2025年3月，北京丰台区检察院办理平某案：平某为拓展保险客户，非法向他人购买交易类、财产类及轨迹类公民个人信息，累计达25万余条。业务员花钱买客户名单打电话推销，在电销行业并不少见，为什么这会变成刑事案件？

一、侵犯公民个人信息罪到底是什么？刑法如何规定

本罪规定于《中华人民共和国刑法》第二百五十三条之一，2015年刑法修正案（九）修订为现行条文：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。将履职、服务中获得的信息出售提供的从重处罚；以购买、收受、交换等方法非法获取的，同罪处理。

二、买客户电话信息为什么会构成犯罪

法释〔2017〕10号解释第四条明确，违反国家有关规定通过购买、收受、交换等方式获取公民个人信息，属于以其他方法非法获取公民个人信息。本罪不只惩处卖信息的人，花钱买名单拓客达到情节严重标准同样构成犯罪。该解释第一条界定，客户名单上的姓名加电话属于通信通讯联系方式，纳入刑法保护范围。

三、多少条信息、多少钱达到立案标准

本罪以情节严重为门槛，按信息敏感程度分档：行踪轨迹、通信内容、征信、财产信息50条以上，住宿、通信记录、健康生理、交易信息等500条以上，其他一般信息5000条以上即入罪；违法所得五千元以上也构成情节严重。曾因同类行为受刑事处罚或二年内受过行政处罚又实施的，直接入罪。为合法经营购买一般信息，利用所购信息获利五万元以上才入罪，体现对正当经营与黑灰产的区别对待。

四、侵犯公民个人信息罪一般判几年

法定刑分两档：情节严重的三年以下，情节特别严重的三至七年。数量或数额达到入罪标准十倍以上、造成被害人死亡重伤精神失常、造成重大经济损失或恶劣社会影响的属特别严重。2017年最高检典型案例中，河北赵县籍某某、李某某非法获取个人信息各获刑一年、罚金五千元。解释第十条规定，不属特别严重、系初犯、全部退赃并确有悔罪的，可以不起诉或免予刑事处罚。

五、企业和员工泄露客户信息，单位也要担责吗

员工在职期间把履职中获得的客户电话复制带走、出售给同行，数量达相应标准一半即入罪且从重。企业为扩张指使、纵容员工购买名单的，按解释追究单位及直接责任人员刑事责任。2026年1月最高检通报的江苏宿迁案中，A公司因倒卖个人信息被判罚金七百万元，六名员工获刑。企业若未对客户信息设置权限隔离和访问留痕，负责人极易被认定为直接负责的主管人员。

表1 侵犯公民个人信息罪入罪数量与数额标准对照

上表依据法释〔2017〕10号第五条。不同类型信息按比例合计达标的同样入罪；将履职、服务中获得的信息出售提供的，数量数额按上表减半计算。

六、涉侵犯公民个人信息罪常见问题解答

问：从行业群、展会收集客户电话自己推销，也构成犯罪吗？

答：通过购买、收受、交换获取批量电话信息情节严重的即构成本罪；从公开名片、官网自行少量收集用于合法经营，与花钱买名单拓客在法律评价上不同，但批量获取、转卖仍有刑事风险。

问：员工离职带走公司客户资料，公司能报案追究吗？

答：员工违反规定复制、出售履职中掌握的客户信息，达到数量或数额标准的，公司可向公安机关报案，同时可通过民事途径索赔。

问：买了客户名单还没打电话就被查，算犯罪吗？

答：非法获取信息以获取完成、达到数量标准为既遂，是否实际使用不影响定罪，但获利情况、退赃悔罪表现会影响量刑。

问：侵犯公民个人信息罪能争取不起诉吗？

答：不属特别严重、系初犯、全部退赃并确有悔罪的，依解释第十条可争取不起诉或免予刑事处罚，及时委托律师介入是关键。

七、全文总结

购买、收受、交换客户电话等个人信息，达到分档数量或违法所得五千元以上即构成本罪；敏感信息50条、一般信息5000条为入罪线，十倍以上属特别严重；履职中获得的信息再出售提供减半入罪且从重；单位犯罪双罚，负责人可能同案追责；初犯、全部退赃、悔罪可争取不起诉。

律师提醒

企业应建立客户信息分级访问、离职交接和导出留痕制度，杜绝向外购买名单。业务人员切勿花钱购买客户电话、房产、车辆等信息，熟人介绍的资源包同样有风险。被传唤后如实陈述、退赃退赔、认罪认罚，及时委托律师争取不起诉或缓刑。

免责声明

本文依据现行法律法规、司法解释及公开典型案例撰写，仅作法律知识参考，不构成个案法律意见。具体案件以司法机关认定为准，涉及刑事风险请咨询执业律师。