故意伤害罪数据与隐私相关法律风险与合规要点

协商与正式程序：故意伤害罪案件中数据与隐私的处理差在哪？

故意伤害罪规定在《刑法》第二百三十四条，轻伤一般处三年以下有期徒刑、拘役或者管制，同时受害人可依据《民法典》第一千一百七十九条主张医疗费、误工费、护理费等赔偿。实践中，当事人通常有两条路：一是协商和解，二是走公安立案、检察起诉、法院审判的正式程序。

两条路对"数据"的要求截然不同。协商阶段，材料由双方自行交换，你是否把对方病历转给亲友、发到小区群，直接决定会不会另生一起隐私权、个人信息侵权纠纷；正式程序中，证据提交后进入卷宗，由司法机关依《个人信息保护法》第三十四条在法定职责和必要范围内处理，个人擅自扩散反而可能被追究。北京、上海等地法院在审理人身损害与网络曝光类案件时，普遍强调"即使是加害人，其个人信息仍受保护"这一基本立场。

第一步：给手里的材料分类，标出哪些属于敏感个人信息

《个人信息保护法》第二十八条明确，医疗健康、生物识别、行踪轨迹等信息属于敏感个人信息，处理需具有特定目的和充分必要性。伤情鉴定意见、住院病历、CT影像、精神状况评估，都属于这一类。

• 健康类：病历、诊断证明、出院小结、伤情鉴定意见书；
• 特殊类：未成年人信息（另受《未成年人保护法》约束）、犯罪记录。

做法很简单：用一张表列出材料名称、来源、用途、持有份数，凡与"证明伤情和损失"无直接关系的，一律不外传。对外只提交与主张赔偿直接相关的部分，其余做脱敏处理。

第二步：协商阶段，用最小必要原则换谅解，用书面条款锁住二次传播

根据《刑事诉讼法》第二百八十八条，因民间纠纷引起、可能判处三年有期徒刑以下刑罚的侵犯人身权利犯罪，双方可以和解；但五年内曾故意犯罪的除外。故意伤害致人轻伤的案件，通常落在可和解范围内。和解成功后，检察机关可以依法提出从宽处理的建议，但并不等于必然不起诉。

协商时最容易出事的是数据处置。建议在赔偿协议或谅解书中写明三条：一是材料仅用于本案协商与司法程序，不得公开传播；二是不得向第三人提供、不得在社交平台发布；三是赔偿履行完毕或案件终结后，按期删除并书面确认。缺少这三条，日后对方把病历发到网上，你维权会非常被动。

提示：把对方就医记录、身份证信息发到即时通讯工具群、短视频平台"求扩散"，可能构成对隐私权和个人信息权益的侵害（《民法典》第一千零三十二条、第一千零三十三条），情节严重的还可能触犯《刑法》第二百五十三条之一侵犯公民个人信息罪。

第三步：进入正式程序后，注意举证、保密与数据边界

正式程序中，受害人可通过刑事附带民事诉讼主张物质损失（《刑事诉讼法》第一百零一条）。需要注意的是，附带民事诉讼一般只赔物质损失，精神损害赔偿通常不予受理；若坚持主张精神损害，可考虑在刑事程序之外另行提起民事诉讼。

提交证据时，建议同步做好三件事：一是申请对涉及个人隐私的部分不公开审理（《刑事诉讼法》第一百八十八条）；二是对身份证号、住址、未成年子女信息做遮蔽；三是赔偿款到位后，书面要求对方确认删除留存的敏感材料。司法机关依《个人信息保护法》第三十四条履行职责，不得超出必要范围处理个人信息，这一点可以主动向办案人员提出。

常见错误

• 把对方身份信息发到业主群、朋友圈"曝光"，从受害人变成侵权人；
• 录音录像未经剪辑就全程公开，超出证明目的的必要限度；
• 赔偿协议只写金额，不写数据用途、保密和删除义务；
• 以为签了谅解书就等于案件终结，忽略后续程序仍在进行；
• 通过购买、爬取方式获取对方通话记录、行踪信息，可能直接触犯侵犯公民个人信息罪。

常见问题解答

问：对方先动手打人，我把他的身份证号和住址发到网上，算侵权吗？

答：可能构成侵权。加害人的个人信息同样受《民法典》和《个人信息保护法》保护，合法维权应通过报警、诉讼等渠道，网络曝光往往得不偿失。

问：协商时对方要求我删除监控视频，我可以答应吗？

答：可以协商，但删除前务必先固定证据，例如通过公证、律师见证或原始载体备份。证据灭失后，一旦协商破裂，举证将陷入被动。

所需材料清单

• 病历、诊断证明、出院小结及医疗费票据
• 公安机关委托作出的伤情鉴定意见书
• 报警回执、受案回执、立案告知书
• 现场照片、监控视频的原始存储载体
• 双方身份信息（核验后按最小必要使用）
• 赔偿协议、谅解书草稿及保密条款文本
• 数据使用范围与删除确认清单
• 委托代理手续（如已委托律师）

故意伤害案件往往同时牵涉刑事、民事和数据合规三条线，协商与正式程序的选择会直接影响你能用什么、能说什么。具体案情差异较大，建议结合自身证据情况和办案机关要求，必要时寻求专业法律意见，例如向吴勇律师这类长期处理人身损害赔偿与故意伤害案件的执业律师咨询，再决定下一步动作。