第二百五十三条之一 侵犯公民个人信息罪

依照《》第253条之一第3款规定，犯非法获取公民个人信息罪的，处3年以下或者，并处或者单处。情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。

依照本条第4款规定，单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

司法机关在适用时，应当注意以下问题：

1.本条第3款针对自然人非法获取公民个人信息的行为。虽然法条没有规定“情节严重”，但是按照第1款的规定，该行为需达到情节严重的，才能构成犯罪。对于情节一般，尚未造成严重后果的，可予以治安管理处罚或者

2．本条第4款针对，单位犯罪实施双罚制，除对单位判处罚金行政处罚，对单位的主管人员和其他直接责任人员符合第1款规定的依照该款规定处罚。

3．依照《办理侵犯公民个人信息刑事案件解释》的规定，实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免于刑事处罚；确有必要判处刑罚的，应当从宽处罚。

4．“情节特别严重”的认定。依照《办理侵犯公民个人信息刑事案件解释》的规定，实施本解释第5条第1款的行为，具有下列情形之一的，应当认定为“情节特别严重”：（1）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；（2）造成重大经济损失或者恶劣社会影响的；（3）数量或者数额达到第5条第1款第3项至第8项规定标准10倍以上的；（4）其他情节特别严重的情形。

5．罚金刑的适用。依照《办理侵犯公民个人信息刑事案件解释》的规定对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的1倍以上5倍以下。

6．规范化量刑。《最高人民法院关于常见犯罪的量刑指导意见》对非法提供公民个人信息罪的量刑并未作出规定，这主要是由于本罪经《刑法修正案（七）》和《刑法修正案（九）》新增和修改，最高司法机关尚未总结出一套成熟的量刑标准。在有关规定出台前，司法人员应当根据犯罪事实、性质、情节和社会危害程度，依照刑法和有关司法解释的规定判处刑罚。

具体情节与量刑的对应情况，列表格如下：