《網(wǎng)絡(luò)安全法》規(guī)定：網(wǎng)絡(luò)產(chǎn)品、服務具有收集用戶信息功能的，其提供者應向用戶明示并取得同意;網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息;任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息;任何個人和組織應當對其使用網(wǎng)絡(luò)的行為負責，不得設(shè)立用于實施詐騙，傳授犯罪方法等。

同時規(guī)定，網(wǎng)絡(luò)運營者為用戶辦理網(wǎng)絡(luò)接入、域名注冊服務，辦理固定電話、移動電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時通訊等服務，在與用戶簽訂協(xié)議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網(wǎng)絡(luò)運營者不得為其提供相關(guān)服務。

兩高關(guān)于辦理侵犯公民個人信息刑事案件司法解釋，明確了“公民個人信息”的定義，除了姓名、身份證號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況以外，行蹤軌跡等也被納入。

該司法解釋明確，向特定人提供公民個人信息，以及通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個人信息的，應當認定為刑法規(guī)定的“提供公民個人信息”。不僅是買賣公民個人信息違法，房產(chǎn)中介之間交換公民個人信息也已經(jīng)構(gòu)成了侵犯公民個人信息的行為。

對于刑法相關(guān)規(guī)定中“情節(jié)嚴重”的認定標準，司法解釋明確規(guī)定了入罪10種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上的;非法獲取、出售或提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息500條以上的;非法獲取、出售或提供前兩項規(guī)定以外的公民個人信息5000條以上的;違法所得5000元以上的等。

　　刑法第二百五十三條之一規(guī)定的“情節(jié)嚴重”的情形，具體如下：

(一)出售或者提供行蹤軌跡信息，被他人用于犯罪的;

(二)知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供的;

(三)非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;

(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的;

(五)非法獲取、出售或者提供第三項、第四項規(guī)定以外的公民個人信息五千條以上的;

(六)數(shù)量未達到第三項至第五項規(guī)定標準，但是按相應比例合計達到有關(guān)數(shù)量標準的;

(七)違法所得五千元以上的;

(八)將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達到第三項至第七項規(guī)定標準一半以上的;

(九)曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個人信息的;

(十)其他情節(jié)嚴重的情形。

(十一)為合法經(jīng)營活動而非法購買、收受上述第三項、第四項規(guī)定以外的公民個人信息，具有下列情形之一的，應當認定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴重”：

1、利用非法購買、收受的公民個人信息獲利五萬元以上的;

2、曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法購買、收受公民個人信息的;

3、其他情節(jié)嚴重的情形。

六、刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴重”的情形，具體如下：

(一)造成被害人死亡、重傷、精神失�；蛘弑唤壖艿葒乐睾蠊�的;

(二)造成重大經(jīng)濟損失或者惡劣社會影響的;

(三)數(shù)量或者數(shù)額達到前款第三項至第八項規(guī)定標準十倍以上的;

(四)其他情節(jié)特別嚴重的情形。