一、先给结论：入罪看条数和信息类型，不看赚了多少钱
《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。将在履行职责或者提供服务过程中获得的公民个人信息出售或提供给他人的，从重处罚；窃取或者以其他方法非法获取公民个人信息的，依照第一款处罚。
很多人以为"没赚多少钱应该不算事"，这个理解是错的。法释〔2017〕10号把"条数"和"违法所得"并列成两套标准，任一项达标即可入罪。最敏感的行踪轨迹、通信内容、征信、财产信息，五十条就够。
二、"情节严重"的十种情形，按四组记
第一组，行为本身即构罪。出售或提供行踪轨迹信息，被他人用于犯罪的；知道或应当知道他人利用公民个人信息实施犯罪，仍向其出售或提供的。这两种不看条数。
第二组，按条数。行踪轨迹、通信内容、征信信息、财产信息五十条以上；住宿信息、通信记录、健康生理信息、交易信息等可能影响人身财产安全的信息五百条以上；其他公民个人信息五千条以上。三类数量未达标但按比例合计达标的，同样算。
第三组，按金额与身份。违法所得五千元以上即属情节严重；在履行职责或提供服务过程中获得并出售、提供的，数量或数额达到上述标准一半即可（即敏感信息二十五条）；曾因侵犯公民个人信息受过刑事处罚，或二年内受过行政处罚，又实施该行为的。
第四组，升档。数量或数额达到前述标准的十倍以上、造成被害人死亡重伤精神失常或被绑架、造成重大经济损失或恶劣社会影响的，属"情节特别严重"，法定刑跳到三年以上七年以下。
三、三个容易被忽略的边界
已经公开的信息不等于可以随意转卖。公开渠道收集的信息，擅自改变公开范围、目的和用途，明显超出合理使用限度后出售或提供，情节严重的同样构罪。最高检典型案例对此有明确立场。
为合法经营购买信息，另有一套标准。法释〔2017〕10号第六条规定，为合法经营活动而非法购买、收受敏感信息以外的个人信息，利用这些信息获利五万元以上，或曾因该罪受过刑事处罚、二年内受过行政处罚又购买的，才认定情节严重；一旦把买来的信息再出售或提供，标准回到第五条。
行业从业人员从重。快递、通信、金融、房产中介、教育等行业能接触到大量个人信息，履职过程中获取并提供的，刑法明文规定从重处罚，数量标准还减半。这也是这类案件里最常见的被告身份。
四、两个真实案件：0.5元一条的面单，与4万元的简历
案件一，宝安区快递面单案。据《人民法院报》2026年8月报道：2022年11月，刘某甲与刘某乙在某网络平台得知出售公民个人信息可以牟利，主动联络上家商定合作。11月22日，两人共同入职某快递公司，从事快递分类集包工作。工作期间，两人身穿改装上衣露出手机摄像头，借助视频通话，把印有收件人姓名、电话、住址等信息的快递面单实时传送给上家，供其采集信息，按每条0.5元结算报酬。两日后，快递公司接到多名客户投诉，称因快递信息泄露接到疑似诈骗电话；公司排查发现两人分拣时举止异常、形迹可疑，随即报警。经查，两人在快递公司工作期间共泄露快递信息2.1万余条。深圳市宝安区人民法院审理认为，二人违反国家有关规定向他人出售公民个人信息，其行为均构成侵犯公民个人信息罪，综合犯罪事实、情节及社会危害程度，判处刘某甲有期徒刑九个月、并处罚金，判处刘某乙有期徒刑一年、并处罚金。判决已生效。
案件二，龙华区虚假招聘卖简历案。据人民网2024年9月报道：陈某在某电商公司任职期间，曾擅自泄露十余份简历给客户。离职后发现贩卖简历有商机，便购买账号、假借招聘收集求职者简历再出售，累计获利4万余元。深圳市龙华区人民法院以侵犯公民个人信息罪判处其有期徒刑一年三个月，并处罚金。
两案的入罪路径不同，恰好对应两套标准。面单案靠条数：2.1万余条远超五千条的门槛，且行为人属于履职过程中获取并提供的行业人员，刑法规定从重；简历案靠金额：获利4万余元，超过违法所得五千元的线，同时也达到第五条"情节严重"的数额标准。也就是说，条数不够可以用金额补，金额不够可以用条数补，两条线任一踩中就构罪。
五、四个常见误解
误解一：只卖了几百条，应该不算。要看信息类型。行踪轨迹、通信内容、征信、财产信息五十条即够；住宿、通信记录、健康生理、交易信息五百条即够；其他信息才是五千条。
误解二：公司让我收集客户信息，是正常工作。收集本身可能合法，但未经被收集者同意对外提供、出售，或者超出原定用途使用，就可能触线。工作授权不是免责理由。
误解三：信息是公开的，转发一下没事。公开信息被整理、聚合后转卖，同样可能被认定为"违反国家有关规定提供公民个人信息"。最高检典型案例对此有明确表述。
误解四：只是帮忙拍个照、传个数据，不算参与。面单案中两人做的就是"拍照＋视频通话实时传送"，法院仍认定其出售公民个人信息。分工不影响定性，只影响量刑。
六、结语
这类案件的判断只有三步：信息属于哪一类、有多少条、有没有对外提供或出售。条数与类型决定是否构罪，金额是并行的另一条线，身份（是否履职获取）决定是否从重。
对从业者最实际的一句：能接触到大量姓名、电话、住址的岗位，把数据带出去卖，风险不是"被公司开除"，而是刑事追责——面单案两人从入职到案发只隔了两天。
热门跟贴