侵犯公民个人信息罪，是指违反国家有关规定，向他人出售或者提供公民个人信息，以及非法获取公民个人信息，情节严重的行为。本罪属于网络时代高发犯罪，多出现于销售、物业、中介、互联网行业从业人员。公民个人信息包含手机号、住址、身份证号、行踪轨迹、交易记录等各类信息。非法泄露、倒卖个人信息，极易滋生电信诈骗、骚扰推销等次生危害，严重侵害公民的隐私权与人身财产安全。

从构成要件来看，主体为一般主体，自然人和单位均可以构成本罪。主观方面表现为故意，行为人明知不能非法获取、出售、向外提供他人个人信息，仍然实施相关行为。工作当中无意泄露，主观没有故意的，一般不按刑事犯罪处理。

客观方面主要包括三类行为：一是非法获取公民个人信息，比如爬虫抓取、购买、交换他人信息；二是违反规定出售公民个人信息；三是违反规定向他人提供公民个人信息。另外，在履行职责、提供服务过程中获取的公民个人信息，出售或者提供给他人的，依法从重处罚。并非泄露少量信息就直接入刑，需要达到情节严重标准才追究刑事责任。

在认定该罪时，需要区分民事侵权和刑事犯罪。少量无意泄露，未牟利、未造成严重后果，大多属于民事侵权。合法收集、使用并且经过本人授权的个人信息，属于正常业务范围，不构成犯罪。单位内部合规流转客户资料，同样不涉及刑事风险。

量刑方面，依据《刑法》规定，犯侵犯公民个人信息罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。单位犯罪的，对单位判处罚金，同时追究相关责任人刑事责任。实务中认罪认罚、积极配合、没有造成恶劣后果，有机会争取从轻处理。

杨泳仪律师拥有十年以上刑事辩护经验，提供各类刑事案例及刑事法律问题咨询，处理过大量疑难案件，擅长办理取保候审、不批准逮捕、不起诉、缓刑、罪轻辩护、无罪辩护、上诉改判、减刑等刑事法律事务。