犯法，《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》明确，非法获取、出售或者提供公民个人信息违法所得五千元以上，即应当认定为刑法第二百五十三条之一规定的情节严重，可处三年以下有期徒刑或者拘役，并处或者单处罚金。

犯法，《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）。这也是“两高”首次就打击侵犯公民个人信息犯罪出台司法解释。

《解释》明确，非法获取、出售或者提供公民个人信息违法所得五千元以上，即应当认定为刑法第二百五十三条之一规定的“情节严重”，可处三年以下有期徒刑或者拘役，并处或者单处罚金。

不仅泄露个人信息处罚有法可依，《解释》规定对于利用工作便利泄露个人信息的还要从重处罚。

《刑法修正案（九）》规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或提供给他人的，从重处罚。此次发布的司法解释进一步明确了“内鬼”作案参与倒卖个人信息定罪量刑标准。

《解释》明确“将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人”的，认定“情节严重”的数量、数额标准减半计算。