一个常见的认知误区
很多经营者以为，买卖一个淘宝店铺，或者把抖音小店转手卖给别人，就是一次简单的交易，不会有什么刑事风险。但这类动作，其实很可能已经触碰了《刑法》中侵犯公民个人信息罪的边界。我见过太多当事人，直到收到警方传唤，才意识到自己做的事可能已经不是“生意”那么简单了。问题出在哪儿？在于店铺注册时所绑定的那些信息——身份证、手机号、人脸识别数据，这些都属于公民个人信息。当一个人把店铺当商品卖出去，本质就是在倒卖背后那个人愿意出借的信息。
多级转手之后，同意这条链条已经断了
在我们团队办的这类案件里，情况最复杂的是中间商。你从A那里买了店铺，卖给了B，B又转给了C。每一手都是在转让信息的使用权。但问题在于，原始信息提供者的“同意”，在这个过程中早就断了。他同意的是把店铺给A用，不代表同意给B用，更不代表同意给C用。一旦信息被多次转卖，你要向公安机关证明“每一手都获得了当事人同意”，几乎是不可能的任务。有些当事人会说，我们转账的时候都用刷脸验证了，这还不够吗？从法律角度看，刷脸只能证明你操作了账户，但证明不了信息提供者明确同意你把信息用于转售。这是一个非常关键的区分，很多人就是在这个认知差上吃了亏。
最后一手，往往是最危险的那一手
如果说中间商还有辩解空间，那么处于链条末端的实际使用者，法律风险是最直接的。你拿着注册来的店铺去经营、收款，一旦上游信息提供者报警，警方最先找到的就是你。这种情形下，当事人最好能证明自己尽到了审查义务——比如要求上家出示信息提供者的书面授权，或者证明你并不明知上家是如何获取的。但说实话，在实务中，能拿出完整证据链的人少之又少。我办过一个案子，当事人就是买了个店铺做代购，他以为这就是个普通的商业转让，结果被指控侵犯公民个人信息。最后我们策略的重点，是证明他确实不知道上家获取信息的方式违法，并且他没有主动参与搜集信息的行为。这就是此类案件的核心辩点：主观上是否“明知”，客观上是否“深度参与”。如果你也处于类似的处境，首先要做的是把交易记录、聊天记录、转账凭证全部固定下来，这些就是你未来解释法律立场时的基石。
写在最后
买卖店铺本身可能只是经济行为，但一旦触及背后的个人信息，性质就变了。这类案件最怕的不是案情复杂，而是当事人一开始就“以为没事”，结果错过了最佳的应对时机。如果你也有类似的疑问，不妨先和我聊聊，把情况说清楚，我帮你判断当前最需要做什么。合规意识，永远比事后的想办法更有价值。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
