日常生活中，购房信息、快递面单、通讯录、求职简历等个人信息被收集、流转甚至倒卖的情形并不少见。很多人关心：侵犯公民个人信息到底会怎么判？我国刑法及相关司法解释对此有相对明确的规则，核心是看行为方式、信息类型、数量金额以及造成的后果。

一、先看罪名与基本量刑框架

刑法第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照前款规定处罚。可见，“情节严重”既是入罪门槛，也是区分两档法定刑的关键。

二、“情节严重”如何认定

根据最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释，认定标准主要有以下几类：

  • 按信息类型和数量：行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息五百条以上；其他公民个人信息五千条以上。
  • 按违法所得：违法所得五千元以上。
  • 按身份加重：将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，数量、数额标准减半计算。
  • 按前科劣迹：曾因侵犯公民个人信息受过刑事处罚，或者二年内受过行政处罚，又实施相关行为的。

此外，非法获取、出售或者提供公民个人信息被用于实施犯罪活动，或者造成被害人经济损失、人身损害等后果的，也可能被认定为情节严重。

三、“情节特别严重”的常见情形

数量或者数额达到前述标准十倍以上的；造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；造成重大经济损失或者恶劣社会影响的，一般认定为情节特别严重，法定刑升至三年以上七年以下有期徒刑。

四、几个容易忽视的要点

1. 不牟利也可能构罪

法条并不以“赚钱”为必要要件。免费提供、交换、转发公民个人信息，只要达到情节严重标准，同样可能被追究刑事责任。

2. 单位可以成为犯罪主体

单位实施相关行为的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依照个人犯罪的规定处罚。

3. 数量计算有规则

对批量公民个人信息，一般根据查获的数量直接认定，但有证据证明信息不真实或者重复的除外。信息真伪、是否重复计算等问题，司法实践中会结合在案证据综合判断。

4. 从宽情节同样重要

自首、坦白、认罪认罚、退缴违法所得、删除信息、赔偿损失并取得谅解等，都是量刑时考虑的因素。对初犯、情节较轻、积极补救的，依法可以从宽处理。

五、结语

侵犯公民个人信息的量刑并非“一刀切”，而是围绕信息敏感程度、数量、违法所得、用途与后果综合判断。对个人而言，谨慎提供和授权个人信息、不随意转发他人信息是基本的守法边界；对掌握大量信息的单位而言，落实个人信息保护法规定的合规义务，同样是防范刑事风险的重要一环。