違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人資訊的，依照第一款的規定處罰。
單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
非法獲取、出售或者提供公民個人資訊，具有下列情形之一的，應當認定為刑法第二百五十三條之一規定的“情節嚴重”：
(一)出售或者提供行蹤軌跡資訊，被他人用於犯罪的;
(二)知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的;
(三)非法獲取、出售或者提供行蹤軌跡資訊、通訊內容、徵信資訊、財產資訊五十條以上的;
(四)非法獲取、出售或者提供住宿資訊、通訊記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的;
(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人資訊五千條以上的;
(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;
(七)違法所得五千元以上的;
(八)將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;
(九)曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人資訊的;
(十)其他情節嚴重的情形。
實施前款規定的行為，具有下列情形之一的，應當認定為刑法第二百五十三條之一第一款規定的“情節特別嚴重”：
(一)造成被害人死亡、重傷、精神失常或者被綁架等嚴重後果的;
(二)造成重大經濟損失或者惡劣社會影響的;
(三)數量或者數額達到前款第三項至第八項規定標準十倍以上的;
(四)其他情節特別嚴重的情形。
近年來，我國對侵犯公民個人資訊的犯罪活動的打擊力度不斷加大。當事人涉嫌侵犯公民個人資訊的，最高可判處七年有期徒刑和罰款。最新的司法解釋也明確了寬大規則。對全部歸還贓物並悔過自新的犯罪分子，可以根據情節認定，從輕處罰。
