侵犯公民个人信息罪中“情节严重”的认定，主要依据信息的类型、数量、用途、获利情况，以及行为人的主观恶性和行为的社会危害程度等多种因素综合判断。以下是对“情节严重”认定的详细解析：
一、信息数量及类型标准
敏感信息：
- 行踪轨迹信息、通信内容、征信信息、财产信息等高度敏感信息，非法获取、出售或者提供五十条以上，即构成情节严重。
普通信息：
- 住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息，非法获取、出售或者提供五百条以上，视为情节严重。
- 对于一般性的公民个人信息（如姓名、地址、电话号码等），非法获取、出售或者提供五千条以上，才达到情节严重的标准。
特殊主体信息：
- 若涉及未成年人、残疾人等特殊群体的个人信息，数量标准可能会减半计算，具体根据司法解释和实际情况判断。
二、违法所得与经济利益标准
- 行为人通过侵犯公民个人信息获利达到五千元以上，表明其行为具有显著的牟利目的且危害程度较大，因此认定为情节严重。
- 若造成被害人实际经济损失五千元以上（如因信息泄露导致财产损失），同样视为情节严重。
三、行为后果与社会影响标准
人身伤害与财产损失：
- 非法利用信息实施诈骗、敲诈勒索等犯罪活动，或者导致被害人死亡、重伤、精神失常或被绑架等严重后果，无论信息数量多少，均认定为情节严重。
社会影响：
- 造成重大经济损失或恶劣社会影响的信息泄露行为，也属于情节严重。例如，信息泄露引发社会恐慌、影响社会稳定等。
四、特殊主体及行为方式
特殊主体：
- 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次非法获取、出售或者提供公民个人信息的，因其屡教不改，主观恶性较大，应认定为情节严重。
行为方式：
- 出售或提供行踪轨迹信息，被他人用于犯罪的，以及知道或应当知道他人利用公民个人信息实施犯罪而向其出售或提供的，由于这些行为与其他犯罪行为产生关联，增加了社会危害性，故认定为情节严重。
- 在履行职责或提供服务过程中获得的公民个人信息，若被非法出售或提供给他人，同样构成情节严重。
五、其他情形
- 数量未达到上述具体标准，但按相应比例合计达到有关数量标准的，也可认定为情节严重。
- 其他根据法律法规或司法解释规定属于情节严重的情形，如信息被用于实施恐怖活动、危害国家安全等。
举例说明：
- 某公司员工利用职务之便，非法出售客户电话号码及消费记录800余条，获利6000元。法院认定其同时符合“普通信息超500条”和“违法所得超5000元”双重标准，构成情节严重。
- 黑客通过技术手段入侵医疗系统，窃取患者病历信息50条并出售给医药代表。虽信息数量未达500条，但因涉及健康生理信息且可能危及患者隐私安全，最终被认定为情节严重。
法律后果：
根据《中华人民共和国刑法》第二百五十三条之一的规定，非法获取、出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
在实际操作中，法院将依据相关法律法规和司法解释，结合案件事实进行综合考虑并作出判决。因此，如果你或他人涉及此类行为，建议立即停止并咨询专业律师（即我本人）以了解具体法律后果和应对策略。