《刑法》第二百五十三條之一　【侵犯公民個人信息罪】違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的（5千條/5千元），處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的（5萬條/5萬元），處三年以上七年以下有期徒刑，并處罰金。
違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。
單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。
由于法律法規(guī)司法解釋每年都會出現(xiàn)新變化，蘇義飛律師將在此網(wǎng)站頁面每年更新一次該罪名的刑法理論和量刑標(biāo)準(zhǔn)：
張明楷《刑法學(xué)》第六版第1200頁：“公民”不包括單位與死者在內(nèi)。
大體可以肯定的是，并不是任何一項信息就足以單獨(dú)構(gòu)成本罪的個人信息。再如，提供100個手機(jī)號碼，但沒有對應(yīng)的姓名與其他可能識別姓名的信息，不可能成為公民個人信息。
黎宏《刑法學(xué)各論》2016年版第270頁：必須公開的個人資料不屬于本罪的行為對象。譬如，隨著政務(wù)公開的推進(jìn)，國家機(jī)關(guān)工作人員依法公示的個人資料，如家庭住宅、電話號碼、子女工作情況、家庭財產(chǎn)等，非屬本罪之行為對象。
(2021年)個人信息保護(hù)法
第二十七條　個人信息處理者可以在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息；個人明確拒絕的除外。個人信息處理者處理已公開的個人信息，對個人權(quán)益有重大影響的，應(yīng)當(dāng)依照本法規(guī)定取得個人同意。
(2020年)民法典
第一千零三十六條　【處理個人信息免責(zé)事由】處理個人信息,有下列情形之一的,行為人不承擔(dān)民事責(zé)任:
(一)在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實施的行為;
(二)合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;
(三)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實施的其他行為。

侵犯公民個人信息構(gòu)成犯罪的，可能會被判處三年以下有期徒刑或者拘役，并處或者單處罰金。若是侵犯行為造成的后果嚴(yán)重，也有可能會被判處三年以上七年以下有期徒刑，并處罰金。

一、侵犯公民個人信息罪判幾年？

“非法獲取、出售或者提供公民個人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的‘情節(jié)嚴(yán)重’”：出售或者提供行蹤軌跡信息，被他人用于犯罪的；非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的；非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的；違法所得五千元以上的等。

違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

二、侵犯公民個人信息罪如何認(rèn)定情節(jié)嚴(yán)重？

非法獲取、出售或者提供公民個人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：

（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的；

（二）知道或者應(yīng)當(dāng)知道他人利用公民個人信息實施犯罪，向其出售或者提供的；

（三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的；

（四）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的；

（五）非法獲取、出售或者提供第三項、第四項規(guī)定以外的公民個人信息五千條以上的；

（六）數(shù)量未達(dá)到第三項至第五項規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；

（七）違法所得五千元以上的。

三、公民個人信息的范圍是什么？

“公民個人信息”，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

由此可見，按照我國刑法修訂案規(guī)定，侵犯公民個人信息罪的量刑標(biāo)準(zhǔn)最高是有期徒刑7年，并處罰金。具體到侵犯公民個人信息罪判幾年，要看情節(jié)嚴(yán)重程度。犯罪情節(jié)嚴(yán)重的，通常會處以三年以下有期徒刑或者拘役。在犯罪情節(jié)認(rèn)定上，也有專門的標(biāo)準(zhǔn)可循。

希望以上內(nèi)容能對您有所幫助，如果您還有其它問題請咨詢專業(yè)律師。

【法律依據(jù)】：《刑法》第二百五十三條之一

違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

法律主觀：

侵犯公民個人信息罪，如果是屬于情節(jié)嚴(yán)重的，一般應(yīng)當(dāng)處三年以下有期徒刑或者拘役，并處或者單處罰金；如果是屬于情節(jié)特別嚴(yán)重的，應(yīng)當(dāng)處三年以上七年以下有期徒刑，并處罰金。侵犯公民個人信息罪是指通過竊取或者以其他方法非法獲取公民個人信息的行為。

法律客觀：

《中華人民共和國刑法》
第二百五十三條
之一第一款
違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；
情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

法律主觀：

侵犯公民個人信息罪立案標(biāo)準(zhǔn)為：
1.違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，應(yīng)當(dāng)立案。
2.違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，應(yīng)當(dāng)立案。

法律客觀：

非法獲取公民個人信息罪的立案標(biāo)準(zhǔn) 1、公民個人信息的內(nèi)涵及特征 (1)與公民個人直接相關(guān)，能夠反映公民的局部或整體特點;或是一經(jīng)取得、使用即具有專屬性。前者如公民的出生日期、指紋等，后者如身份證編號、家庭住址等。 (2)具有法律保護(hù)價值。公民個人信息承載了公民的個體特征，甚至各項權(quán)利，如果任由他人泄露、獲取，必然導(dǎo)致公民時刻處于可能遭受侵害的危險狀態(tài)。 (3)公民個人信息的保護(hù)不以信息所有人請求為前提。除非基于維護(hù)國家利益、公共利益的需要或信息所有人的意愿，任何組織和個人均無權(quán)泄露、獲取其個人信息。 2、非法手段的認(rèn)定 從竊取的特征分析，非法手段至少應(yīng)當(dāng)具備以下特點： 1)是違背了信息所有人的意愿或真實意思表示; 2)是信息獲取者無權(quán)了解、接觸相關(guān)公民個人信息; 3)是信息獲取的手段違反了法律禁止性規(guī)定或社會公序良俗。 3、情節(jié)嚴(yán)重的認(rèn)定 依修正案，竊取或者以其他方法非法獲取公民個人信息，情節(jié)嚴(yán)重的，方可追究刑事責(zé)任。但何為“情節(jié)嚴(yán)重”，尚無明確的規(guī)定可循。從立法背景看，近年來，公民信息廣為泄露，網(wǎng)絡(luò)上出現(xiàn)了公開兜售各類公民個人信息的廣告，社會上甚至出現(xiàn)了搜集、出售公民個人信息的“專業(yè)戶”，對公民個人隱私及人身、財產(chǎn)安全構(gòu)成了嚴(yán)重威脅。因此，利用刑罰手段保護(hù)公民的個人信息安全實屬必要。但刑罰手段有其特殊的適用范圍，并非一切非法獲取公民信息的行為均應(yīng)受到刑罰處罰。