条文内容：第二百五十三条之一 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

释义阐明第二百五十三条第一款
1第一款是关于违规向他人出售或者非法提供公民个人信息的犯罪和处罚的规定。这是《刑法修正案（九）》新增加的规定，主要是为了惩治违背公民个人意愿，出售、非法提供其个人信息和倒卖公民个人信息行为。原刑法第二百五十三条第一款规定了国家机关、金融等单位的工作人员违规出售、提供公民个人信息犯罪，属于特殊主体的犯罪，本款将犯罪主体扩大至一般主体，即任何年满十六周岁的人，违反国家有关规定，向他人出售或者非法提供公民个人信息的行为，不论来源如何，只要符合本款规定的，都可以定罪处罚予以惩治。本款规定犯罪的客体是公民对个人信息享有的权利。这里规定的“公民个人信息”，主要是指公民的姓名、住址、身份证号、电话号码、银行帐号、银行卡号和财产状况等能够识别公民个人身份情况的信息。

第一款之主观方面：本款规定犯罪的主观方面是故意，即违反国家有关规定，故意出售和非法提供公民个人信息。这里的“违反国家有关规定”是指违反了有关法律、行政法规、规章等国家层面涉及公民个人信息管理方面的规定，如反洗钱法第五条规定：“对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构履行反洗钱职责获得的客户身份资料和交易信息，只能用于反洗钱行政调查。司法机关依照本法获得的客户身份资料和交易信息，只能用于反洗钱刑事诉讼。”此外，商业银行法、居民身份证法、护照法、消费者权益保护法、旅游法、社会保险法、统计法等法律也都有关于公民个人信息保护的规定。

第一款之客观方面：本款规定犯罪的客观方面，表现为向他人出售和非法提供公民个人信息，情节严重的行为。这里的“出售”，是指将自己掌握的公民信息卖给他人，自己从中牟利的行为。“非法提供”，是指违反国家有关规定，将自己掌握的公民信息提供给他人的行为，如现实生活中公民安装网络宽带，需将个人的身份证号提供给电信部门，电信部门只能以安装网络宽带的目的使用公民个人身份号码，如果电信部门的工作人员违反国家有关规定，将公民的身份证号提供给他人的，则属于非法提供。这里的“他人”，包括单位和个人。根据本款规定，向他人出售和非法提供公民个人信息达到情节严重的程度，是构成本罪的条件，尚未达到情节严重的，可依据法律、法规有关规定予以行政处罚。“情节严重”，一般是指大量出售公民个人信息的，多次出售公民个人信息的，出售公民个人信息获利数额较大的，以及公民个人信息被他人使用后，给公民造成了经济上的重大损失或者严重影，响到公民个人的正常生活等情况，具体情节的认定，应当由司法机关依法根据案件的具体情况认定。最高人民法院也可根据实际情况作出适用法律的解释。根据本款规定，对于情节严重构成犯罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

第二款
第二款是关于对在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，情节严重的从重处罚的规定。本款是原刑法第二百五十三条第一款的规定，《刑法修正案（九）》对本款作了修改：一是删去“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”和“将本单位在履行职责或者提供服务过程中获得的”中的“本单位”，扩大了犯罪主体的范围，即所有在履行职责或者提供服务过程中可以收集、获得公民个人信息的单位和个人，如果违反规定出售或提供给他人，都可以适用本条规定追究刑事责任；二是将“违反国家规定”修改为“违反国家有关规定”，扩大了构成犯罪的范围，与“国家规定”相比，“国家有关规定”的范围更宽，包括法律、行政法规、规章等国家层面的涉及公民个人信息保护的规定，有利于根据不同行业、领域的特点有针对性地保护公民个人信息；三是加重了对本款犯罪的处罚，由于本款犯罪“依照前款规定从重处罚”，实施本款犯罪行为，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。与刑法原条文规定的刑罚相比，法定刑由最高可以判处三年有期徒刑，提高至最高可以判处七年有期徒刑。

实践中，在政府行政管理以及金融、电信、交通、医疗、物业管理、宾馆住宿服务、快递等社会公共服务领域，收集和储存了大量的公民个人信息。这些信息为提高行政管理和各项公共服务的质量和效率提供了便利。同时，一些组织或个人，违反职业道德和保密义务，将公民个人的信息资料出售或泄露给他人，获取非法利益。这些侵害公民合法权益的现象时有发生，甚至个人信息被一些犯罪分子用于诈骗犯罪活动，对公民的人身、财产安全、个人隐私以及正常的工作、生活构成严重威胁。与普通的向他人出售或者提供公民个人信息犯罪行为相比，出售或提供履职、提供服务过程中获得的公民个人信息的行为容易引发大范围的信息泄露，具有更大的社会危害性，而且违反了职业操守，应当从严打击，从重惩处，因此，《刑法修正案（九）》规定对这种行为依照第一款的规定从重处罚。应当注意的是，本款中的信息必须是单位在履行职责或者提供服务过程中获得的信息，也就是说利用公权力或者在提供公共服务过程中依法获得的信息，如购买飞机票必须提供本人的身份证号码，在银行等金融机构办理金融业务时，必须提供个人的身份证号码等情况。

第三款是关于非法获取公民个人信息的犯罪和处罚的规定。本款是原刑法第二百五十三条第二款的规定，《刑法修正案（九）》将本款移作第三款，同时将“上述信息”修改为“公民个人信息”，明确范围，避免产生歧义。根据本款规定，窃取或者以其他方法非法获取上述信息，情节严重的，构成非法获取公民个人信息罪，应当依照第一款的规定，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这里的“窃取”，是指采用秘密的方法或不为人知的方法取得公民个人信息的行为，如在ATM机旁用望远镜偷看或用摄像机偷拍他人银行卡密码、卡号或身份证号，或通过网络技术手段获得他人的个人信息等情况。“以其他方法非法获取”，是指通过购买、欺骗等方式非法获取公民个人信息的行为。应当注意的是，本款规定的非法获取公民个人信息的行为，需达到情节严重的程度，才能构成非法获取公民个人信息的犯罪。这里的“情节严重”，一般是指非法获取公民个人信息的手段恶劣，获取了公民个人大量的信息，多次窃取或非法获取公民个人信息后又出售给他人牟利等情节。

第四款是关于单位犯罪的处罚规定。本款规定的犯罪主体，是公司、企业、事业单位、机关、团体等单位。根据本款规定，单位有出售或者非法提供公民个人信息和非法获取公民个人信息的行为，构成犯罪的，对单位判处罚金，并对单位直接负责的主管人员和其他直接责任人员，分别依照前三款的规定处罚。本款对单位犯罪规定了双重处罚原则，即对单位判处罚金，罚金的具体数额法律未作规定，可由司法机关根据犯罪情节决定。在对单位判处罚金的同时，对单位直接负责的主管人员和其他直接责任人员，分别按照前三款关于自然人的犯罪处罚。

实践中需要注意，除本条规定外，刑法和其他法律法规还有一些规定可能涉及侵犯公民个人信息的行为。如刑法第二百五十二条规定的隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利犯罪；刑法第二百五十三条规定的邮政工作人员私自开拆或者隐匿、毁弃邮件、电报犯罪；刑法第一百七十七条之一规定的窃取、收买或者非法提供他人信用卡信息资料的犯罪；刑法第二百八十四条规定的非法使用窃听、窃照专用器材的犯罪等。如果行为人为非法获取公民个人信息而采用了侵犯公民通信自由权利、通信秘密，非法使用窃听、窃照专用器材的手段或者是在实施上述犯罪的过程中同时窃取、获取了公民个人信息的，则可能同时构成本条规定的犯罪和其他罪名，应当根据案件的具体情况从一重罪处罚或者是数罪并罚。

构成要件

主体要件
本罪主体是一般主体，既可以是单位，也可以是自然人
根据自然人的身份不同，本罪量刑也有所区别：对于非因履行职责或者提供服务而获得公民个人信息的普通自然人，实施本罪的，依照本条第一款的规定处罚。对于因履行职责或者提供服务而获得公民个人信息的特殊单位的工作人员，如国家机关工作人员、金融、电信、交通、教育、医疗、快递等单位的工作人员，实施本罪的，依照本条第一款的规定从重处罚。如此体现了立法者对于违背职业规范和职业道德的犯罪行为从严惩处的态度。2009年《刑法修正案（七）》对本条第2款的主体范围以列举的方式点出，虽然可以明确主体范围，但在应对具体犯罪时缺乏灵活性，惩治力度不够。为此，2015年《刑法修正案（九）》对本款作出修改，扩大了主体范围，并加重了处罚。单位也可以成为本罪的主体，单位犯罪的实行双罚制。根据本条第4款的规定，单位犯本罪的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员，依照前款规定处罚，即对于普通单位的主管人员和其他直接责任人员实施的犯罪行为，依照本条第1款的规定处罚；对于特殊单位的主管人员和其他直接责任人员实施的犯罪行为，依照本条第2款的规定处罚。

客体要件
本罪侵犯的客体是公民个人信息的安全和自由。
近年来，随着社会特别是网络技术的发展，我国公民个人信息被滥用的问题日趋严重，社会上不仅出现了大量兜售公民个人信息的现象，而且形成了一个新的产业，对公民的人身、财产安全和个人隐私构成严重成胁。为了保护公民个人信息的安全，《刑法修正案（七）》将侵犯公民信息安全、情节严重的行为增订为犯罪，用刑法手段维护公民的信息安全，从而填补了立法上的空白，不仅对保护公民的人身安全和财产安全，而且对预防利用公民个人信息实施诈骗、洗钱等犯罪活动，加强社会管理秩序和社会经济秩序都具有十分重要的意义。2012年以来，公安部门在全国先后开展数次打击侵害公民个人信息犯罪专项行动，破获一大批出售、非法提供公民个人信息犯罪案件，查获被盗取的各类公民个人信息数十亿条，涉及金融、电信、公安、交通、教育、医疗、国士、工商、房产、物业、保险、快递等多个部门和行业，这类非法行为不仅侵犯了公民权利，而且容易引发其他严重的犯罪行为，因此，加大对此类行为的惩处力度已经成为社会的一致要求和共识。为进一步从源头上打击和遏制此类犯罪行为，《刑法修正案（九）》在听取各方面意见的基础上，对本罪作出修改，严密了公民个人信息保护的法网。

主观要件
本罪主观方面由故意构成，包括直接故意和间接故意；过失不构成本罪。犯罪动机一般是为了获利，但动机不影响犯罪的成立。

客观要件
本罪客观方面表现为违反国家有关规定，向他人出售或者非法提供公民个人信息，情节严重的行为。
依照《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《办理侵犯公民个人信息刑事案件解释》）的规定，违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为《刑法》第253条之一规定的“违反国家有关规定”。如《居民身份证法》第13条第2款规定：“有关单位及其工作人员对履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，应当予以保密。”此外，旅游法、护照法、社会保险法、统计法等法律也有关于公民个人信息保护的相关规定。