依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。

  有学者认为，出售、非法提供公民个人信息“情节严重”一般是指，出售信息获利较大，出售或提供多人信息，多次出售或提供信息，以及出售、提供信息后给公民造成经济损失，严重影响到公民的正常生活，或被用于进行违法犯罪活动等。非法获取公民个人信息与出售、非法提供公民个人信息侵犯的法益相同，社会危害性相近，所以刑罚配置亦相同。二者之间最主要的区别在于主体和客观行为。参考学者观点，笔者认为，非法获取公民个人信息罪中的“情节严重”可以从以下几方面判断：一是获取信息数量较大，或是获取信息次数较多；二是利用所获信息从中获利，数额较大；三是获取信息后用于违法犯罪活动；四是给公民造成较大经济损失或恶劣影响。本案中，被告人赖金锋于修正案（七）施行后，从郑香军处购得公民个人信息40余条，用于有偿寻找债务人等，从中获利4万余元，数额较大，次数较多，且用于非法活动，应认定为“情节严重”。