近年来，侵犯公民个人信息犯罪高发，而且与电信网络诈骗、敲诈勒索、绑架等犯罪呈合流态势，个人信息安全成为一个全社会高度关注的问题。为保护公民个人信息，2009年2月28日起施行的《刑法修正案（七）》增设了刑法第二百五十三条之一，规定了出售、非法提供公民个人信息罪和非法获取公民个人信息罪。2015年11月1日起施行的《刑法修正案（九）》对刑法第二百五十三条之一作出修改完善。

为进一步明确侵犯公民个人信息罪的定罪量刑标准，解决一些法律适用中存在认识分歧，保障法律正确、统一适用，依法严厉惩治、有效防范侵犯公民个人信息犯罪，最高人民法院会同最高人民检察院，在公安部等有关部门的大力支持下，制定了《解释》。《解释》对侵犯公民个人信息犯罪的定罪量刑标准和有关法律适用问题作了全面、系统的规定，将对强化公民个人信息的保护，维护人民群众个人信息安全以及财产、人身权益发挥重要作用。

《解释》明确，刑法第二百五十三条之一规定的“公民个人信息”’，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

《解释》明确了非法“提供公民个人信息”和“非法获取公民个人信息”的认定标准。《解释》规定，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，都应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”；未经被收集者同意，将合法收集的公民个人信息向他人提供的，也属于刑法第二百五十三条之一规定的“提供公民个人信息”，但经过处理无法识别特定个人且不能复原的除外。《解释》明确，“违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息”的，“在履行职责、提供服务过程中收集公民个人信息”的，属于“非法获取公民个人信息”。

侵犯公民个人信息罪的入罪要件为“情节严重”。《解释》明确了“情节严重”的认定标准。基于不同类型公民个人信息的重要程度，《解释》分别设置了数量在“五十条以上”“五百条以上”“五千条以上”的入罪标准。违法所得数额上，《解释》将违法所得五千元以上的规定为“情节严重”。《解释》将“非法获取、出售或者提供行踪轨迹信息，被他人用于犯罪”“知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供”规定为“情节严重”。《解释》规定，“将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人”的，认定“情节严重”的数量、数额标准减半计算。曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的，行为人屡教不改、主观恶性大，《解释》将其也规定为“情节严重”。

《解释》还明确了“情节特别严重”的认定标准。《解释》规定，根据信息类型不同，非法获取、出售或者提供公民个人信息“五百条以上”“五千条以上”“五万条以上”，或者违法所得五万元以上的，即属“情节特别严重”。此外，“造成被害人死亡、重伤、精神失常或者被绑架等严重后果”“造成重大经济损失或者恶劣社会影响”的为“情节特别严重”。

《解释》规定，设立用于实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群组，情节严重的，应当依照刑法第二百八十七条之一的规定，以非法利用信息网络罪定罪处罚；同时构成侵犯公民个人信息罪的，依照侵犯公民个人信息罪定罪处罚。

《解释》明确了涉案公民个人信息的数量计算规则。《解释》规定，非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算；向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算；对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。

《解释》规定，对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。

《解释》自2017年6月1日起施行。

附：

刑法条文：

　　第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

　　窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

　　单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

　　第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

　　（一）致使违法信息大量传播的；

　　（二）致使用户信息泄露，造成严重后果的；

　　（三）致使刑事案件证据灭失，情节严重的；

　　（四）有其他严重情节的。

　　单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

　　有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

　　第二百八十七条之一【非法利用信息网络罪】利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：

　　（一）设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；

　　（二）发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的；

　　（三）为实施诈骗等违法犯罪活动发布信息的。

　　单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

　　有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。