管理条例实施细则》的规定，经登记取得《医疗机构执业许可证》的机构。

有意见提出，应将该罪的犯罪主体扩大到“任何单位和个人”。考虑到本条主要是对在履行职责或提供公共服务过程中利用某种程度的公权力采集到的公民个人信息的国家机关或者单位，违反法律规定的保密义务的应负的刑事责任，不宜将公民个人信息的刑事保护范围扩大到没有利用公权力采集的一切单位和个人。因此，这个意见没有采纳。

2．行为人实施了将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人的行为。“公民个人信息”包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号和密码等能够识别公民个人身份的信息。应注意的是，这个信息是单位在履行职责或提供服务过程中获得的信息，即利用公权力或提供公共服务过程中依法获得的信息。“出售”是指将自己掌握的公民信息卖给他人，自己从中牟利的行为。“非法提供”是指不应将自己掌握的公民信息提供给他人（包括单位和个人）而予以提供的行为。