刑法修正案(七)增加了刑法第二百五十三条之一，并规定了两个罪名，即出售、非法提供公民个人信息罪和非法获取公民个人信息罪。

刑法修正案（九）第十七条对刑法第二百五十三条之一再次进行了修改，取消了原来的两个罪名，确定了本罪名：侵犯公民个人信息罪。

内容如下：

一、概念

侵犯公民个人信息罪，是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，或违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，或采取窃取或者以其他方法非法获取公民个人信息的行为。

（一）主体

本罪的犯罪主体是一般主体，达到刑事责任年龄且具备刑事责任能力的自然人以及单位均可构成本罪。

（二）主观方面

本罪在主观方面只能由故意构成，过失不构成本罪。

（三）客体

本罪侵犯的客体是公民的个人信息权。

所谓个人信息权，是指公民个人对其个人信息资料所享有的权利，包括个人隐私不得侵犯以及由此带来的财产权利、限制他人非法收集、转让和出售的权利。

（四）客观方面

本罪在客观方面表现为三个方面: 一是违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为；二是违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为；三是采取窃取或者以其他方法非法获取公民个人信息的行为。

本罪的犯罪对象是公民个人信息。

所谓公民个人信息，是指能够识别公民个人身份的信息，主要包括：姓名、年龄、性别、身份证号码、职业、职务、学历、民族情况、婚姻状况、专业资格及特长、工作经历、家庭背景及住址、电话号码、信用卡号码，教育、医疗、经济活动等的记录，指纹、网上登录账号和密码等；所谓窃取，就是指偷取或以不正当手段取得公民个人信息；所谓其他方法，就是指通过采取类似于偷窃等秘密的不正当的手段，非法获取公民个人信息。

本罪第一款是结果犯，规定了“情节严重”和“情节特别严重”两个量刑情节，至于何为“情节严重”或“情节特别严重”，目前没有明确的规定，有待于相关法律和司法解释作出具体的界定。

实践中一般应从出售或者非法提供的数量、次数、获利、社会影响、给公民个人生活或生命财产造成损害的程度以及出售、非法提供信息被他人用于违法犯罪活动等。

本罪第二、三款是行为犯，不需要以结果论罪。

即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员违犯国家规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，以及窃取或者以其他方法非法获取公民个人信息的，不需要达到情节严重的程度即可构成本罪。

二、处罚

第二百五十三条之一【侵犯公民个人信息罪】： 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

三、相关司法解释

a.中华人民共和国刑法修正案（九）第十七条（20151101）

b. 最高人民法院 最高人民检察院 关于执行《中华人民共和国刑法》确定罪名的补充规定（六）

c. 最高人民法院关于《中华人民共和国刑法修正案（九）》时间效力问题的解释