法律层面的精准画像
刑事责任人的认定，明确规定在《中华人民共和国刑法》第十七条，核心表述为：已满十六周岁的人犯罪，应当负刑事责任。已满十四周岁不满十六周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投放危险物质罪的，应当负刑事责任。 它归属于刑法部门调整，保护的是整个社会公共秩序、不特定公民的人身与财产权利，和民商事责任完全不同——民商事是平等主体之间的权利义务纠纷，刑事责任人面对的是国家公诉机关的追诉，权利义务从一开始就不对等，一旦认定，后果远不是赔钱能了的。 很多人觉得刑事责任人都是穷凶极恶的坏人，其实不然。我见过开小超市的老板，帮人走了几笔帐，收了两千块好处费，成了帮助信息网络犯罪活动罪的刑事责任人。也见过公司行政，私自把员工身份证信息卖给装修公司，赚了三千块，成了侵犯公民个人信息罪的刑事责任人。
两相对比下的核心边界
实证数据的公开观察
根据2022-2024年度最高院司法案例研究院发布的《公民个人信息保护刑事裁判大数据报告》统计，该区间内公开的1147份生效判决中，81%的有罪判决，核心定罪依据都符合刚才说的这个关键变量，也就是行为人同时满足了牟利目的和向不特定对象泄露两个要件。 剩下接近19%的无罪判决，大多是因为信息仅用于内部合法管理，没有对外泄露，或是没有牟利目的，所以不认定为犯罪，自然也就不会成为刑事责任人。 不过话说回来，法律的边界一直很清楚，只是很多人不愿意花这点精力去盯而已。