一、普通人有沒有犯侵犯公民個人資訊罪嗎？
普通人如果是侵犯他們資訊達到5000條或者是收益達到5000元的話，也是屬於犯了侵犯公民個人資訊罪的。如果只是單純地照相；聊天這種的行為，並且沒有用於商業用途的話是不算犯罪的。
《最高人民法院、最高人民檢察院關於辦理侵犯公民個人資訊刑事案件適用法律若干問題的解釋》
第五條 非法獲取、出售或者提供公民個人資訊，具有下列情形之一的，應當認定為《刑法》第二百五十三條之一規定的“情節嚴重”：
(一)出售或者提供行蹤軌跡資訊，被他人用於犯罪的;
(二)知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的;
(三)非法獲取、出售或者提供行蹤軌跡資訊、通訊內容、徵信資訊、財產資訊五十條以上的;
(四)非法獲取、出售或者提供住宿資訊、通訊記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的;
(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人資訊五千條以上的;
(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;
(七)違法所得五千元以上的;
(八)將在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;
(九)曾因侵犯公民個人資訊受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人資訊的;
(十)其他情節嚴重的情形。
二、侵犯公民個人資訊包括哪些？
公民個人資訊包括姓名、身份證件號碼、聯絡方式、住址、賬號密碼、財產狀況、行蹤軌跡等。公民個人資訊是指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊。
法律依據
《刑法》第二百五十三條之一
違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照前款的規定從重處罰。
侵犯公民個人資訊包括侵犯公民的姓名；家庭住址；工作地址；聯絡方式；通訊記錄和其他的個人隱私。侵犯公民個人資訊達到一定數額的話是會構成犯罪的。
