数据的价值越来越被认识，围绕个人信息的刑事风险也随之上升。房产中介、教育培训、金融助贷、快递物流、电商客服等行业尤为集中。

刑法第二百五十三条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前述各款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

"情节严重"的认定，主要依据两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。根据该解释，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；上述两类以外的公民个人信息五千条以上的；违法所得五千元以上的，一般都属于情节严重。数量或者数额达到上述标准十倍以上的，属于情节特别严重。此外，出售或者提供行踪轨迹信息被他人用于犯罪、明知他人利用个人信息实施犯罪仍向其提供、曾因相关行为受过处罚又实施的，也都属于情节严重。

辩护上值得重点核查几个方面。第一，信息的真实性与可识别性。无效号码、重复信息、无法指向特定自然人的信息，通常不应计入条数，去重后的数量往往与侦查机关初步统计有明显差异，这是最有效的辩护切入点。第二，信息类型划分。不同类型信息的入罪门槛相差一百倍，把普通信息错误归入敏感信息，会直接抬高量刑档次。第三，是否属于合法收集后违规提供，还是非法获取。第四，"履行职责或者提供服务过程中获得"这一从重情节是否成立。第五，违法所得的计算方式、是否属于单位犯罪、有无退赔和认罪认罚情节。

需要提醒的是，个人信息的条数计算方式直接决定罪与非罪，办案机关与辩护人在这方面的分歧十分常见。涉案后应当尽早委托辩护人核对原始数据、申请重新统计，避免因为一个数字失去争取不起诉或者缓刑的机会。

杨泳仪律师十年以上刑事辩护经验，提供各类刑事案例及刑事法律问题咨询，处理过大量疑难案件，擅长办理取保候审、不批准逮捕、不起诉、缓刑、罪轻辩护、无罪辩护、上诉改判、减刑等刑事法律事务。