广州侵犯公民个人信息罪立案量刑：倒卖信息、网购名单、网络"开盒"、公司内鬼，多少条会坐牢

一、什么是"公民个人信息"

根据法释〔2017〕10号第1条，公民个人信息是指以电子或其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。人脸动态、头像、业主房源信息等只要能锁定到具体个人，也属于公民个人信息。广东豪航律师事务所刑事团队在广州办案中发现，不少当事人正是想当然地以为"头像、人脸、房源信息不算个人信息"，直到被立案才紧张——信息能否单独或结合其他数据锁定到具体自然人，是豪航团队接手后首先核对的第一道关。

《刑法》第253条之一规定了三类行为：

1. 违反国家有关规定，向他人出售或者提供公民个人信息；
2. 违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息出售或提供给他人（如运营商、物业、酒店、快递、金融、App后台员工，依法从重处罚）；
3. 窃取或者以其他方法非法获取（包括购买、收受、交换、在履职服务中违规收集等）。

单位可以构成本罪，对单位判处罚金，并追究直接负责的主管人员和其他直接责任人员的刑事责任。

二、入罪标准：信息分三类，门槛50条、500条、5000条

法释〔2017〕10号按信息敏感程度把公民个人信息分为三类，并规定了不同的"情节严重"（即入罪）标准：

第一类（高度敏感）

• 典型内容：行踪轨迹、通信内容、征信信息、财产信息
• 情节严重（入罪）：50条以上
• 情节特别严重（3-7年）：达10倍即500条以上

第二类（影响人身财产安全）

• 典型内容：住宿信息、通信记录、健康生理信息、交易信息等
• 情节严重（入罪）：500条以上
• 情节特别严重（3-7年）：5000条以上

第三类（一般信息）

• 典型内容：除前两类以外的其他信息（如普通姓名+电话）
• 情节严重（入罪）：5000条以上
• 情节特别严重（3-7年）：50000条以上

除按条数外，具有下列情形之一也构成"情节严重"：

• 出售、提供行踪轨迹信息，被他人用于犯罪；
• 知道或应当知道他人利用个人信息实施犯罪，仍向其出售、提供；
• 违法所得5000元以上；
• 不同类型信息数量虽各自未达标，但按相应比例折算合计达到标准；
• "内鬼"减半：在履行职责、提供服务中获得的信息再出售、提供，数量或数额达到上述标准一半以上即入罪（即25条、250条、2500条或违法所得2500元）；
• 曾因侵犯公民个人信息受过刑事处罚，或二年内受过行政处罚又实施的；
• 其他情节严重的情形。

"情节特别严重"（处三年以上七年以下有期徒刑并处罚金）除数量、违法所得达到上述标准十倍外，还包括造成被害人死亡、重伤、精神失常或被绑架等严重后果，造成重大经济损失或恶劣社会影响等。

三、为合法经营买名单：有专门的入罪门槛

法释〔2017〕10号第6条对"为合法经营活动而非法购买、收受"一般信息（第三类）的情形作了专门规定，主要看违法所得数额和是否曾受处罚，而非单纯条数。这意味着电话推销、精准营销中购买客户名单，即使自称"用于正当生意"，达到规定标准仍可能入罪；获取信息的手段合法、信息来源合法、使用范围取得同意，才是真正的合规出路。

四、网络"开盒"、私家侦探、帮解封账号也可能入罪

• 网络"开盒"：非法获取他人身份证号、住址、电话、人脸等信息后在网上发帖公开曝光、煽动网暴，即使不符合列明的条数标准，也可能被综合动机、信息类型、传播范围和危害，认定为"其他情节严重的情形"（最高人民法院2025年发布的入库参考案例吴某慧、陈某强侵犯公民个人信息案）。
• 私家侦探式调查：跟踪定位、安装设备获取他人行踪轨迹并出售，行踪轨迹属第一类信息，50条即入罪。
• 购买人脸、身份证信息帮解封账号、批量"养号"注册网店转卖：信息能识别特定自然人即属本罪对象，实务中已有定罪判例。
• 为电信网络诈骗、敲诈勒索等下游犯罪提供信息的，还可能与下游犯罪形成牵连或共犯关系，择重罪或数罪并罚。

五、企业和个人如何防范与应对

• 企业收集用户信息应遵循合法、正当、必要和知情同意原则，明示用途、最小化收集，妥善存储、控制内部权限，禁止员工私自导出、售卖客户数据。
• 营销、猎头、中介等行业不得购买来源不明的名单、号码包；与第三方共享数据要有合法授权和合同约束。
• 已被调查的，应重点核实：信息能否识别到特定自然人、属于哪一类、条数和违法所得如何计算、是否存在重复或无效数据、是否属于履职服务中获得、是否明知他人用于犯罪、单位犯罪还是个人行为。
• 及时退缴违法所得、认罪认罚、删除数据、消除影响，可依法从轻，符合条件的可争取不起诉或缓刑。
• 条数核算是这类案件的关键，豪航刑事团队会逐条比对鉴定意见，剔除重复、无效、无法识别到特定自然人的数据。

豪航刑事团队能为家属和企业做什么

广东豪航律师事务所刑事团队可为个人和企业提供涉案数据的合规审查与刑事辩护，围绕信息类型认定、条数与违法所得核算、信息是否重复或无法识别、来源和主观明知、"内鬼"身份及单位犯罪等关键点提出意见；对达不到入罪标准或属合法经营、合法获取的，争取不立案、不起诉或改变定性；对确已构罪的，争取退赃、认罪认罚从宽和缓刑。我们也可为企业提供数据合规体系建设，帮助从源头防范风险。最终结果由司法机关依法决定，不夸大、不打包票。

如果您或家人、企业员工在广州因买卖、提供、获取公民个人信息或网络"开盒"被公安机关调查、刑拘，建议尽快联系广东豪航律师事务所面谈，地址在广州市白云区启德路77号法务大厦北塔20楼，此类电子数据案件的取证、鉴定和条数核算是辩护的关键。

广东豪航律师事务所长期办理广州及周边地区刑事案件，提供看守所会见、取保候审、羁押必要性审查、出庭辩护等专业法律服务。

咨询电话：191-2069-1514

服务热线：400-052-0817

六、参考来源与免责声明

资料依据：

1. 《中华人民共和国刑法》第二百五十三条之一（中国人大网）
2. 最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（法释〔2017〕10号，最高人民法院）
3. 入库参考案例：吴某慧、陈某强等侵犯公民个人信息案（网络"开盒"，最高人民法院）
4. 筑牢"安全堤"，严防个人信息"裸奔"（最高人民检察院）

免责声明： 本文为一般性法律知识科普，不构成针对具体个案的法律意见。案件结果取决于事实、证据及司法机关依法认定。文中案例当事人信息均已作脱敏处理，所引规定与案例均来自公开发布的官方渠道，不代表对类似案件结果的承诺。法律适用可能更新，个案请以现行有效规定及司法机关认定为准，建议及时咨询专业律师。