
侵犯公民个人信息罪全国统一为两档量刑,核心看信息类型、数量、违法所得、危害后果,最高可判7年。
一、法定量刑档次(《刑法》第253条之一)
情节严重:3年以下有期徒刑/拘役,并处或单处罚金(基础档)。
情节特别严重:3年以上7年以下有期徒刑,并处罚金(加重档)。
从重情节:在履职/服务中获取信息后出售/提供的,从重处罚,且入罪标准减半。
二、“情节严重”(入罪)认定标准(满足其一即构罪)
| 信息类型 | 数量标准 | 其他标准 |
|---|---|---|
| 高敏感信息(行踪轨迹、通信内容、征信、财产) | 50条以上 | - |
| 重要信息(住宿、通信记录、健康、交易) | 500条以上 | - |
| 普通信息(姓名、电话、地址等) | 5000条以上 | - |
| 违法所得 | - | 5000元以上 |
| 信息用途 | - | 被用于犯罪;明知他人犯罪仍提供 |
| 前科 | - | 曾受刑事处罚,或2年内受行政处罚再犯 |
| 内部人员 | 上述标准减半 | - |
三、“情节特别严重”(3-7年)认定标准(满足其一)
造成被害人死亡、重伤、精神失常、被绑架等严重后果。
造成重大经济损失或恶劣社会影响。
信息数量/违法所得达到“情节严重”标准的10倍以上(如敏感信息500条、普通信息5万条、违法所得5万元)。
其他特别严重后果。
四、实务常见刑期区间(参考)
轻微:拘役3-6个月,可缓刑(如少量信息、初犯、全额退赃、认罪认罚)。
一般:有期徒刑6个月-2年,多并处罚金。
较重:有期徒刑2-3年,罚金较高。
严重:有期徒刑3-5年,罚金高,不适用缓刑。
特别严重:有期徒刑5-7年,顶格处罚。
五、缓刑适用条件(仅适用于3年以下)
需同时满足:
刑期3年以下。
情节较轻、全额退赃、认罪认罚、自首/坦白。
初犯、偶犯,无同类前科。
宣告缓刑对社区无重大不良影响。
可以判缓刑,但有严格条件。只有在情节严重(3年以下)、非情节特别严重、且满足全部缓刑要件时,才可能适用。
一、缓刑适用的核心前提(缺一不可)
法定刑前提
必须是情节严重(3年以下有期徒刑/拘役);
若被认定为情节特别严重(3–7年),原则上不适用缓刑。
司法解释明确的从宽条件(关键)
不属于“情节特别严重”,且同时满足:
初犯、偶犯,无前科全部退赃、退赔违法所得认罪认罚、坦白/自首,确有悔罪表现通用缓刑条件(《刑法》第72条)
犯罪情节较轻
有悔罪表现
没有再犯罪的危险
宣告缓刑对所居住社区没有重大不良影响
二、实务中大概率缓刑的情形(常见判例)
信息类型:普通信息(姓名、电话、地址),数量刚达入罪标准(5000条左右)
违法所得:5000元左右,已全额退缴
信息用途:未被用于诈骗、敲诈等犯罪,仅用于营销
身份:非内部人员(非履职/服务中获取)
情节:从犯、自首、坦白、认罪认罚、初犯三、实务中基本不缓刑的情形(从严)
属于情节特别严重(数量/金额10倍以上、造成被害人伤亡/重大损失)
内部人员(医生、银行、运营商、公职人员等)出售履职获取的信息(从重)
信息被用于电信诈骗、敲诈勒索、绑架等严重犯罪
累犯、有同类前科、拒不退赃、拒不认罪
侵犯公民个人信息罪的最新立案标准(即“情节严重”),依据《刑法》第253条之一及两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(法释〔2017〕10号)第五条,至今有效、无更新。
一、核心立案标准(满足其一即立案)
1.按信息类型与数量(最常用)
| 信息类型 | 包含内容 | 立案数量 |
|---|---|---|
| 高敏感信息 | 行踪轨迹、通信内容、征信信息、财产信息 | 50 条以上 |
| 重要信息 | 住宿、通信记录、健康生理、交易信息 | 500 条以上 |
| 普通信息 | 姓名、电话、住址、身份证号等 | 5000 条以上 |
2.按违法所得
违法所得5000元以上。
3.按信息用途(后果型,无数量门槛)
出售/提供行踪轨迹信息,被他人用于犯罪。
明知他人利用信息实施犯罪,仍向其出售/提供。
4.按主体身份(内部人员,标准减半)
在履职/服务中获取信息后出售/提供的,数量/金额标准减半。
例:内部人员卖25条高敏感信息、250条重要信息、2500条普通信息,或获利2500元,即立案。
5.按前科
曾因本罪受过刑事处罚,或2年内受过行政处罚,又再犯。
6.数量折算规则
不同类型信息可按1:10:100折算(1条高敏感=10条重要=100条普通),合计达标即立案。
二、“情节特别严重”(3–7年)立案/认定标准(加重档)
满足其一即升格为加重档:
造成被害人死亡、重伤、精神失常、被绑架等严重后果。
造成重大经济损失或恶劣社会影响。
信息数量/违法所得达到“情节严重”标准的10倍以上。
例:高敏感信息500条、普通信息5万条、违法所得5万元。
其他特别严重后果。
三、实务要点
信息去重:重复信息不计入,按有效、可识别的独立信息计数。
单位犯罪:对单位判处罚金,对直接负责人员按上述标准定罪。
合法例外:经匿名化处理(无法识别、不能复原)的信息,不认定为“公民个人信息”。
律科服务助手