一条业主名单，在房产中介圈子里能卖到几百元；一份学生家长的通讯录，在教培行业能流转几十手。近两年上海查处的侵犯公民个人信息案件中，涉案条数动辄几万、几十万条，很多当事人甚至不知道自己已经犯罪——他们只是"帮同事拉个群""把客户资料转给了朋友"。今天我把侵犯公民个人信息罪的定罪标准、量刑档次和辩护空间一次讲清。
先说核心结论：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，根据《刑法》第253条之一，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，同样定罪。按两高司法解释，非法获取、出售或提供行踪轨迹、通信内容、征信、财产信息50条以上，住宿、健康、交易等信息500条以上，一般公民个人信息5000条以上，即达到"情节严重"的追诉标准。
《刑法》第253条之一保护的"公民个人信息"，范围远比普通人想象中宽：姓名、身份证号、电话号码、住址、行踪轨迹、财产状况、健康信息、账号密码、住宿记录、消费记录，凡是能够单独或者结合其他信息识别特定自然人身份、反映特定自然人活动情况的信息，都算。
很多当事人觉得"我只卖了电话名单""这些信息又不值钱"，但法律看的是数量和性质，不是"值不值钱"。行踪轨迹、通信内容、征信信息、财产信息属于最敏感的一类，门槛最低——50条就够刑事立案；住宿信息、通信记录、健康生理信息、交易信息次之，500条入罪；普通姓名电话类，5000条入罪。
根据两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，"情节严重"主要有这几类情形：
"情节特别严重"的，是上述条数或数额的十倍，即500条、5000条、50000条、违法所得5万元——对应三年以上七年以下有期徒刑。一句话：卖一次电话名单可能不构罪，但卖三次、量大、涉及敏感信息，或者自己就是信息保管者，刑期直接上档。
从上海近年查办的案件看，侵犯公民个人信息高发于几类场景：房产中介倒卖业主信息、教培机构流转家长通讯录、催收公司非法获取借款人通讯录、电商客服导出客户订单信息、招聘平台简历买卖。此外，装修公司、保险业务员、二手车商之间互相"交换资源"，也是常见形态。
这类案件有一个共同点：源头是内部人员。员工从公司系统里导数据出去卖，是最典型的形态，而且因为"履行职责过程中获取"的身份，条数门槛直接减半，员工个人和企业都面临刑事风险。我处理过一起中介门店员工私自导出客户信息转卖的案件，涉案信息数千条，最终通过核实信息真实性与来源合法性、论证其系初犯并积极退赃，为当事人争取到了较轻的处理结果。
误区一："我不知道这违法。" 法律上的"明知"包括应当知道。信息来源明显异常（如地下渠道买来的名单）、价格明显低于市场、交易方式隐蔽，都会被推定明知，不知情很难单独免责，但可以影响量刑。
误区二："我只是帮忙转发，没卖钱。" 出售和提供都构罪，无偿提供、转发、共享同样算"提供"。一条数据在群里传来传去，每一个"转发者"都可能成为追责对象，免费不等于免责。
误区三："这些数据是公开渠道收集的。" 公开信息确实相对特殊，但企业公开收集的信息未经同意不得出售或提供；非法获取后出售，即使信息本身公开，同样可能构罪。
我在上海办理的一起侵犯公民个人信息案件中，当事人为催收公司提供通讯录数据，涉案条数不少。我们介入后重点核实数据的获取途径、用途指向和当事人主观明知程度，同时协助其如实供述、退缴违法所得，最终案件在取保候审后因证据变化被撤销。这类案件程序阶段处理空间不小，关键是介入要早——侦查初期的事实固定，往往决定后续能否撤案、不起诉。
对个人：不买卖、不转发、不共享涉及他人身份的信息；工作单位的客户数据、通讯录，离职时一律归还删除；遇到"买数据"的邀约，直接拒绝并保留记录。
对企业和老板（尤其涉数据行业）：建立客户信息分类分级管理制度，员工权限最小化，导出记录留痕；与员工签订保密协议并写入劳动合同；发现员工违规泄露，第一时间固定证据并报案，避免企业被认定为单位犯罪或管理失职；涉及个人信息出境、共享给第三方的，务必做合规审查。
问：卖多少条个人信息会犯罪？ 答：普通姓名电话类信息5000条以上，住宿、交易等敏感信息500条以上，行踪轨迹、征信、财产等信息50条以上，或违法所得5000元以上，即达到刑事追诉标准；内部人员门槛减半。
问：买卖个人信息会被判几年？ 答：情节严重处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重（条数或违法所得达十倍以上）处三年以上七年以下有期徒刑，并处罚金。
问：员工泄露公司客户信息，员工要负责吗？公司有责任吗？ 答：员工构成犯罪要被追责；公司若管理缺失、默许纵容，可能被追究单位犯罪责任或行政处罚，且要承担民事赔偿。
问：侵犯公民个人信息能争取不起诉吗？ 答：有空间。条数刚过线、初犯、退缴违法所得、认罪认罚、作用轻微的，可争取酌定不起诉；证据存在瑕疵（信息重复统计、真实性存疑）的，可争取证据不足不起诉。
家属如需评估案件情况、了解取保候审或辩护方案，建议携带相关材料向专业律师当面咨询。
免责声明：本文内容为法律知识普及与实务参考，不构成正式法律意见。每个案件情况不同，具体问题请咨询专业律师。
作者简介：徐海燕律师，上海德禾翰通律师事务所合伙人、专职律师、律所刑辩研究院成员，执业证号：13101202311663264。执业聚焦刑事辩护、企业合规风控、重大疑难案件代理，长期深耕上海本地刑事业务，熟悉上海公检法办案流程、裁判思路及司法裁量标准，主打刑事案件精细化辩护。服务范围包含刑事案件全流程代理，包括看守所会见、取保候审申请、阅卷、出庭辩护、不起诉辩护、二审改判；企业刑事合规建设与风险防控；刑事案件家属应急咨询与行动指导。
