一个真实场景：当事人拿着一个微信号、一个手机号找到你——“我要起诉这个人，但我连他叫什么都搞不清楚，你帮我查清楚他是谁。”作为受托处理这起诉讼的律师，你拿着律所介绍信去派出所调了户籍信息，帮当事人立上了案。某天警察找上门：你涉嫌侵犯公民个人信息罪。
这不是段子。近两年已有律师因“帮当事人查被告身份”被刑事立案乃至判刑；表面相似的操作，也有人被检察院不起诉。结果却天差地别，说明“律师查档”正处在一道刑事风险的模糊边界上。这篇文章，就把这条边界讲清楚。
一、先把靶子立起来：本罪到底罚什么
《刑法》第253条之一规定的侵犯公民个人信息罪，惩处的是非法获取、出售或提供公民个人信息，情节严重的行为。要判断律师查档构不构罪，得先弄清本罪的三条底线，后面怎么判断都从这三条推出来。
- 第一，调档行为本身有没有合法性基础？律师自行调查取证，凭律师执业证书和律师事务所证明，可以向有关单位或者个人调查与承办法律事务有关的情况（《律师法》第35条）；而《民事诉讼法》要求起诉必须有“明确的被告”——查清被告身份是立案的法定必备要件。所以受托查被告户籍，不是“非法获取”，而是履行法定职责、法定义务。这一点再叠上《个人信息保护法》第13条：为履行法定职责或者法定义务所必需处理个人信息，无需取得个人同意。依法去调的，压根不落入“非法”的范围。
- 第二，诉权是不是排在信息权前面？蔡道通教授在《中国刑事法杂志》2026年第1期《侵犯公民个人信息罪保护法益研究》里给出的判断是：相对于个人信息同意权，当事人的诉权、律师的调查取证权是法律更值得保护的权益。顺着这个判断，律师为诉讼查证去查档，是在正当行使诉权，属于个保法上的“合理利用”，可以推定信息主体同意。这一条是整件事的“定盘星”——用途正当，性质就不同。
- 第三，本罪是故意犯，不是“有行为就犯罪”。张明楷教授的通说认为，本罪须造成实害、达到“情节严重”才入罪，学理上称为情节犯，而非行为犯；周光权教授进一步指出，本罪主要保护的是公民个人信息自决权，国家对个人信息的管理秩序只是次要法益。两个结论合起来就是：刑法评价一个查档行为，看的是它有没有实质侵害个人信息权益、行为人有没有“明知信息将用于违法犯罪”的犯罪故意，而不是看行政手续够不够完美。
把这三条摆在一起，判断标准其实很清楚：律师查档构不构罪，看的不是“有没有调、调了多少”，而是信息是否被用于违法、是否实际侵害了个人信息权益、行为人有没有犯罪故意。
二、受托查档，先得有真实的委托——这是第一步，也是常识
律师去查一个人的户籍信息，第一道、也是最硬的一道门槛，不是别的，而是一份真实、完整的委托手续。
跨地区转委托、异地查档，也是正常执业
被告在外地、证据在外地，这是诉讼中常有的事。查档工作因此经常需要跨地区协作——接案律师委托被告所在地的同行，持律师证和律所介绍信去当地派出所查档，在行业中再平常不过。这并没有改变"为诉讼需要"的性质，也没有把合法法律服务变成普通信息买卖。法律没有禁止转委托查档，关键仍然看委托是否真实、信息是否用于真实诉讼。
三、为什么“真实委托 + 真实诉讼用途”原则上出罪
把受托查档的合法性拆开看，理由其实很扎实。
文义上：单项查档本身就是“法律事务”
业内和部分办案机关有种误解：只有“全程代理、出庭”才算法律事务，单纯查身份、协助立案不算。这是误读。律师法从未规定法律事务必须是“全流程代理”——诉讼流程含立案、举证、庭审、执行四大环节，立案是法定前置程序，被告身份是立案必备材料。从文义看，查清被告身份就是“与承办法律事务有关的情况”；从目的解释看，立法设立“律师调查权”，正是为弥补普通民众司法能力不足。若把立案前置的单项工作剥离出法律事务，等于直接废掉律师的诉权保障功能，违背立法根本目的。所以，单项查档本身就是法定法律服务。
规范上：个保法第13条给出法定豁免
《个人信息保护法》第13条规定，为履行法定职责或者法定义务所必需处理个人信息，无需取得个人同意。这是律师调取涉案信息最核心的法定豁免——履职基础正是《律师法》第35条的调证权与《民事诉讼法》第122条“有明确的被告”的立案要求。三部法律共同支撑：律师法第2条、第35条（调查取证是法定职责）、民诉法第122条（明确被告是立案要件）、个保法第13条（履职必需无需同意）。普通公民无权调取他人户籍，而立案又强制要求身份信息，这个“补齐被告身份”的法定工作天然落在受托律师身上。
法益上：信息流入司法，没有被侵害
本罪保护的是个人信息权益。只要调来的信息真实用于诉讼、流入司法程序而非黑灰产、没有危害公民人身财产安全或安宁，就没有实害，也不产生具体危险。信息最终去了法院，而不是诈骗团伙，这正是立法允许“为履行法定职责所必需”处理的初衷。
主观上：手段违法，不等于有犯罪故意
本罪是故意犯，必须证明行为人明知信息将用于违法犯罪。律师调取、流转信息的目的是服务诉讼立案，这是“办业务的故意”，不是“侵害公民个人信息权益的犯罪故意”，收的是法律服务报酬，不是信息差价。
这里要划清一条关键界限：手段违法 ≠ 犯罪故意。获取、提供信息的“手段”有瑕疵（材料不完备、律所函不规范），不等于就具备了本罪需要的“犯罪故意”。本罪要“明知或应知他人利用公民个人信息实施犯罪”，或者获取、使用信息是为了违法犯罪目的。若信息确用于诉讼立案，即便手段有瑕疵，也缺乏犯罪故意。侦查机关要证明构罪，得证明律师“明知委托方要把信息拿去干违法的事”（暴力催收、婚外情跟踪、敲诈、诈骗），不能仅凭“手续不规范”就推定。
再说"形式审查"。查档本身是形式审查行为，民事诉讼立案同样不要求对案件实体进行审查。现行法并未规定律师受托查档须对委托人用途做“实质审查”——要求律师做实质审查，缺乏法律依据，只会不当加重“客观归罪”的风险（用事后的不利结果反过来推当初必有犯罪故意）。刑法上的间接故意，须有“紧迫危险”，不是“可能危险”。
学界主流也站在这边。周光权教授持“次要法益”论：本罪主要保护的是个人信息自决权，管理秩序只是次要法益——主要法益没被碰，单是违反点管理秩序，谈不上构罪。张明楷教授说得更直接：本罪是情节犯，必须造成实害、达到“情节严重”才入罪，绝不是“调了信息就犯罪”的行为犯。两位的结论是同一个：律师受托查档，只要信息真用于诉讼、没侵害自决权、没有犯罪故意，形式上的手续瑕疵根本撑不起一个“侵犯公民个人信息罪”。
四、争议摊开讲：哪些地方有分歧，笔者的看法是什么
这件事上，办案机关、律师、学者之间并非没有分歧。把争议摊开，比只讲一面之词更有用。
争议一：受托查被告身份，算不算“履行法定职责”？
有观点认为，只有全程出庭代理才算"履职"，单项查身份不算。笔者认为这是对律师职责的理解过窄——律师法第2条、第35条从未将法律事务限定为全程代理，立案前置的查档工作本身就是为满足民诉法第122条"明确的被告"这一法定立案要件，天然属于法定职业义务。只要最终目的服务于合法的民事诉讼，就是履行法定职责，不因"单项"而改变性质。
争议二：手续瑕疵（律所函/查询流程不合规），还算不算履行法定职责？
有观点认为，手续不合规就否定履职性质。但履行法定职责的认定看实质，而非苛求形式上的绝对完美。两个评价体系要分开——行政法层面，手续瑕疵可能构成违规；刑法层面，只要行为的根本目的是履行法定职业职责、服务于合法司法诉讼、没有侵害个人信息自决权、没有泄漏滥用信息的主观故意，就不能因形式瑕疵直接上升为刑事犯罪。手续瑕疵只是行政合规问题，不能阻却履行法定职责的本质属性。
争议三：用虚假材料调取 + 出售，是不是必然犯罪？
有观点认为，只要“假材料 + 出售”就构罪。笔者不赞同这种一刀切。职业手续瑕疵 ≠ 刑法上的“非法”，行政违规、职业不规范 ≠ 刑事犯罪，两者保护法益根本不是一回事。刑法上的“非法”看的是是否侵害本罪法益、是否有犯罪故意，而非调取流程有无瑕疵。若信息全程用于真实诉讼、法院立案、合法维权，未被滥用、未危害人身安全，就没有侵害本罪保护法益，不成立犯罪。
但话说回来：虚假材料 + 向不特定第三人转售牟利 + 数量明显异常，是高风险组合。实践中，确有律师因这类情形被以侵犯公民个人信息罪定罪判刑——转卖加上数量脱离正常执业负荷，构罪风险是实实在在的。说“不等于必然犯罪”，绝不等于“不会犯罪”，执业中绝不能心存侥幸。
我们认为是“误区”的几种常见说法
- 误区一：本罪是“行为犯”，调了信息就犯罪。张明楷教授的通说认为本罪是情节犯——必须造成实害、达到“情节严重”才入罪，绝不是“有行为就定罪”。
- 误区二：本罪保护的是“手续”和“管理秩序”，手续不规范就犯罪。周光权教授持“次要法益”论：本罪主要保护个人信息自决权，管理秩序只是次要法益。手续瑕疵顶多是行政或行业纪律问题，碰不到本罪主要法益。
- 误区三：没签委托书、用了假材料，就一定构罪。委托手续或材料的行政瑕疵本身不等于刑事犯罪；本罪还要看犯罪故意和法益侵害，不能仅凭“假材料”就推定犯罪。前面争议三已说明：即便假材料 + 出售，也不等于必然侵害个人信息权益、不成立犯罪——关键仍是用途与故意。
- 误区四：办案只看行为、不问用途。不少地方的侦办思路是"你调了、你卖了，就推定有罪"，把用途这个关键变量直接略过。这是机械司法——信息用于真实诉讼、最终流向法院而非黑灰产，是个人信息合理利用，符合个保法的立法目的；没有危害公民人身财产安全的现实危险，犯罪客体就缺了一块，难以构罪。用途，才是分水岭。
- 误区五：把“职业故意”等同于“犯罪故意”。侦办中常见一种推定：“你虚构材料调取、你转卖，你就有犯罪故意”。但上文已说明，律师调取、流转信息是为了诉讼立案，属于“办业务的故意”，不是“侵害公民个人信息权益的犯罪故意”，不能因有调证、转交行为就直接推定犯罪故意。
- 误区六：“非律师、法务公司不能碰个人信息”。这种说法没有任何法律依据。个保法通篇没有规定处理个人信息必须具备律师身份，法律看的是有没有合法性基础、用途是否正当，而不是看是谁在操作。法务公司协助流转信息，最终交给律师、当事人、流入司法程序，用途和流向都正当，同样不构罪。
五、一份不起诉决定书：5000余条、24万余元仍不起诉
法理讲完，落到一份网传文书上边界才看得清。下面这份文书提供了一个值得参考的出罪思路——但需说明：它来自网络流传，并非官方公布的指导案例。
某检察院《不起诉决定书》
文书显示：被不起诉人利用律所工作之便，通过虚构案件套用律所介绍信，在公安机关调取他人户籍信息，或从上线处购买户籍信息，以每条70–80元出售给下线，共计出售户籍信息5000余条，收到下线转账249620余元。
检察院最终作出不起诉决定，理由不是“情节轻微”，而是事实不清、证据不足（不构罪）：① 是否具有犯罪故意没查清；② 委托查询源头是否有真实诉讼业务没查清；③ 信息查询方式没全部查清。
这份不起诉决定书的原文曾在网络上流传，关键两页见下图（敏感信息已隐去）。其说理方向是：不是因为“情节轻微”而不起诉，而是因为是否具有犯罪故意、委托查询源头是否有真实诉讼业务、信息查询方式是否合法等关键事实没查清，最终认定事实不清、证据不足——这一思路值得参考，但网传文书权威性有限，不能替代正式裁判。
这则网传案例，从一个侧面呼应了前面的法理：张明楷教授把本罪定性为情节犯——必须证成犯罪故意、达到“情节严重”的实害门槛才入罪；周光权教授则强调本罪的主要法益是个人信息自决权。检察院恰恰是卡在这两个要件上：犯罪故意查不清（第①点）、信息是否真用于诉讼查不清（第②点），自决权有没有被实际侵害也就无从认定。要件立不起来，自然只能按“事实不清、证据不足”出罪。数量再多、获利再高，只要用途和故意这两关证不成，就构不了罪。
回到前面“虚假材料调取 + 出售 ≠ 必然犯罪”这一点，本案为这一结论提供了一个参考样本。5000余条、24万余元获利，数字不可谓不大，检方仍牢牢抓住“用途不清、故意不清、是否侵害权益不清 → 事实不清、证据不足 → 不能定罪”这条线。也就是说，哪怕调取手段有瑕疵、哪怕有出售行为，只要“信息是否真用于诉讼、是否有犯罪故意、是否实际侵害权益”这三关查不清，就构不了罪。这和我们前面说的“职业手续瑕疵 ≠ 刑法上的非法”是相呼应的。
六、真正的构罪红线
说了一堆出罪，必须把红线划清楚——绝不是“随便查都没事”。下列情形才可能真构罪：
- 明知委托方将信息用于暴力催收、敲诈、诈骗、跟踪等违法犯罪；
- 调取数量明显不合常理（远超个案合理需要）；
- 伪造材料向不特定第三人出售牟利（收的是信息差价，而非法律服务报酬）；
- 信息被滥用、泄漏，实际危及公民人身财产安全或安宁权。
七、给同行的实务提醒
- 受托查档务必留存真实、完整的委托手续（授权委托书、律所介绍信、代理协议），证明“为诉讼需要”——这是第一道、也是最容易被忽视的门槛；
- 调取的户籍信息只能用于本案诉讼/仲裁，严禁出售、转卖、泄露；
- 对委托方用途尽到合理甄别义务——信息确用于真实诉讼、法院立案，是出罪的关键；跨地区转委托时，注意各地政策差异，谨慎评估；
- 警惕“代查灰产”平台——看似行业内常态，实为高危雷区。
一句话收口：主观明知＋用途违法＋数量异常＋牟利出售＝构罪；正当诉讼用途＋无滥用＋无犯罪故意＝出罪。
