《刑法》

第二百五十三条　【私自开拆、隐匿、毁弃邮件、电报罪;盗窃罪;出售、非法提供公民个人信息罪;非法获取公民个人信息罪】邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

第二百五十三条之一　违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

出售、非法提供公民个人信息罪是指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。非法获取公民个人信息罪情节严重如何认定?

依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。

有学者认为，出售、非法提供公民个人信息“情节严重”一般是指，出售信息获利较大，出售或提供多人信息，多次出售或提供信息，以及出售、提供信息后给公民造成经济损失，严重影响到公民的正常生活，或被用于进行违法犯罪活动等。非法获取公民个人信息与出售、非法提供公民个人信息侵犯的法益相同，社会危害性相近，所以刑罚配置亦相同。二者之间最主要的区别在于主体和客观行为。参考学者观点，非法获取公民个人信息罪中的“情节严重”可以从以下几方面判断：

一是获取信息数量较大，或是获取信息次数较多;

二是利用所获信息从中获利，数额较大;

三是获取信息后用于违法犯罪活动;四是给公民造成较大经济损失或恶劣影响。

人民法院在进行处理侵犯公民个人信息犯罪行为的时候，一般是需要根据犯罪的金额以及情节的严重性来进行量刑。对于侵犯公民个人信息犯罪10万的金额来说，一般是会按照相关的规定进行罚款以及刑事处罚的。另外，在量刑的时候，一般还要考虑是否存在恶意买卖行为。