倒卖个人信息怎么判？先看是否构成侵犯公民个人信息罪

作为律师，在刑事咨询中经常遇到“卖了几条信息会不会坐牢”“倒卖个人信息怎么判”这类问题。需要先明确：倒卖个人信息并不是普通的民事交易，情节严重时可能触犯《刑法》第二百五十三条之一规定的侵犯公民个人信息罪。该罪的基本行为包括违反国家有关规定，向他人出售或者提供公民个人信息，情节严重；以及窃取或者以其他方法非法获取公民个人信息，情节严重。单位实施相关行为的，也可能构成单位犯罪，并对直接负责的主管人员和其他直接责任人员定罪处罚。

一、入罪不只看“赚了多少钱”

司法实践中，判断是否达到“情节严重”，通常结合信息类型、数量、违法所得、用途、获取方式等综合认定。根据两高相关司法解释，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；其他公民个人信息五千条以上的；违法所得五千元以上的；以及将在履行职责或者提供服务过程中获得的信息出售或提供，数量、数额达到相应标准一半以上的，都可能被认定为情节严重。此外，知道或者应当知道他人利用信息实施犯罪仍出售、提供，或者曾因侵犯公民个人信息受过刑事处罚、二年内受过行政处罚又实施相关行为的，也可能入罪。

二、量刑：三年以下与三年以上七年以下

构成侵犯公民个人信息罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。所谓情节特别严重，通常包括造成被害人死亡、重伤、精神失常或者被绑架等严重后果，造成重大经济损失或者恶劣社会影响，以及数量、数额达到相关标准十倍以上等情形。单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依照相应规定处罚。若行为同时牵连诈骗、帮助信息网络犯罪活动等罪名，还可能涉及罪数认定和择一重处的问题。

三、影响判决的关键情节

  • 信息类型与敏感度：行踪轨迹、财产、征信、健康生理等信息敏感度更高，入罪和升档门槛相对更低。
  • 数量与计算方式：信息条数并非简单按文件数计算，可能涉及去重、有效性、批量认定等争议。
  • 用途与下游后果：是否被用于诈骗、骚扰、精准营销，是否造成实际损失，直接影响社会危害性评价。
  • 违法所得与履职获取：利用职务或服务便利获取信息，通常体现更高非难性。
  • 认罪认罚与修复：退赃退赔、删除数据、赔礼道歉、公益诉讼赔偿、认罪悔罪等，可能影响从宽幅度，但不等同于必然不起诉或缓刑。

四、常见误区与合规提醒

实践中，有人误以为“只卖一次”“信息是公开的”“客户授权过”“公司行为与个人无关”就没有刑事风险。事实上，公开信息经非法收集、加工、批量出售，仍可能进入刑法评价；所谓授权也要看范围、目的和合法性基础。企业开展营销获客、数据合作、爬虫抓取时，应坚持最小必要、授权同意、脱敏处理、访问留痕和定期清理。涉案后，应及时固定有利证据、配合调查、停止违法行为，但不得毁灭、伪造证据。

总之，倒卖个人信息怎么判，不能只用“条数×价格”简单判断，而要结合信息类型、数量、违法所得、下游用途、主体身份、前科及认罪悔罪等因素综合评估。本文仅作刑事普法参考，不构成对具体案件的处理意见。