近日，廣東男子周建平因為向詐騙團伙出賣14位領導的電話信息，被廣東珠海市香洲區法院判處有期徒刑1年6個月，成為被以“侵犯個人信息安全”追究刑事責任的第一人。

客觀地說，這個“第一人”當得有點“冤”。

首先，判決似有違“罪刑法定”原則。2009年2月全國人大常委會通過的《刑法修正案（七）》規定了“侵犯公民信息安全罪”。而據廣州日報報道，周的“罪行”是，2008年11月，“違反規定非法獲取他人電話清單、手機清單和人員資料”，12月向詐騙團伙提供14位領導的電話號碼及通話清單，從中獲利1.6萬元。

如果報道沒有問題，那么2009年2月出臺的刑法修正案怎么能夠管到前一年底的“罪行”上呢？刑法是沒有溯及力的，是不能追究既往的。

第二，以“侵犯公民信息安全罪”被追責的第一人居然是一個普通的信息販子，而不是那些泄露公民個人信息的“罪魁禍首”，似有違“立法本意”。

《刑法修正案（七）》規定:（1）國家機關或者金融、電信、交通、教育、醫療等單位及其工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，可構成犯罪；（2）通過竊取或者其他非法手段獲得此類信息的，也可構成犯罪。