一、侵犯公民個人資訊不夠刑事處罰有哪幾種情況
1、實施侵犯公民個人資訊犯罪，不屬於“情節特別嚴重”，行為人系初犯，全部退贓，並確有悔罪表現的，可以認定為情節輕微，不起訴或者免予刑事處罰;確有必要判處刑罰的，應當從寬處罰。
2、在實踐中，對於初犯、偶犯的企業或個人，如果不屬於“情節特別嚴重”，在認罪認罰的前提下，有機會不被起訴或者免予刑事處罰，但是，難度較大。
二、什麼情況屬於情節嚴重或者特別嚴重
1、是出售或者提供行蹤軌跡資訊，被他人用於犯罪的;
2、是知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的;
3、是非法獲取、出售或者提供行蹤軌跡資訊、通訊內容、徵信資訊、財產資訊五十條以上的;
4、是非法獲取、出售或者提供住宿資訊、通訊記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的;
5、是非法獲取、出售或者提供第三項、第四項規定以外的公民個人資訊五千條以上的;
6、是數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;
7、是違法所得五千元以上的;
8、是將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;
9、是曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人資訊的;
10、是其他情節嚴重的情形。
另外，為合法經營活動而非法購買、收受上述第三項、第四項規定以外的公民個人資訊，具有三種情形的，也應當認定為 “情節嚴重”：1、是利用非法購買、收受的公民個人資訊獲利五萬元以上的;
2、是曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法購買、收受公民個人資訊的;
3、是其他情節嚴重的情形。
情節特別嚴重，包括以下四種情形：
1、是造成被害人死亡、重傷、精神失常或者被綁架等嚴重後果的;
2、是造成重大經濟損失或者惡劣社會影響的;
3、是數量或者數額達到前款第三項至第八項規定標準十倍以上的;
4、是其他情節特別嚴重的情形。
不管是企業還是個人，在經營賺錢的時候都要要合規合法經營。對於一些容易涉嫌侵犯公民個人資訊犯罪的行業和企業，要加大對員工的法律培訓，提高法律意識，避免因小失大，觸犯法律。對於個人也是一樣，不要擅自出售他人的個人資訊。
