根據(jù)刑法第二百五十三條之一的規(guī)定，非法獲取、出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。可見，侵犯公民個(gè)人信息罪系情節(jié)犯，定罪量刑標(biāo)準(zhǔn)為“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”。對(duì)于這一概括性的定罪量刑情節(jié)，宜根據(jù)司法實(shí)踐的情況從犯罪的客體、客觀方面、主體、主觀方面等多個(gè)角度加以考察。經(jīng)充分調(diào)研，《解釋》第五條規(guī)定了“情節(jié)嚴(yán)重”“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)。

1.“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)?！督忉尅返谖鍡l第一款從以下幾個(gè)方面對(duì)侵犯公民個(gè)人信息罪的入罪標(biāo)準(zhǔn)“情節(jié)嚴(yán)重”作了明確：

一是信息類型和數(shù)量。公民個(gè)人信息的類型繁多，行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息、住宿信息、交易信息等公民個(gè)人敏感信息涉及人身安全和財(cái)產(chǎn)安全，被非法獲取、出售或者提供后極易引發(fā)綁架、詐騙、敲詐勒索等關(guān)聯(lián)犯罪，具有更大的社會(huì)危害性。因此，基于不同類型公民個(gè)人信息的重要程度，《解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)，以實(shí)現(xiàn)罪責(zé)刑相適應(yīng)。具體而言：

（1）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的。行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息與人身安全、財(cái)產(chǎn)安全直接相關(guān)，系高度敏感信息，《解釋》第五條第一款第三項(xiàng)將入罪標(biāo)準(zhǔn)設(shè)置為“五十條以上”。需要注意的是，鑒于本項(xiàng)規(guī)定的入罪標(biāo)準(zhǔn)門檻較低，故此處嚴(yán)格限縮所涉公民個(gè)人信息的類型，僅限于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息四類信息，不允許司法適用中再通過等外解釋予以擴(kuò)大。對(duì)于行蹤軌跡信息、通信內(nèi)容、征信信息，司法實(shí)踐中在認(rèn)定上不存在爭(zhēng)議。對(duì)于財(cái)產(chǎn)信息，可以根據(jù)案件具體情況把握：既包括銀行賬戶、第三方支付結(jié)算帳戶、證券期貨等金融服務(wù)賬戶的身份認(rèn)證信息（一組確認(rèn)用戶操作權(quán)限的數(shù)據(jù)，包括賬號(hào)、口令、密碼、數(shù)字證書等），也包括存款、房產(chǎn)等財(cái)產(chǎn)狀況信息。

（2）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的。上述公民個(gè)人信息雖然在重要程度上弱于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，但也與人身安全、財(cái)產(chǎn)安全直接相關(guān)，往往被用于“精準(zhǔn)”詐騙等違法犯罪活動(dòng)。基于此，《解釋》第五條第一款第四項(xiàng)將入罪標(biāo)準(zhǔn)設(shè)置為“五百條以上”。需要注意的是，本項(xiàng)規(guī)定有“等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息”的表述，司法實(shí)踐中可以根據(jù)具體情況作等外解釋，但應(yīng)當(dāng)確保所適用的公民個(gè)人信息涉及人身、財(cái)產(chǎn)安全，且與“住宿信息、通信記錄、健康生理信息、交易信息”在重要程度上具有相當(dāng)性。

（3）非法獲取、出售或者提供一般公民個(gè)人信息五千條以上的。從實(shí)踐來看，除前述公民個(gè)人敏感信息外，出售、提供公民個(gè)人信息往往數(shù)量較大，動(dòng)輒數(shù)萬條甚至數(shù)十萬條，在不少案件中甚至將公民個(gè)人信息編輯為電子文檔后按兆出售。因此，不少地方對(duì)出售、提供公民個(gè)人信息的入罪掌握在數(shù)量五千條以上，基本上可以滿足嚴(yán)厲打擊此類犯罪的需要，且給行政處罰留有一定空間?；诖?，《解釋》第五條第一款第五項(xiàng)設(shè)置較低的入罪標(biāo)準(zhǔn)，將非法獲取、出售或者提供公民個(gè)人信息五千條以上的規(guī)定為“情節(jié)嚴(yán)重”。

此外，鑒于實(shí)踐中存在混雜公民個(gè)人信息的情形，《解釋》第五條第一款第六項(xiàng)將“數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的”情形規(guī)定為“情節(jié)嚴(yán)重”。

二是違法所得數(shù)額。出售或者非法提供公民個(gè)人信息往往是為了牟利，故應(yīng)當(dāng)以違法所得作為認(rèn)定“情節(jié)嚴(yán)重”的情形之一。從司法實(shí)踐來看，一般公民個(gè)人信息的價(jià)格相對(duì)較低，甚至不會(huì)按條計(jì)價(jià)；而公民個(gè)人敏感信息價(jià)格通常較高，通常按條計(jì)價(jià)，特別是行蹤軌跡信息可以謂之為最為昂貴的信息類型。考慮到各項(xiàng)規(guī)定之間的均衡，《解釋》第五條第一款第七項(xiàng)將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

三是信息用途。通常而言，非法獲取公民個(gè)人信息，絕不僅是為了占有，而是有特定用途、甚至用于違法犯罪。可以說，非法獲取、出售或者提供公民個(gè)人信息，不僅嚴(yán)重危害公民的信息安全，而且可能引發(fā)進(jìn)一步犯罪。因此，此類行為引發(fā)的后果的嚴(yán)重程度，是認(rèn)定“情節(jié)嚴(yán)重”與否的重要標(biāo)準(zhǔn)。被非法獲取、出售或者提供的公民個(gè)人信息，用途存在不同，對(duì)權(quán)利人的侵害程度也會(huì)存在差異。如果涉案的公民個(gè)人信息被用于實(shí)施其他犯罪活動(dòng)，使權(quán)利人的人身、財(cái)產(chǎn)安全陷入高風(fēng)險(xiǎn)狀態(tài)或者造成實(shí)質(zhì)危害的，對(duì)此應(yīng)當(dāng)直接認(rèn)定為“情節(jié)嚴(yán)重”或者“情節(jié)特別嚴(yán)重”，以刑事手段加以規(guī)制；而如果涉案公民個(gè)人信息未被用于犯罪活動(dòng)，則社會(huì)危害性相對(duì)較小，不宜直接以此作為刑事規(guī)制的依據(jù)?；诖耍督忉尅返谖鍡l第一款第二項(xiàng)將“知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的”規(guī)定為“情節(jié)嚴(yán)重”。從司法實(shí)踐來看，行蹤軌跡信息是最為敏感的公民個(gè)人信息。非法獲取、出售或者提供該類信息，行為人主觀上對(duì)可能被用于犯罪存在概括認(rèn)識(shí)，《解釋》第五條第一款第一項(xiàng)直接將“非法獲取、出售或者提供行蹤軌跡信息，被他人用于犯罪的”規(guī)定為“情節(jié)嚴(yán)重”，無須再具體判斷主觀上是否知道或者應(yīng)當(dāng)知道涉案信息被用于犯罪。

四是主體身份。公民個(gè)人信息泄露案件不少系內(nèi)部人員作案，諸多公民個(gè)人信息買賣案件也可以見到“內(nèi)鬼”參與的“影子”。這是侵犯公民個(gè)人信息違法犯罪泛濫的重要原因所在。由于上述情形往往發(fā)生在公民個(gè)人信息交易的最初階段，涉案信息的數(shù)量往往較少、價(jià)格相對(duì)低廉。此種情形下，如果不設(shè)置特殊標(biāo)準(zhǔn)，往往難以對(duì)此類源頭行為予以刑事懲治?；诖?，為貫徹落實(shí)刑法第二百五十三條之一第二款“違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰”的規(guī)定，《解釋》第五條第一款第八項(xiàng)對(duì)將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人的情形認(rèn)定為“情節(jié)嚴(yán)重”設(shè)置了特殊標(biāo)準(zhǔn)，規(guī)定此種情形下出售或者提供公民個(gè)人信息，認(rèn)定“情節(jié)嚴(yán)重”的數(shù)量、數(shù)額標(biāo)準(zhǔn)減半計(jì)算。當(dāng)然，對(duì)于此種情形，不宜再根據(jù)刑法第二百五十三條之一第二款的規(guī)定從重處罰，以免重復(fù)評(píng)價(jià)。

五是主觀惡性。曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的，行為人屢罰屢犯，主觀惡性大。故而，《解釋》第五條第一款第九項(xiàng)將此種情形規(guī)定為“情節(jié)嚴(yán)重”。

2.“情節(jié)特別嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)。《解釋》第五條第二款主要從兩個(gè)層面規(guī)定了“情節(jié)特別嚴(yán)重”的情形：一是數(shù)量數(shù)額標(biāo)準(zhǔn)?；谒痉▽?shí)踐中侵犯公民個(gè)人信息犯罪涉案的公民個(gè)人信息數(shù)量相差懸殊，跨度從幾千條到幾十萬條（甚至更大數(shù)量）不等，將“情節(jié)特別嚴(yán)重”和“情節(jié)嚴(yán)重”之間的數(shù)量數(shù)額標(biāo)準(zhǔn)設(shè)置為十倍而非五倍的倍數(shù)關(guān)系。二是嚴(yán)重后果。從實(shí)踐來看，非法獲取、出售或者提供公民個(gè)人信息，對(duì)于個(gè)人而言，可能造成人身傷亡、經(jīng)濟(jì)損失等后果；對(duì)于社會(huì)而言，可能引發(fā)社會(huì)恐慌，造成惡劣社會(huì)影響。基于此，將“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果的”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的”規(guī)定為“情節(jié)特別嚴(yán)重”。

3.為合法經(jīng)營(yíng)活動(dòng)購(gòu)買、收受公民個(gè)人信息定罪量刑的特殊標(biāo)準(zhǔn)。從實(shí)踐來看，購(gòu)買、收受公民個(gè)人信息從事廣告推銷等活動(dòng)的情形較為普遍。為了秉持刑法的謙抑性，體現(xiàn)寬嚴(yán)相濟(jì)，《解釋》第六條第一款規(guī)定：“為合法經(jīng)營(yíng)活動(dòng)而非法購(gòu)買、收受本解釋第五條第一款第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的’情節(jié)嚴(yán)重’：（一）利用非法購(gòu)買、收受的公民個(gè)人信息獲利五萬元以上的；（二）曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法購(gòu)買、收受公民個(gè)人信息的；（三）其他情節(jié)嚴(yán)重的情形。”這是《解釋》針對(duì)為合法經(jīng)營(yíng)活動(dòng)而購(gòu)買、收受公民個(gè)人信息的行為設(shè)置的專門的定罪量刑標(biāo)準(zhǔn)。而且，考慮到此類行為社會(huì)危害性不大，即使構(gòu)成犯罪，通常也不需要升檔量刑，故只規(guī)定了“情節(jié)嚴(yán)重”的具體情形。

需要注意的是，適用該定罪量刑標(biāo)準(zhǔn)須滿足三個(gè)條件：一是為了合法經(jīng)營(yíng)活動(dòng)，對(duì)此可以綜合全案證據(jù)認(rèn)定，但主要應(yīng)當(dāng)由被告方提供相關(guān)證據(jù)；二是限于普通公民個(gè)人信息，即不包括可能影響人身、財(cái)產(chǎn)安全的敏感信息；三是信息沒有再流出擴(kuò)散，即行為方式限于購(gòu)買、收受。根據(jù)《解釋》第六條第二款的規(guī)定，如果將購(gòu)買、收受的公民個(gè)人信息非法出售或者提供的，定罪量刑標(biāo)準(zhǔn)應(yīng)當(dāng)適用《解釋》第五條的規(guī)定。對(duì)此應(yīng)當(dāng)注意的是，為了合法經(jīng)營(yíng)活動(dòng)交換公民個(gè)人信息的，由于在獲取信息的同時(shí)造成了信息擴(kuò)散，不符合前述三個(gè)要件，定罪量刑標(biāo)準(zhǔn)亦應(yīng)適用《解釋》第五條的規(guī)定。

4.侵犯公民個(gè)人信息單位犯罪的定罪量刑標(biāo)準(zhǔn)。根據(jù)刑法第二百五十三條之一第四款的規(guī)定，單位可以成為侵犯公民個(gè)人信息罪的主體。為切實(shí)加大對(duì)單位侵犯公民個(gè)人信息犯罪的懲治力度，《解釋》第七條明確了單位實(shí)施侵犯公民個(gè)人信息犯罪的，適用自然人犯罪的定罪量刑標(biāo)準(zhǔn)，規(guī)定：“單位犯刑法第二百五十三條之一規(guī)定之罪的，依照本解釋規(guī)定的相應(yīng)自然人犯罪的定罪量刑標(biāo)準(zhǔn)，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員定罪處罰，并對(duì)單位判處罰金?！?/p>