一、核心疑问1：哪些信息算“公民个人信息”？不是所有信息都受刑法保护！
根据《刑法》第二百五十三条之一及相关司法解释，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。当事人最易困惑“普通信息是否涉刑”，关键看“能否识别个人”，常见类型包括：
核心身份信息（绝对保护）：如姓名+身份证号、手机号、家庭住址、银行卡号、生物识别信息（指纹、人脸、虹膜、DNA）、社保卡号、驾驶证号。这些信息只要非法获取、贩卖，极易入罪。
敏感活动信息（重点保护）：如行踪轨迹（手机定位、行车记录仪数据）、通信内容（微信/短信聊天记录、通话录音）、住宿记录、消费记录、医疗健康信息（病历、体检报告）、征信信息。例如：偷偷给他人手机装定位软件获取行踪，或窃取他人医院病历，均属侵犯个人信息。
普通信息（需结合场景）：如社交账号昵称、公开工作单位、非隐私照片（如朋友圈公开合照），若单独无法识别个人，一般不认定为“公民个人信息”；但与核心信息结合能识别个人（如昵称+手机号+住址），则受保护。
需注意：公开可查的信息（如明星公开的工作室电话、政府官网公示的个人信息），获取后未进一步滥用（如贩卖、用于诈骗），一般不构成犯罪；但通过非法手段获取未公开的个人信息（如黑客入侵获取他人隐私照片），即使未滥用，也可能涉刑。
二、核心疑问2：哪些行为会构成侵犯公民个人信息罪？常见场景盘点
该罪的核心是“非法获取、出售、提供公民个人信息”，且需达到“情节严重”，当事人最易触碰的场景包括：
非法获取：通过盗窃、偷拍、监听、黑客入侵、购买、骗取等方式获取个人信息。例如：
破解他人微信、支付宝、社交账号密码，获取聊天记录、转账记录；
在酒店、出租屋、卫生间安装针孔摄像头，偷拍他人隐私视频（含图像信息）；
伪装成客服“核实信息”，骗取用户身份证号、银行卡验证码；
从他人手机中拷贝通讯录、相册，或通过“社工库”查询他人行踪轨迹。
非法出售/提供：将自己获取的，或合法掌握的个人信息（如商家、快递员、银行员工、社工的客户信息）卖给他人，或免费提供给他人用于违法犯罪。例如：
快递员将客户姓名+手机号+地址打包卖给电商卖家，获利5000元；
医院护士将患者病历（含姓名、病情、联系方式）发给保健品公司；
网红将粉丝手机号、收货地址提供给第三方用于刷单，导致粉丝被骚扰。
特殊情形：“情节严重”的认定标准
不是所有非法获取、出售信息的行为都涉刑，需达到“情节严重”，常见标准包括：
数量标准：出售/提供行踪轨迹、通信内容、征信信息、财产信息50条以上；出售/提供身份证号、手机号等其他敏感信息500条以上；出售/提供普通个人信息5000条以上；
获利标准：违法所得5000元以上；
后果标准：导致他人被诈骗、敲诈勒索，或造成他人精神失常、自杀等严重后果；
特殊对象：针对未成年人、残疾人、老年人等特殊群体获取、出售信息。
三、核心疑问3：偷拍隐私视频、查他人定位，会构成此罪吗？可能触犯多个罪名！
当事人常困惑“单一行为是否只定一罪”，实际中可能同时触犯多个罪名，关键看行为目的和后果：
仅构成侵犯公民个人信息罪：偷拍他人隐私视频（如酒店房间、卫生间），未传播、未用于勒索，仅自己留存或出售给他人，若视频包含可识别个人的信息（如面部、身体特征），且数量/获利达标，即构成此罪。
同时构成其他罪名（从一重罪处罚）：
偷拍后传播（如发至网络、微信群），配侮辱性文字，同时构成侮辱罪；
偷拍后用视频勒索钱财，同时构成敲诈勒索罪；
黑客入侵他人手机获取定位、聊天记录，同时构成非法获取计算机信息系统数据罪。
仅属民事侵权：偷拍未成功、未获取有效信息，或仅拍了他人公开活动（如在商场拍陌生人侧脸，无法识别），未传播、未获利，仅需承担删除、道歉、赔偿的民事责任。
四、核心疑问4：被人泄露个人信息（如手机号被贩卖、被偷拍），该怎么维权？
这是当事人最关心的实操问题，维权路径分“民事+行政+刑事”，关键是“固定证据+找对渠道”：
第一步：紧急止损+固定证据（重中之重）
止损：若手机号、社交账号泄露，立即更换密码、开启双重认证；若被偷拍，立即拆除摄像头（保留摄像头作为证据）、联系平台删除视频；
取证：截图泄露信息的页面（含发布者账号、传播范围）、偷拍设备照片/视频、与侵权人的沟通记录（如对方勒索的聊天记录）、自己的损失证明（如被诈骗的转账记录、医院诊断书）。
第二步：分情况维权
情节轻微（如个人信息被少量泄露，未造成损失）：向法院提起民事诉讼，要求对方停止侵害、赔礼道歉、赔偿精神损失；也可向12377网络违法与不良信息举报中心、12315投诉平台举报，要求平台删除信息。
情节严重（如被偷拍、信息被大量贩卖、导致被诈骗）：直接报警！侵犯公民个人信息罪是公诉案件，公安会主动立案侦查（无需自己起诉）。报警时需提供证据清单，说明信息泄露的渠道、造成的后果，协助公安锁定嫌疑人。
关键提醒：平台有“删除义务”！
若个人信息在网络平台（如抖音、微信、电商平台）泄露，可要求平台立即删除信息、提供发布者的真实信息（如手机号、身份证号），若平台拒绝，可一并起诉平台，要求平台承担连带责任。
五、核心疑问5：构成此罪会判多久？能和解吗？
量刑标准：情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的（如出售信息5万条以上、获利5万元以上、导致他人自杀），处3年至7年有期徒刑，并处罚金。实务中，多数案件因当事人认罪认罚、退缴违法所得，判处缓刑或单处罚金。
和解与从宽情节：可以争取从宽！若被告人主动删除信息、赔偿被害人损失、获取谅解，且认罪认罚，法院会大幅从轻量刑。例如：快递员贩卖客户信息获利8000元，案发后全额退赔、向被害人道歉，最终被判处拘役3个月，缓刑6个月。
特殊群体：单位犯罪的责任：若公司、企业（如电商平台、数据公司）非法收集、出售用户信息，构成单位犯罪，对单位判处罚金，同时追究直接负责的主管人员（如老板、部门经理）和其他直接责任人员（如数据专员）的刑事责任。
总结：侵犯公民个人信息罪的核心是“非法获取/出售/提供+情节严重”
日常中“查他人定位”“偷拍隐私”“卖手机号”等行为，只要触碰“可识别个人的信息”且达标，就可能涉刑。被侵权后，别慌！先止损再取证，情节严重直接报警；若不小心实施了相关行为，尽早退赃、获取谅解是降低风险的关键。如果遇到“不知道信息是否算敏感”“证据不够怎么办”等问题，建议委托律师协助梳理，提高维权或辩护的成功率。
