引言

刷单群里、电话名单里、快递面单上，到处都有个人信息的影子。有人专门收购手机号、身份证号、快递地址，再转手卖给电诈、催收、营销公司。

很多人以为“卖几条手机号能有多大事”，实际上这已经是刑事犯罪。本文把这个罪讲清楚。

一、什么是侵犯公民个人信息罪

侵犯公民个人信息罪，是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为；以及窃取或者以其他方法非法获取公民个人信息的行为。本罪是《刑法修正案（九）》新增的罪名，从原来的“出售、非法提供公民个人信息罪”修改而来。

根据法释〔2017〕10号司法解释，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

换句话说，只要能定位到“这是谁”“他在哪”“他有多少钱”的信息，都受刑法保护。单纯的性别、职业、学校这类无法识别到特定个人的信息，一般不构成本罪对象。

二、立案标准：卖多少条会被抓

根据法释〔2017〕10号司法解释，情节严重的标准按信息类型分三档：

第一档（敏感信息）：行踪轨迹信息、通信内容、征信信息、财产信息，出售或者提供50条以上的，即构成“情节严重”。

第二档（重要信息）：住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息，500条以上构成“情节严重”。

第三档（其他信息）：除上述以外的公民个人信息，5000条以上构成“情节严重”。

需要注意的是，违法所得5000元以上的，即使条数不够，也直接构成“情节严重”。而“情节特别严重”的数量标准，按上述十倍掌握，对应的是三年以上七年以下有期徒刑。

另外，将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，入罪数量标准减半计算。比如银行、快递、物业、教培行业的员工，把工作中掌握的客户信息卖出去，25条敏感信息就够立案。

三、哪些“买信息”行为也会犯罪

本罪不仅处罚卖方，也处罚买方。根据司法解释，非法购买公民个人信息，情节严重的，按“以其他方法非法获取公民个人信息”定罪。也就是说，花钱买名单用于电话营销、短信推广、贷款催收，达到数量或数额标准，同样会被追究刑事责任。

实践中常见的入罪场景：电商员工导出客户信息卖同行；快递公司内鬼卖快递面单；房产中介交换业主电话；教培机构老师把学员信息卖给培训机构；催收公司购买债务人通讯录；甚至有人在微信群里“互换”名单，也会被认定为非法获取。

需要注意的是，用于合法经营、且数量未达标准的，一般不作为犯罪处理；但如果购买信息后又用于诈骗、敲诈勒索等其他犯罪，会数罪并罚或择一重罪处罚。

四、量刑档次与从轻情节

《刑法》第253条之一规定了两档法定刑：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照自然人犯罪的规定处罚。

实践中，以下情节通常作为从宽考量：初犯偶犯、信息来源合法或部分合法、没有用于其他犯罪、违法所得较少、积极退赃、认罪悔罪、被裹挟参与等。但“我只是帮老板干活”不是免责理由，要看具体行为和主观明知。

五、与相似罪名的区别

侵犯公民个人信息罪最常和帮助信息网络犯罪活动罪（帮信罪，第287条之二）发生关联。两者的区别在于行为对象和行为阶段：

侵犯公民个人信息罪，打击的是“信息本身”的非法流出，即出售、提供、获取公民个人信息这个行为；帮信罪，打击的是明知他人利用信息网络实施犯罪，仍为其提供互联网接入、服务器托管、支付结算、广告推广等帮助。

实践中，如果行为人先非法获取公民个人信息，再把这些信息提供给电诈团伙用于诈骗，可能同时触犯两罪，按处罚较重的规定定罪处罚；如果只是单纯卖名单，没有明知对方用于犯罪，一般只定侵犯公民个人信息罪。

六、常见问题解答

问：我在微信群里发了一份同学通讯录，算犯罪吗？

答：要看内容和目的。单纯的同学聚会通讯录，一般不构成犯罪。但如果其中包含身份证号、手机号、家庭住址等信息，且你是有偿提供给不特定人、或者明知对方用于违法活动，达到数量标准，就可能构成本罪。

问：快递公司员工卖了100条快递面单，会怎么判？

答：快递面单包含姓名、电话、住址，属于“交易信息”一档，入罪标准是500条。但司法解释规定，在履行职责中获得的信息出售给他人，数量标准减半。如果情节严重，会在三年以下量刑；积极退赃、认罪认罚的，可以争取缓刑。

问：花钱买名单做电话营销，也犯罪？

答：达到数量或违法所得标准就构成。买5000条以上普通信息、或者违法所得5000元以上，即构成“情节严重”。不要以为“我只是买，没有卖”就没事，非法获取同样入罪。

问：亲戚朋友的手机号，我帮忙转发一下，也算？

答：一般的人情转发、没有获利、数量很少，通常不作为犯罪处理。但如果以此为业、反复转发、从中获利，或者明知对方用于电诈、催收，就可能被认定为共犯或本罪。

问：我是公司行政，老板让我导出客户名单，我犯罪吗？

答：如果你只是按领导指令操作，确实不知道名单的用途、没有获利，一般不作为犯罪处理。但如果你明知老板要把名单卖给第三方、还主动参与导出、传输，就可能被认定为共犯。

七、全文总结

侵犯公民个人信息罪打击的是个人信息的非法流出。敏感信息50条、重要信息500条、其他信息5000条，或者违法所得5000元，就达到立案标准；情节特别严重的，最高七年。

要特别记住三点：一是卖方和买方都犯罪；二是银行、快递、物业、教培等行业“内鬼”，入罪数量减半；三是把信息用于诈骗、催收等其他犯罪，会择一重罪甚至数罪并罚。

个人信息不是“免费资源”，换名单、卖快递单、买营销库，都可能把自己送进刑事程序。

法条出处指引

《中华人民共和国刑法》第253条之一（侵犯公民个人信息罪）：经《刑法修正案（九）》修改，两档法定刑，最高七年有期徒刑并处罚金。来源：国家法律法规数据库。

《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）：明确“公民个人信息”范围、50条/500条/5000条三档入罪标准、违法所得5000元标准、单位犯罪和履职信息减半规则。

《中华人民共和国个人信息保护法》（2021年11月1日施行）：与本罪相衔接的前置行政法，明确个人信息处理的合法、正当、必要原则。

盛廷律师提醒

1. 不要在任何不明链接、小问卷、营销活动中随意填写身份证号、手机号、家庭住址。

2. 快递面单撕毁或涂抹后再扔，外卖单、火车票、登机牌不要随意拍照发朋友圈。

3. 企业员工遇到“导出客户名单”“交换通讯录”的要求，先问用途、留证据，不要为了提成踩红线。

4. 家人因侵犯公民个人信息罪被采取强制措施后，第一时间委托律师，重点区分信息类型、条数、违法所得和主观明知。

免责声明

本文为刑事普法内容，法条以全国人大常委会、最高人民法院、最高人民检察院公布的现行有效解释为准；具体案件中“公民个人信息”的认定、数量折算和主观明知，需结合案卷材料由执业律师判断。本文不构成对任何个案结果的承诺。