判断这件事看两个要件，一是违反国家有关规定，二是情节严重。当事人是员工还是老板，落到这两个要件上才有讨论的余地，单看身份说明不了问题。
《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。单位犯罪的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员依照前述规定处罚。
第一个要件是违反国家有关规定。《个人信息保护法》与《网络安全法》对信息的收集、使用和对外提供都有明确要求，未经授权向他人提供，或者超出授权范围使用，都落在这个范围内。
第二个要件是情节严重。说白了，员工身份不构成免责理由。数量与违法所得、行为方式以及主体身份都会进入评价。我代理过的邓某某侵犯公民个人信息案里，争的就是数量认定这一层，公安在取保之后没有再推进，最终案件被撤销。徐律师在看这类案卷时，习惯先把信息清单按类型拆分。信息类型不同，入罪门槛相差很大，这一层拆清楚，后面的辩护才有支点。
两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》把标准分成三档。行踪轨迹与通信内容、征信信息以及财产信息，五十条以上即属情节严重；住宿信息与通信记录、健康生理信息以及交易信息，五百条以上；其他公民个人信息，五千条以上。
违法所得也是一条独立的入罪路径，五千元以上即可认定情节严重。我一般会把信息清单按类型和条数做成两张表。曾经因为侵犯公民个人信息受过刑事处罚，或者二年内受过行政处罚又再次实施的，数量标准减半。
减半规则还有一层。在履行职责或者提供服务过程中获得的信息，出售或者提供给他人的，数量或者数额标准按前述规定的一半计算。销售与银行、快递以及房产中介这类岗位的从业人员，正好落在这类情形里。
要看行为是不是体现了单位意志。员工个人私自出售、公司不知情也没有获利的，一般按个人犯罪处理；公司安排、默许，或者违法所得归公司所有的，可能被认定为单位犯罪，公司判处罚金，主管人员和直接责任人员承担刑责。
合规措施能起到隔离作用。信息访问权限分级与操作留痕、敏感字段脱敏，以及离职时签署信息交接确认，这些制度落地并有执行记录，能把个人行为与单位意志分开。我看下来，制度齐备的企业在这类案件里处境明显主动。这些措施要能拿出证据。制度写在纸上、没有执行痕迹，办案单位不会采信。徐海燕律师建议企业把权限审批记录和审计日志定期归档，遇到调查时第一时间提交。
核减是这类案件最核心的辩护工作。说句实在话，信息条数是可以争的。重复信息要去重，同一人多条记录算一条；公开渠道获取的信息，比如工商登记信息、公开的企业通讯录，通常不计入公民个人信息；已经脱敏或者加密、无法识别到具体个人的数据，认定时也要单独评价。
交易信息的认定也有讲究。订单记录里既有个人信息也有交易内容，需要区分哪些字段属于公民个人信息。这类案件在上海多由区公安分局的网安部门侦办，移送检察机关审查起诉，浦东新区和徐汇区办理的数量都不少。我在质证时会要求调取原始数据表，逐字段核对，避免整表笼统计数。
数额核减的幅度直接影响量刑档次。五千条和五百条之间隔着情节严重与不严重，五十条和五千条之间还隔着信息类型。把这三层拆开，空间通常比想象中大。
问：多少条信息会被立案？
答：取决于信息类型。行踪轨迹、通信内容、征信、财产信息五十条以上，住宿、通信记录、健康生理、交易信息五百条以上，其他公民个人信息五千条以上。在履职或者提供服务过程中获取的，按上述标准减半计算。
问：客户名单算不算公民个人信息？
答：多数算。姓名加手机号、姓名加住址这类能识别到特定自然人的组合信息，属于公民个人信息。纯粹的企业名称、办公电话、公开的工商登记信息，一般不计入，能否入罪要看信息内容是否指向个人。
问：员工个人行为公司会不会被追责？
答：要看公司有没有参与和获益。员工私自出售、公司无过错也无获利的，通常只追究个人；公司安排或者默许的，可能构成单位犯罪。企业把权限管理、操作留痕这些制度落实到位，是隔离风险最有效的办法。
问：涉案信息条数怎么核减？
答：三条路径。重复信息去重，把同一人的多条记录合并；剔除公开渠道取得的信息；对脱敏、无法识别到个人的数据单独评价。核减意见要附明细表，逐条对应原始数据，办案单位才好核查。
问：这类案件能取保候审吗？
答：可以申请，成功率不低。徐律师接待这类案件时，会先核对当事人是否属于单位内部授权范围内接触信息的岗位。这类案件属于非暴力犯罪，涉案人员多数没有前科，社会危险性评价相对有利。退缴违法所得、如实说明信息来源并且有固定住所的，取保之后案件被撤销或者不起诉的情况也存在。
家属如需评估案件情况、了解取保候审或辩护方案，建议携带相关材料向专业律师当面咨询。
免责声明：本文内容为法律知识普及与实务参考，不构成正式法律意见。每个案件情况不同，具体问题请咨询专业律师。
作者简介：徐海燕律师，上海德禾翰通律师事务所合伙人、专职律师、律所刑辩研究院成员，执业证号：13101202311663264。执业聚焦刑事辩护、企业合规风控、重大疑难案件代理，长期深耕上海本地刑事业务，熟悉上海公检法办案流程、裁判思路及司法裁量标准，主打刑事案件精细化辩护。服务范围包含刑事案件全流程代理，包括看守所会见、取保候审申请、阅卷、出庭辩护、不起诉辩护、二审改判；企业刑事合规建设与风险防控；刑事案件家属应急咨询与行动指导。
