五、增加了打击地下钱庄的刑法规定

地下钱庄是对在金融机构以外非法从事金融业务的组织或个人的俗称，主要指以公开或半公开的寄卖、典当行、担保公司为掩护，专门从事资金筹集、高利放贷、票据贴现、融资担保等非法金融业务，其主要利润来源是高额手续费和利息。它已危害到国家经济安全和社会稳定：首先是造成巨额税款流失，我国每年因此损失财税高达近千亿元。第二，为犯罪活动推波助澜，腐败分子通过它进行洗钱，使贪污受贿所得披上合法收入的外衣；毒品、走私、逃骗税、黑社会、虚假出资等犯罪通过它提供资金支持、转移资金；更严重的是，它还可能被国际恐怖势力利用，为恐怖活动转移、提供资金。第三，严重扰乱金融秩序，危害金融安全。

总的看，刑法对这类非法的金融活动的规定是比较全面的。国务院法制办、公安部建议，对地下钱庄逃避金融监管，非法为他人办理大额资金转移等资金支付结算业务的行为，在刑法关于非法经营罪的规定中单独列举，以适应打击这类犯罪的需要。

刑法修正案（七）规定，将刑法第二百二十五条第三项修改为：未经国家有关主管部门批准，非法经营证券、期货、保险业务的，或者非法从事资金支付结算业务的；在原来本条第三项中增加了或者非法从事资金支付结算业务的规定。所谓资金支付结算业务，原本是指通过银行账户的资金转移所实现收付的行为，即银行接受客户委托代收代付，从付款单位存款账户划出款项，转入收款单位存款账户，以此完成经济之间债权债务的清算或资金的调拨。银行结算的种类有：银行汇票、商业汇票、银行本票、支票、汇兑、委托收款和托收承付等。但地下钱庄从事这些只有商业银行才能开展的资金支付结算业务都是非法秘密进行的，所以，将它纳入非法经营罪的范围予以惩治。考虑到刑法第二百二十五条的概括性规定中，已有违反国家规定，有下列非法经营行为之一，扰乱市场秩序，情节严重的规定，修正案在增加此种行为时没有再设定数额要求。

六、修改了绑架罪，将起点刑降低到五年有期徒刑

1997年刑法第二百三十九条规定：以勒索财物为目的绑架他人的，或者绑架他人作为人质的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产；致使被绑架人死亡或者杀害被绑架人的，处死刑，并处没收财产。公安部提出：近年来，绑架犯罪活动发生了很大变化，无论是犯罪形式还是犯罪危害程度都呈现多种形态。过去，绑架行为人一般都是些亡命之徒，现在有些案件是好逸恶劳之徒实施的恶性不大、勒索小额财务的行为。相对于变化了的客观环境，绑架罪过高的法定刑起点显得罪责不相适应。同时，绑架罪法定刑的层次性不足，对实践中多种常见的并有明显差异的情况没有体现出区别对待，刑罚档次设置难以适应犯罪复杂的情况。建议对绑架他人后没有对人质进行人身伤害，又主动释放的，规定较轻刑罚。

修正案（七）对绑架罪刑罚增加了一档：情节较轻的，处五年以上十年以下有期徒刑，并处罚金。这样体现了宽严相济的刑事政策。

七、增加了出售或非法提供公民个人信息罪和非法获取公民个人信息罪

近年来，批量处理和传递个人信息越来越容易，个人信息遭到不当收集、恶意使用、篡改的隐患随之出现。一些组织或者个人，违反职业道德和保密义务，将公民个人信息资料出售牟利或者泄露给他人，获取非法利益。它不仅侵犯公民的人身权利，而且也威胁到社会管理秩序、经济秩序和公民个人财产安全甚至公共安全。公民个人信息的安全性越来越成为一个全社会关注的问题。这涉及到了一个目前引起国内外刑事立法高度关注的热点问题，即刑法应如何保护公民身份信息的安全和公民身份管理秩序，进而运用刑罚控制和打击利用公民身份信息进行犯罪。

（一）出售或非法提供公民个人信息罪

修正案（七）规定，在刑法第二百五十三条后增加一条，作为第二百五十三条之一，其中第一款规定：国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

出售或非法提供公民个人信息罪有以下特征：

1．犯罪主体是特殊主体，即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员。国家机关负有公共管理职能，金融、电信、交通、教育、医疗等单位肩负着为社会和大众提供公共服务的职责，在这些机关或单位工作的人员，可以很容易接触到大量公民个人信息。本款所说的金融是指从事金融活动的机构或金融部门，一般是指各种银行、保险公司、信托投资公司、证券机构、财务公司、信用合作组织等其他金融机构；电信是指电信部门和电信营业机构；交通是指从事旅客和货物等运输部门；教育是指各级各类学校或培训机构，包括民办和公办的教育机构；医疗是指依据《医疗机构管理条例》和《医疗机构管理条例实施细则》的规定，经登记取得《医疗机构执业许可证》的机构。

有意见提出，应将该罪的犯罪主体扩大到任何单位和个人。考虑到本条主要是对在履行职责或提供公共服务过程中利用某种程度的公权力采集到的公民个人信息的国家机关或者单位，违反法律规定的保密义务的应负的刑事责任，不宜将公民个人信息的刑事保护范围扩大到没有利用公权力采集的一切单位和个人。因此，这个意见没有采纳。

2．行为人实施了将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人的行为。公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号和密码等能够识别公民个人身份的信息。应注意的是，这个信息是单位在履行职责或提供服务过程中获得的信息，即利用公权力或提供公共服务过程中依法获得的信息。出售是指将自己掌握的公民信息卖给他人，自己从中牟利的行为。非法提供是指不应将自己掌握的公民信息提供给他人（包括单位和个人）而予以提供的行为。

3．行为必须是情节严重的，才构成犯罪。一般来讲，违反了对个别公民个人信息的保密义务，不构成犯罪。情节严重是指出售公民个人信息获利较大，出售或者非法提供多人信息，多次出售或者非法提供公民个人信息，以及公民个人信息被非法提供、出售给他人后，给公民造成了经济上的损失，或者严重影响到公民个人的正常生活，或者被用于进行违法犯罪活动等情形。

（二）非法获取公民个人信息罪

出售或者非法提供公民个人信息的活动越来越猖獗，原因在于有庞大的需求市场。一些公司、个人处于谋利等目的，以窃取、收买等方法大肆收集公民个人信息，对公民个人信息泄露起到了推波助澜的作用。因此，修正案（七）在第二百五十三条之一第二款规定：窃取或者以其他方法非法获取上述信息，情节严重的，依照前款规定处罚。

鉴于单位在出售或者非法提供、或者非法获取公民个人信息方面的问题也比较严重，修正案（七）在第二百五十三条之一第三款规定：单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该条的规定处罚。本款对单位犯罪规定了双重处罚原则，即对单位判处罚金，罚金的具体数额法律未作规定，可由司法机关根据犯罪情节决定；在对单位判处罚金的同时，对单位直接负责的主管人员和其他直接责任人员，分别按照第一款或第二款自然人的犯罪处罚，即对直接负责的主管人员和其他直接责任人员，应当处三年以下有期徒刑或者拘役，并处或者单处罚金。