犯法，《關於辦理侵犯公民個人資訊刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）。這也是“兩高”首次就打擊侵犯公民個人資訊犯罪出臺司法解釋。
《解釋》明確，非法獲取、出售或者提供公民個人資訊違法所得五千元以上，即應當認定為刑法第二百五十三條之一規定的“情節嚴重”，可處三年以下有期徒刑或者拘役，並處或者單處罰金。
不僅洩露個人資訊處罰有法可依，《解釋》規定對於利用工作便利洩露個人資訊的還要從重處罰。
《刑法修正案（九）》規定，違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或提供給他人的，從重處罰。此次釋出的司法解釋進一步明確了“內鬼”作案參與倒賣個人資訊定罪量刑標準。
《解釋》明確“將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人”的，認定“情節嚴重”的數量、數額標準減半計算。
