庭立方：《修正案（七）》第二百五十三条是这样规定的“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下或者，并处或者单处。窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。”从该条文的规定看出，非法获取公民个人信息罪的规定有一个修饰语句，“上述信息”，那么它应当是指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员在履行职责或者提供服务过程中获得的公民个人信息。但在实践中除了上述几类行业所掌握的个人信息外，还有很多包含公民姓名、电话号码、家庭住址等与公民个人存在关联并可以识别特定个人的信息，同样对公民的人身安全、财产安全和个人隐私构成严重威胁，如从房地产销售渠道流出的购房信息、从保险公司流出的客户信息等等，这些公民个人信息被窃取或者被非法获取，情节严重的也应该构成非法获取公民个人信息罪，因此，笔者认为，只要是窃取或者以其他方法非法获取公民个人信息，情节严重的均构成非法获取公民个人信息罪，而不局限于国家机关或者金融、电信、交通、教育、医疗等部门和行业掌握的个人信息。