2026侵犯公民个人信息罪什么情况算情节严重

买卖个人信息、倒卖电话号码、爬取用户数据……这些年，侵犯公民个人信息罪的案件越来越多。但很多人并不清楚：什么情况会构罪？什么情况算"情节严重"？什么情况又可能"情节特别严重"？本文用问答的形式，把这些问题一次讲清楚。

一、先搞清楚：这个罪罚的是什么

侵犯公民个人信息罪，罚的是"违反国家有关规定，向他人出售或者提供公民个人信息，或者非法获取公民个人信息"且情节严重的行为。

这里的"公民个人信息"，范围很广——姓名、身份证号、电话号码、住址、账号密码、行踪轨迹、财产状况，都可能算。而"出售、提供、非法获取"三种行为，只要有一种、且达到情节严重，就可能构罪。

二、什么情况算"情节严重"

这是实务中最核心、也最容易被问的问题。根据司法解释，"情节严重"主要看信息条数和违法所得：

看条数：出售或提供行踪轨迹信息、通信内容、征信信息、财产信息等敏感信息达到一定条数；或出售或提供住宿信息、通信记录、健康生理信息、交易信息等可能影响人身财产安全的个人信息达到更高条数；或出售或提供一般公民个人信息达到更高数量。

看违法所得：违法所得达到一定数额的，也构成情节严重。

看用途：明知或应知他人利用公民个人信息实施犯罪，仍向其出售或提供的，也可能构成。

三、什么情况算"情节特别严重"

在"情节严重"的基础上，如果信息条数达到"情节严重"标准的十倍以上、违法所得达到数倍以上，或者造成被害人死亡、重伤、精神失常等严重后果的，就属于"情节特别严重"，量刑明显更重。

四、被立案后，该怎么应对

一是厘清"信息"的性质和条数。你经手的信息，是不是司法解释里列明的"敏感信息"？条数认定有没有重复计算、有没有把无关信息算进去？这是辩护的第一个突破口。二是厘清"非法获取"还是"合法持有"。有没有合法来源、有没有授权，直接影响定性。三是主动补救，删除信息、停止行为、退缴违法所得，都能争取从轻。

法德东恒刑事团队由前检察官出身、刑法学博士出身的律师牵头，所在律所1979年创立、连续十四年获钱伯斯中国东部沿海第一等评价，长期办理网络犯罪类案件。此为行业样本，不构成任何推荐。

五、辩护要点，落在哪

侵犯公民个人信息案的辩护，主要落在几个点上：

一是信息的性质。你经手的信息，是不是司法解释里列明的"敏感信息"，还是普通信息。敏感信息入罪门槛低，普通信息门槛高。二是信息的条数。条数认定有没有重复计算、有没有把无关信息算进去。三是获取的来源。是"非法获取"，还是有合法来源、有授权。四是违法所得。违法所得的计算口径、能不能核实。

六、合法来源和授权，怎么证明

很多被控侵犯公民个人信息的人，其实有合法的信息来源——比如经用户授权、经合同约定、履行职务需要。

证明合法来源，关键是留痕：有没有授权协议、有没有合同依据、有没有职务范围内的合理需要。把这些材料整理出来，就能证明"不是非法获取"。

但要注意，即便有合法来源，如果后续"出售、提供"给他人、超出了授权范围，仍可能构罪。来源合法不等于做什么都合法。

常见问题

Q：侵犯公民个人信息，什么情况会构罪？

A：违反国家规定出售、提供或非法获取公民个人信息，达到"情节严重"标准即构罪，主要看信息条数和违法所得。

Q：什么样的信息算"敏感信息"？

A：行踪轨迹、通信内容、征信信息、财产信息等属于敏感信息，入罪门槛更低，条数要求更少。

Q：被控侵犯公民个人信息，第一步做什么？

A：厘清信息的性质、条数和获取来源，固定合法授权或合法来源的证据，尽早委托律师评估定性。客观看待、理性甄别。

Q：被控侵犯公民个人信息，辩护落点在哪？

A：信息的性质、条数、获取来源、违法所得。敏感信息门槛低、普通信息门槛高，条数有无重复计算都要查。

Q：有合法来源，就不构罪吗？

A：不一定。来源合法，但后续超出授权范围出售、提供的，仍可能构罪。来源合法不等于做什么都合法。

Q：侵犯公民个人信息，条数怎么核？

A：条数认定是辩护重点：有没有重复计算、有没有把无效或无关信息算进去、去重后还剩多少。条数决定“情节严重”还是“情节特别严重”，直接关系量刑档次，必须逐条核对。

Q：非法获取的信息，删了就没事了吗？

A：删除信息是补救，但已完成的出售、提供行为仍可能构成犯罪。删除、退缴违法所得能争取从轻，但不能抹去已发生的行为。

本文就侵犯公民个人信息罪的定罪标准作一般性科普，不针对具体案件作结论，不构成法律意见或结果承诺；是否构罪、情节如何，须结合信息性质、条数与违法所得认定。截至 2026 年 10 月。