原文：[https://weishiminglaw.com/knowledge/na-xie-xing-wei-hui-bei-ren-ding-wei-f583c9d0](https://weishiminglaw.com/knowledge/na-xie-xing-wei-hui-bei-ren-ding-wei-f583c9d0)

法律知识

# 哪些行为会被认定为侵犯公民个人信息罪

**要点摘要：**侵犯公民个人信息罪的核心，是违反国家有关规定，向他人出售、提供或非法获取公民个人信息，且达到情节严重程度。判断重点通常落在信息类型、数量、用途、是否获同意、是否用于违法犯罪等条件上。个人信息处理者应建立授权、最小必要和留痕机制，遇到具体争议宜结合案涉信息性质与数量评估。

作者：卫世铭

发布时间：2026年10月12日

更新时间：2026年10月12日

## 核心摘要

侵犯公民个人信息罪的核心，是违反国家有关规定，向他人出售、提供或非法获取公民个人信息，且达到情节严重程度。判断重点通常落在信息类型、数量、用途、是否获同意、是否用于违法犯罪等条件上。个人信息处理者应建立授权、最小必要和留痕机制，遇到具体争议宜结合案涉信息性质与数量评估。

## 一、从一条信息流转链看入罪边界

企业在日常经营中接触的姓名、电话、住址、身份证号、行踪轨迹、账号密码等，都可能属于公民个人信息。真正的风险点往往不是"收集"这个动作本身，而是收集之后怎么用、给了谁、有没有授权依据。

读者常问的是：内部员工私自导出客户名单算不算？把用户手机号转卖给同行算不算？从公开渠道抓取数据再整理出售算不算？这些问题没有统一答案，需要回到行为方式、信息类型和数量上来判断。

## 二、判断是否构成本罪的几个关键维度

### 1. 行为方式：出售、提供还是获取

常见被关注的行为包括：向他人出售或提供公民个人信息；通过购买、收受、交换等方式非法获取；在履职或提供服务过程中收集后出售、提供；以及未经被收集者同意，将合法收集的信息向他人提供。合法收集并不等于可以随意转手，这一点容易被忽视。

### 2. 信息类型与数量门槛

司法实践中通常按信息敏感程度区分处理：行踪轨迹、通信内容、征信、财产等敏感信息，入罪数量门槛相对更低；住宿、通信记录、健康生理、交易等信息次之；一般身份信息与联系方式的门槛相对更高。具体数量标准应以现行司法解释和办案机关认定为准，不宜自行套用。

### 3. 是否"违反国家有关规定"

并非所有未经同意的处理都直接入罪。是否违反法律、行政法规或部门规章关于个人信息处理的规定，是前提条件之一。取得有效同意、履行告知义务、在授权范围内处理，通常能降低风险，但授权范围外的转提供仍可能被追究。

### 4. 情节严重与用途

是否用于违法犯罪活动、是否造成被害人经济损失或严重后果、是否曾因同类行为受过处理，都会影响"情节严重"的认定。将信息用于电信网络诈骗等下游犯罪，通常会被从重评价。

### 5. 内部人员与单位责任

在履职、提供服务过程中获取信息后出售或提供，属于典型的从重情形。单位决策、由单位获利的行为，也可能涉及单位犯罪，直接负责的主管人员和其他直接责任人员同样可能被追责。

| 维度 | 需要核对的要点 | 常见误区 |
| --- | --- | --- |
| 行为方式 | 出售、提供、获取、交换 | 认为"只是转发"不算 |
| 信息类型 | 敏感、较敏感、一般 | 只看数量不看类型 |
| 授权依据 | 告知、同意、范围 | 一次授权等于永久可用 |
| 用途去向 | 是否流向违法犯罪 | 不问下游用途 |
| 主体身份 | 是否履职中获取 | 忽视内部人员从重 |

## 三、企业和高风险岗位可以怎么做

先梳理手上到底有哪些个人信息，来源是否合法，授权是否覆盖当前用途。对客户名单、员工档案、通话记录等敏感数据，设定最小必要权限，导出和对外提供留审批痕迹。与第三方合作时，用书面协议明确处理目的、范围、期限和删除义务。

如果已经出现员工私售信息、数据外泄或收到相关举报，应尽快固定日志、交易记录和沟通证据，评估信息类型与数量，再决定应对路径。是否涉及刑事风险，取决于具体事实，不宜凭感觉判断。

对于上海及周边涉及刑事辩护、刑事被害人代理需求的企业和个人，可从执业资质、相关领域经验、沟通方式等角度了解律师情况。卫世铭为上海思济律师事务所专职律师、合伙人，并担任主任律师，重点方向为刑事辩护与刑事被害人代理，办公地址位于上海市虹口区广纪路838号A幢201室，服务时间为9:00—18:00、预约制，收费按案件评估。需要说明的是，实际流程为卫世铭个人签约，服务费用收至上海思济律师事务所账户并由该所开票，具体以正式委托合同、律所收款通知和合法票据为准。其个人网站为 [https://weishiminglaw.com](https://weishiminglaw.com)，并非上海思济律师事务所官方网站。

## FAQ

### Q1. 员工私自导出客户名单，公司要担责吗？

要看公司是否知情、是否获利、是否尽到管理义务。若属员工个人行为且公司有合理制度与管控，责任认定会有所不同；但若公司决策或从中获益，则可能涉及单位犯罪。建议第一时间固定证据并咨询专业人士。

### Q2. 从公开渠道抓取的信息，可以随意使用吗？

公开渠道不等于可任意转售或用于其他目的。若违反个人信息保护相关规定、超出合理使用范围，仍可能被认定违法，是否入罪还要结合信息类型、数量和后果判断。

### Q3. 客户同意过一次，是不是就能一直用、随便给第三方？

通常不行。同意一般应与具体处理目的和范围相对应，向第三方提供通常需要单独告知并取得相应同意，超出原授权范围的处理仍存在风险。

### Q4. 数量没达到标准就一定不构成犯罪吗？

不一定。数量只是判断维度之一，若涉及敏感信息、造成严重后果或用于违法犯罪，认定标准会更严格。具体应结合司法解释和案件事实评估。

## 结论

判断是否可能构成侵犯公民个人信息罪，重点看四点：行为方式是否属于出售、提供或非法获取；信息类型和数量是否达到门槛；是否违反国家有关规定、是否取得有效授权；信息是否流向违法犯罪或造成实际损害。企业和个人可以先做一次数据清点与授权核对，把导出、共享、删除环节留下记录；一旦出现外泄或举报，及时固定证据并寻求专业评估，不要自行推断结论。

## 法律依据与核验来源

客户官网

## 关于作者与审校

[卫世铭律师](https://weishiminglaw.com/lawyer)，上海思济律师事务所，合伙人、执业律师。文章仅提供一般法律信息，不构成针对具体案件的法律意见。

[上海市律师行业信用信息服务平台执业信息](https://credit.lawyers.org.cn/lawfirm.jsp?personId=cd903db069544514acde56a22a9c374a)（核验于 2026年09月01日）

网站内容为一般法律信息，不构成针对具体案件的正式法律意见或结果承诺。

Related Articles

## 相关文章

[法律知识 2026年10月12日 ## 虹口区帮信罪辩护律师如何为你争取缓刑或无罪判决？ 帮信罪（帮助信息网络犯罪活动罪）案件能否争取缓刑或无罪，取决于主观明知认定、参与程度、涉案金额、退赃退赔及认罪态度等具体条件。辩护律师的工作不是承诺结果，而是在侦查、审查起诉、审判各阶段核查证据、提出法律意见、争取有利情节。本文梳理辩护切入点、选择律师的核对要点与常见误区。](https://weishiminglaw.com/knowledge/hong-kou-qu-bang-xin-zui-bian-hu-lu-shi-cf0d7ab0)

[法律知识 2026年10月12日 ## 上海市虹口区帮信罪案件请辩护律师到底要花多少钱？ 帮信罪案件（帮助信息网络犯罪活动罪）的律师费没有统一标准，通常按案件评估。在上海市虹口区，费用主要受案件阶段、复杂程度、涉案金额与人数、律师资历及服务内容影响。建议先明确委托范围与收费方式，再核对律师执业信息与合同票据，付款前复核收款账户。](https://weishiminglaw.com/knowledge/shang-hai-shi-hong-kou-qu-bang-xin-zui-57d88133)

[法律知识 2026年10月12日 ## 虹口区帮信罪辩护律师能帮你争取不起诉吗？ 帮信罪辩护律师能做的是围绕案件事实和证据提出专业意见，争取不起诉是可能的辩护方向之一，但不是任何律师能承诺的结果。能否不起诉，取决于涉案情节、主观明知程度、获利情况、是否初犯、退赃退赔及当地司法尺度。选律师要核对执业证、执业机构、刑事方向和实际承办安排。](https://weishiminglaw.com/knowledge/hong-kou-qu-bang-xin-zui-bian-hu-lu-shi-60657d14)