四川省广汉市人民法院
刑 事 判 决 书
（2017）川0681刑初90号
公诉机关广汉市人民检察院。
被告人张某某，网名“致远科技”，男，生于1988年8月8日，汉族，四川省广汉市人。被告人张某某因涉嫌犯侵犯公民个人信息罪，于2016年6月29日被广汉市公安局刑事拘留，同年8月4日由广汉市公安局决定取保候审。经本院决定，被告人张某某于2017年7月12日被广汉市公安局执行逮捕，现羁押于广汉市看守所。
辩护人江永刚，四川迪泰律师事务所德阳分所律师。
广汉市人民检察院以广检公刑诉（2017）84号起诉书指控被告人张某某犯侵犯公民个人信息罪，于2017年4月19日向本院提起公诉。本院受理后，广汉市人民检察院以案件需要补充侦查为由申请延期审理一次。2017年9月13日，本院主持召开了庭前会议。后依法适用普通程序，由审判员张战涛担任审判长，与审判员张晶、人民陪审员雒朝明组成合议庭，于2017年9月29日公开开庭审理了本案。广汉市人民检察院指派检察员刘胜伟出庭支持公诉，被告人张某某及其辩护人江永刚到庭参加诉讼。本案现已审理终结。
公诉机关指控，1、2016年2月以来，被告人张某某将QQ号：31706XXXXX交由庄某使用，让庄某使用该QQ号接收包含公民个人信息数据的文件。2016年4月14日至2016年4月26日期间，庄某将接收到的文件（8个包含公民个人信息的文件，其中1500条包含公民个人信息）分四次发送给张某某（QQ21095XXXXX）,被告人张某某支付庄某好处费共计1350元。
2、2016年5月15日，肖某某（另案处理）为了归还被告人张某某之前发送给他的500多条数据，通过QQ10643XXXXX将购买的1500条包含公民个人信息的数据发送给被告人张某某（QQ21095XXXXX）。
3、2016年5月21日左右，被告人张某某在四川省成都市高新区一出租房内，利用社交软件下载获得300条公民个人信息，并以一元一条的价格出售给昵称为“有缘人”,并从中获利300元。后又以100元的价格购买了1000条个人信息转卖给“有缘人”。
4、2016年6月29日，广汉市公安局民警在被告人张某某位于四川省成都市高新区出租屋内，当场查获其使用的一台台式计算机，后经检验，该电脑里包含公民个人信息的文档112个，其中公民个人信息73280条。
公诉机关认为，被告人张某某非法获取公民个人信息7万余条，其行为构成侵犯公民个人信息罪，应当以侵犯公民个人信息罪追究其刑事责任，请依法判处。
公诉机关出示的证据有：1、受案登记表、立案决定书及强制措施凭证，证实公安机关办案程序合法。
2、常住人口信息表，证实被告人张某某犯罪时已年满十八周岁，系完全刑事责任能力人。
3、抓获经过，证实被告人张某某系被公安民警抓获归案，无自动投案情节。
4、被告人张某某的供述，主要内容是：QQ号21095XXXXX致远科技是我在使用。有台台式电脑是2015年我在广汉浏阳路惠普店组装的，现在里面可能还有2000-3000条公民信息，是我从“一手资源”QQ群共享中下载的，存放在电脑硬盘里。这台电脑就是警察搜查我在成都的出租屋时我座位面前的那台电脑。电脑主机是我在使用，也有朋友用过，但他们主要是玩游戏、看网页，应该没用我的QQ号跟别人进行信息交易。2016年5月20日，我在成都市高新区的出租房内，下载了300条公民个人信息，以一元一条的价格出售给“有缘人”，获利300元。5月21日，我又花100元在网上购买了1000条公民个人信息通过QQ在线发给了“有缘人”，对方答应微信转账给我，但没有给我转账。我接收过庄某发给我的“张200山西”的文件，其他文件记不清了。我接收过肖某某发给我的300多条数据。我用支付宝给庄某转了150元钱是他向我借的。QQ24456XXXXX是别人给我的，2016年5月中旬到6月中旬是我在使用。我的QQ还有1795XXXXX和825XXX，QQ1795XXXXX上加了同学群、装修群和一些楼盘的业主群，825XXX的QQ一直处于登录挂机状态，没有在上面聊过天。
5、证人肖某某的证言，主要内容是：2016年3月起，我和张某某就开始在互联网上从事买卖公民信息数据。我们通过“一手资源”群联系上家购买数据，然后卖出，赚取差价。我通过QQ在线给张某某（QQ号21095XXXXX，网名致远科技89757）传送过大概1500条新生婴儿的数据。他也传送给我过，我们都是相互送的，没有给对方钱。我知道QQ号21095XXXXX致远科技是张某某一个人在使用，我们在QQ上有时是通过打字联系，有时是语音，有时还把自己在哪儿干什么的照片互传。
6、证人庄某的证言，主要内容是：2016年2月，我以前的老板张某某给我打电话，叫我帮他接收文件，我答应了。后张某某给了我一个QQ号31706XXXXX，昵称999，叫我用这个QQ号帮他接收别人发的公民个人信息文件，按照他发给我的文件样本格式比对后，再转发给他。我通过苹果4手机登录QQ号接收文件，还用一台黑色笔记本电脑接收过文件。接收的文件是公民的个人信息，内容有婴儿信息，婴儿父母姓名及联系电话等，有山东、山西的，其他地方的记不清楚了。现苹果4手机和黑色笔记本电脑都不在了。2016年4月8日-2016年4月19日，我用QQ号31706XXXXX从张某某的QQ号21095XXXXX致远科技接收文件三次，向其发送文件三次。QQ号21095XXXXX致远科技是张某某一个人在使用，因为我与他这个QQ号语音聊过天，是他本人的声音。2016年4月14日-4月26日，张某某用支付宝给我转了1350元钱，是因我帮他接收数据又转发给他，他给我的工钱。
7、证人刘某的证言，主要内容是：我是成都伟业我爱我家房地产经纪公司工作人员，我们公司将成都保利新语花园房出租给张某某，每个月房租3350元，网络是承租人张某某自己办理的，房屋内的手机和电脑是他本人的。证人刘某还对承租人张某某进行了辨认，并提供了租房合同的复印件。
8、证人黎某的证言，主要内容是：我和张某某是朋友关系。2017年6月27日，我在他的家里住了一晚，第二天就有警察来找他，我就走了。我不清楚张某某平时在干什么。
9、抽样取证情况说明及相关询问笔录三份（周某某、聂某某、江某某），证实公安民警对德阳市公安局网安支队检验出的张某某使用的计算机包含的公民个人信息数据73280条，进行了抽样取证。从所有数据中随机抽取了7条公民个人信息，由该条公民个人信息的户籍所在地公安机关进行核实。经协作取证的公安机关反馈回的三条公民个人信息，经核实后属实，被核实的公民个人均表示没有向他人出售或赠予过自己的个人信息。
10、现场勘验笔录、示意图及照片，证实现场地点位于成都市高新区天府三街“保利新区花园”房屋，以及房屋内的相关情况。
11、德阳市公安局网安支队电子证物检查报告、原始证物使用记录，证实公安民警对涉案硬盘进行了封存，并予以了位对位复制。经检验，检出内容为公民个人信息的excel文档112个，共包含公民个人信息73280条。该计算机共登录过QQ号码8个。分别为：21095XXXXX、24456XXXXX、16271XXXXX、16774XXXXX、1795XXXXX、26853XXXXX、825XXX、9349XXXXX。提取到QQ21095XXXXX的聊天记录共计45763条，提取到QQ24456XXXXX的聊天记录共计1661条。在聊天记录中，共49次提到“张某某”的名字。通过QQ（21095XXXXX、24456XXXXX）共传输电子表格文档327次。提取QQ语音文件793个。
12、昆明市公安局官渡分局网络安全保卫大队出具的电子证据检查笔录，证实经检查，公安民警发现肖某某使用手机、笔记本电脑进行出售、非法提供公民个人信息的相关记录及其他涉案文件。
13、刑事判决书，证实肖某某因犯侵犯公民个人信息罪，于2017年4月24日被昆明市官渡区人民法院判处有期徒刑二年零六个月，并处罚金30000元。
14、搜查证、搜查笔录、扣押决定书及清单，证实2016年6月28日，公安民警依法对张某某的人身、位于成都市高新区的住宅进行搜查，并将搜查出的台式电脑主机二个、U盘一个、苹果手机四部、银行卡六张、笔记本电脑三台、苹果平板电脑一台予以扣押。整个搜查过程，公安民警进行了全程录音录像，并制作成光盘附卷。
15、庄某、张某某支付宝手机截图七张，证实张某某用支付宝分别于2016年4月14日、4月15日、4月19日、4月26日向庄某转账150元、300元、450元、450元，共计1350元。
16、聊天记录及文件传输记录，证实2016年4月13日至4月19日，张某某从庄某处接收公民个人信息文件7个。
17、昆明市公安局官渡分局提供的文件传输记录及广汉市公安局网安监察大队出具的电子数据制作说明，证实2016年5月15日，肖某某通过QQ10643XXXXX向张某某的QQ21095XXXXX发送了1499条公民个人信息数据，并附有该1499条公民个人信息数据内容。
18、辨认情况说明，证实公安民警将扣押的一台黑色笔记本电脑混杂在与本案无关的另外六台黑色笔记本电脑中，让证人庄某进行辨认，其确认该七台黑色笔记本电脑中没有其接收过数据的黑色笔记本电脑。
19、侦查实验笔录，证实通过QQ传输文件，接收者要点击接收后，文件才能保存至电脑，不点击接收，文件传输不能成功。发送离线文件，也需要点击选项接收、另存为、转发，才能保存文件。
20、广汉市公安局出具的电子数据情况说明，证实德阳网安支队对涉案电脑主机进行检验，查获的excel文件113个，其中一个文件夹内容为空，无任何数据，故excel文件为112个，共计公民个人信息73280条。经检索比对，从112个文件中检索出有600条公民个人信息包含在肖某某发送给张某某的1499条中，有599条包含在张某某与“有缘人”的文件传输记录中，有300条包含在张某某与庄某的文件传输记录中。还证实检验出的112个文件分别有唯一性的SHA-256值。公安民警对112个电子文档数据进行了逐一随机抽样，通过公安网进行核查，被抽查的112条公民个人信息数据具有真实性，并附抽样电子数据表及核查比对表。
21、广汉市公安局出具的情况说明，证实扣押在案的另外一台组装电脑未检验出包含公民个人信息数据，扣押的四部苹果手机和一部苹果平板电脑，由于张某某拒绝供述设置密码，通过现有技术手段无法进行电子数据取证。扣押的三台笔记本电脑，经技术检验，未检验出包含有公民个人信息的数据及有价值的电子证据。
22、协助查询财产通知书及银行账户明细，证实办案民警从银行调取的被告人张某某的银行账号与张某某的QQ21095XXXXX聊天记录中向他人发送的银行账号一致，以及被告人张某某银行交易的相关情况。
23、广汉市公安局出具的补充侦查情况说明，证实由于涉案的“一手资源”群人员涉及全国多地，取证难度大，因管辖权问题，已有上级公安机关管辖。经我局网监大队民警进行反查，发现案发后“有缘人”、“花心的萝卜”两个QQ号已没有在网上活动，无法进行追查。
在庭前会议中，本院充分听取了控辩双方对本案程序性相关问题的意见，以及控辩双方对指控事实、量刑情节的意见，并出示了相关证据，明确了庭审中需要查明的争议焦点问题和重点调查的证据。庭前会议中，被告人张某某对公诉机关指控的第一笔、第二笔事实，提出的辩解意见是：庄某、肖某某发送给我的文件，是我的QQ21095XXXXX自动接收的，是我在不知情的情况下，被动接收的。且我转给庄某的1350元是我借给庄某的钱，不是给他的好处费。对指控的第三笔事实表示无异议。对指控的第四笔事实，提出的辩解意见是，虽然涉案台式电脑是我买的，房子也是我租的，但该台电脑有很多人在使用，包括肖某某、秦某某，还有一个不知名的员工。这7万多条里，只有我从“有缘人”那里购买的公民个人信息是我接收存在电脑里的，其他的公民个人信息不知道是谁存的。被告人张某某对公诉机关出示的证据没有异议，也没有证据向本院出示。
辩护人对公诉机关指控的四笔事实与被告人张某某的意见一致。对公诉机关出示的证据基本无异议，但提出：1、公诉机关出示的张某某与庄某之间的文件传输记录，只能证实他们之间有1500条信息的传输记录，但没有具体内容，不能证实该1500条信息内容是公民个人信息，请求公诉机关补充出示该1500条信息的具体内容。2、针对指控的第三笔事实，虽然被告人张某某供述的是1300条，也有他与“有缘人”之间的文件传输记录，但公安民警具体查实的只有599条带有公民个人信息内容的数据，应当以599条来认定。3、对公安机关查获的7万多条公民个人信息的真实性没有异议，但公安机关未对重复性进行说明，不能排除中间有重复的公民个人信息。辩护人没有证据向本院出示，但申请证人庄某和秦某某出庭作证。本院认为，证人庄某的证言对案件的定罪量刑没有重大影响，没有必要出庭作证。证人秦某某的证言对案件的定罪量刑有重大影响，同意证人秦某某出庭作证。
庭审中，控辩双方针对本案的争议焦点即公安机关查获的台式电脑里的73280条公民个人信息是否是被告人张某某非法获取的问题补充出示了相关证据。公诉机关出示了以下证据：
1、搜查视频（当庭播放），证实公安民警对被告人张某某在成都的出租屋进行搜查时，被告人张某某正在使用本案的涉案台式电脑，并承认这台电脑是其个人使用，上面的涉案数据是其从QQ群内下载的，还承认了QQ24456XXXXX是其本人使用，并当着公安民警的面输入密码打开了该QQ。
2、文件内容清单，证实公安民警从庄某传输给张某某的文件中提取到300条包含公民个人信息内容的数据。
3、电子数据重复性情况说明，证实公安民警通过对QQ21095XXXXX、QQ24456XXXXX的文件传输记录和查获的112个文件列表进行逐一比对，发现两个QQ号共传输过73个文件，共包含公民个人信息数据43657条。经过人工筛查比对，发现重复数据有2020条，去除重复数据，这两个QQ号传输过的73个文件中共包含公民个人信息数据41637条。
4、涉案Excel文件内容清单，证实从查获的73280条公民个人信息中查实有30285条是QQ21095XXXXX下载保存到涉案电脑硬盘的，有897条是QQ24456XXXXX下载保存到涉案电脑硬盘的，有10455条是通过QQ21095XXXXX、QQ24456XXXXX文件传输过的Excel文件保存至涉案电脑硬盘的公民个人信息，共计41637条。其中新生儿信息数据（新生儿出生日期、父母姓名、联系电话、住址等）30189条，残疾人口数据（姓名、身份证号码、联系电话、残疾类别、残疾等级、住址等）4374条，危房数据（旧房结构、改造情况等）1795条，死亡人口数据（死者姓名、身份证号码、入院原因、家属姓名、联系电话、住址、诊断结果、死亡原因、死亡时间等）4556条，四川各地公民个人信息数据（姓名、住址等）382条，业主房产信息、车险理赔数据（姓名、住址、车牌信息等）341条。
辩护人申请了秦某某出庭作证。证人秦某某的证言证实：2016年5月5日至2016年6月5日期间，我和肖某某、黄某某、黎某都住在张某某在成都的出租房内，我们都使用过他的电脑。肖某某和黄某某使用的最多。但我使用张某某的电脑是用来看网页，没有进行过公民个人信息接收、传输等，我也没有使用过张某某的QQ号。这7万余条公民个人信息里没有我接收、下载保存的。
被告人张某某对公诉机关补充出示的证据表示无异议，并当庭表示自己之前存在侥幸心理，提出了一些不真实的辩解意见。经过庭审，认识到了自己的错误，对公诉机关指控的第一笔、第二笔事实，当庭表示承认，是自己在知情的情况下点击接收的庄某、肖某某发送的公民个人信息文件，具体数量以公安机关查实的数量为准。对公诉机关指控的第四笔事实，其也当庭承认，虽然有其他人使用过自己的电脑，但没有使用过他的QQ21095XXXXX和QQ24456XXXXX，对公安机关查获的7万余条中通过这两个QQ下载、传输、保存至电脑里的41637条公民个人信息，予以认可。
辩护人对公诉机关补充出示的证据表示无异议，但提出对公诉机关指控的第一笔事实应当以公安机关查实的300条具有公民个人信息内容的数据来认定，并认为公诉机关指控的第四笔事实，应当以公安机关查实的通过被告人张某某的尾号229和820这两个QQ号下载、传输、保存至电脑里的并去除了重复的2020条公民个人信息后的41637条来认定。
公诉人对出庭作证的证人秦某某的证言没有异议，认为不排除有其他人使用过该涉案电脑的情况，但根据被告人张某某在侦查阶段的供述、庭审中的供述以及文件传输记录、证人证言等其他证据，可以证实公安机关查获的41637条公民个人信息是被告人张某某通过自己的尾号229和820两个QQ号下载、传输、保存至涉案电脑的。公诉人对指控的第四笔事实中的7万余条公民个人信息认为其中的41637条是被告人张某某非法获取的。
综上，被告人张某某及其辩护人对公诉机关指控的四笔事实均无异议，只是具体数量应当以公安机关查实的数量为准。
辩护人提出的辩护意见是：被告人张某某系初犯，认罪、悔罪态度较好，获利较少，且未造成严重的社会危害后果，请求法院对其从宽从轻处罚。
经过庭审举证、质证，本院认为，公诉机关出示的证据来源合法，内容客观真实，与本案具有关联性，能够确实、充分的证实被告人张某某从庄某、肖某某处接收公民个人信息，出售公民个人信息给“有缘人”的事实，具体数量应当以公安机关查实的具有公民个人信息内容的数量为准，以及被告人张某某通过自己尾号为229和820的两个QQ号非法获取公民个人信息41637条并保存至涉案台式电脑的事实，本院予以采信，作为本案定案的根据。被告方申请出庭作证的证人证言，也符合刑事证据的相关要件，证实了本案中涉案台式电脑有其他人使用的事实，本院也予以采信。
经审理查明，1、2016年4月14日至2016年4月26日期间，庄某将300条包含公民个人信息内容的数据，发送给张某某（QQ21095XXXXX）,被告人张某某用QQ21095XXXXX予以接收。
2、2016年5月15日，肖某某（已判刑）通过QQ10643XXXXX将购买的1499条包含公民个人信息的数据发送给被告人张某某（QQ21095XXXXX），被告人张某某用QQ21095XXXXX予以接收。
3、2016年5月21日左右，被告人张某某在四川省成都市高新区一出租房内，利用社交软件下载获得公民个人信息，并出售给昵称“有缘人”,从中获利300元。后又在网上购买了公民个人信息转卖给“有缘人”，但未收到钱。两次共计下载、转卖公民个人信息599条。
4、2016年6月29日，广汉市公安局民警在被告人张某某位于四川省出租屋内，当场查获其使用的一台台式电脑，后经检验，该电脑里包含公民个人信息的文档112个，其中公民个人信息73280条。该73280条公民个人信息中，有30285条是被告人张某某通过QQ21095XXXXX下载并保存到该电脑硬盘，有897条是其通过QQ24456XXXXX下载并保存到该电脑硬盘，有10455条是通过这两个QQ号进行文件传输过的Excel文件保存至该电脑硬盘，共计41637条。其中新生儿信息数据30189条，残疾人口数据4374条，危房数据1795条，死亡人口数据4556条，四川各地公民个人信息数据382条，业主房产信息、车险理赔数据341条。
另查明，2016年6月29日12时许，被告人张某某被公安民警抓获归案。
本院认为，根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款第（五）项和该条第二款第（三）项规定，被告人张某某非法获取的公民个人信息41637条，应当认定为刑法第二百五十三条之一第一款规定的“情节严重”。
根据该解释第十一条第一、二款规定，非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。本案中，被告人张某某非法获取公民个人信息后，只向“有缘人”一个人出售、提供了599条公民个人信息，故，其非法获取的公民个人信息的条数不应重复计算，仍然应认定为41637条。
被告人张某某非法获取公民个人信息41637条，情节严重，其行为已触犯《中华人民共和国刑法》第二百五十三条之一第三款之规定，构成侵犯公民个人信息罪。公诉机关指控其犯侵犯公民个人信息罪的罪名成立，本院予以支持，对其应当判处三年以下有期徒刑或者拘役，并处或者单处罚金的刑罚。
根据该解释第十条规定：“实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的，应当从宽处罚。”，本院认为，被告人张某某系初犯，认罪、悔罪态度较好，未造成严重的社会危害后果，情节轻微，本院决定对其酌情从轻处罚，并认为，对其宣告缓刑，对所居住社区没有重大不良影响。本院决定对其宣告缓刑。辩护人提出的辩护意见，与本案查明的事实相符，也符合相关法律规定，本院予以采纳。公诉人提出的对被告人张某某建议判处有期徒刑，并适用缓刑的量刑意见，本院予以采纳。
扣押在案的台式电脑主机一台（从中查获公民个人信息73280条）系作案工具，根据《中华人民共和国刑法》第六十四条规定，应当予以没收。其他扣押物品，由于没有查实与本案的犯罪事实有关，根据最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释第三百六十九条第一款规定，应当由扣押机关依法处理。
被告人张某某出售公民个人信息给“有缘人”获利的300元，系违法所得，应当予以追缴。
综上所述，依照《中华人民共和国刑法》第二百五十三条之一第一款、第三款、第五十二条、第五十三条、第六十四条、第七十二条、第七十三条之规定，判决如下：
一、被告人张某某犯侵犯公民个人信息罪，判处有期徒刑一年零八个月，缓刑二年，并处罚金2000元。
（缓刑考验期从判决确定之日起计算。）
上述罚金应于判决生效之日起五日内一次性缴清。
二、对涉案台式电脑主机一台予以没收，对被告人张某某的违法所得人民币300元予以追缴。
如不服本判决，可在接到判决书的第二天起十日内，通过本院或直接向四川省德阳市中级人民法院提出上诉。书面上诉的，应提交上诉状正本、副本各一份。
审 判 长 张战涛
审 判 员 张 晶
人民陪审员 雒朝明
二〇一七年九月二十九日
书 记 员 李 旭
附：法律条文
《中华人民共和国刑法》
第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期限内从事特定活动，进入特定区域、场所，接触特定的人。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
第七十三条拘役的缓刑考验期限为原判刑期以上一年以下，但是不能少于二个月。
有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。
缓刑考验期限，从判决确定之日起计算。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：
（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；
（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
（四）非法获取、出售或者提供住宿信息、通信记录、健ＸＸ理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；
（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；
（七）违法所得五千元以上的；
（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；
（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
（十）其他情节严重的情形。
实施前款规定的行为，具有下列情形之一的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”：
（一）造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
（二）造成重大经济损失或者恶劣社会影响的；
（三）数量或者数额达到前款第三项至第八项规定标准十倍以上的；
（四）其他情节特别严重的情形。
第十条实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的，应当从宽处罚。
第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。
向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。
对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。