非法获取 出售或者提供公民个人信息 属于情节严重的包括哪些情形-徐东川律师|法行宝
2026-06-22 侵权纠纷

非法获取、出售或者提供公民个人信息,属于情节严重的情形主要包括以下几类:

  1. 信息数量与类型标准:

    • 敏感信息:非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息等高度敏感的个人信息,五十条以上即构成情节严重。这些信息与公民的人身安全、隐私及财产权益紧密相关,泄露后可能导致严重后果。
    • 普通信息:对于住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息,非法获取、出售或者提供五百条以上属于情节严重。
    • 特殊主体信息:若涉及未成年人、残疾人等特殊群体的个人信息,数量标准会相应减半计算,以体现对这类群体的特殊保护。
  2. 违法所得与经济利益标准:

    • 通过非法交易公民个人信息获利五千元以上即可构成情节严重。这一标准体现了犯罪行为的经济危害性和行为人主观上的贪利性程度。
    • 若因信息泄露导致被害人实际经济损失五千元以上(如因信息泄露导致财产损失),同样视为情节严重。
  3. 行为后果与社会影响标准:

    • 非法利用获取的公民个人信息实施诈骗、敲诈勒索等犯罪活动,即使信息数量未达到上述标准,也可能因行为后果严重而被认定为情节严重。
    • 导致被害人死亡、重伤、精神失常或被绑架等严重后果,或者造成重大经济损失、恶劣社会影响的,均属于情节特别严重,自然也包含情节严重的情形。
  4. 其他法定情形:

    • 在履行职责或提供服务过程中非法获取公民个人信息,并出售或提供的,因行为人具有特殊身份和职责,其行为的危害性更大,因此会从重处罚,且更容易达到情节严重的标准。
    • 曾因同类犯罪受过刑事处罚或行政处罚后再次作案的,表明行为人主观恶性较大,不思悔改,因此也会更容易被认定为情节严重。

法律背景与建议:

  • 法律背景:非法获取、出售或者提供公民个人信息不仅严重侵犯了公民的隐私权,还可能触犯《中华人民共和国刑法》中的侵犯公民个人信息罪,面临严厉的刑事处罚。同时,根据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》的相关规定,行为人还可能承担行政处罚及民事赔偿责任。

  • 法律建议:

    • 增强法律意识:所有个人和企业都应严格遵守法律法规,尊重并保护他人的个人信息,不得非法获取、出售或提供。
    • 加强个人信息保护:公众应提高个人信息保护意识,妥善保管个人信息,避免泄露风险。定期检查和更新个人隐私设置,使用强密码,不随意透露个人信息。
    • 企业与机构责任:企业应加强内部管理,对员工进行法律培训,确保在处理客户信息时遵守法律规定。建立完善的信息安全管理体系,防止信息泄露。

实际案例分析:

  • 某电商平台员工非法获取并出售客户个人信息给诈骗分子,导致被害人财产损失。此行为已构成侵犯公民个人信息罪,且因诈骗行为造成严重后果,该员工可能面临更严厉的刑事处罚。

  • 黑客通过技术手段入侵医疗系统,窃取患者病历信息并出售。虽信息数量未达标准,但因涉及健康生理信息且可能危及患者隐私安全,最终被认定为情节严重。

如果您有具体的法律问题或需要进一步的法律帮助,请直接向我咨询,我会根据您的具体情况提供详细的法律建议。