非法获取个人信息达五千条以上的，可以认定为《刑法》中情节严重的情形，需要追究刑事责任。

《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为《刑法》第二百五十三条之一规定的“情节严重”：

(一)出售或者提供行踪轨迹信息，被他人用于犯罪的；

(二)知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；

(三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

(四)非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

(五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；

(六)数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；

(七)违法所得五千元以上的；

(八)将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；

(九)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；

(十)其他情节严重的情形。

提出个人信息保护法的重要性

1、一些国家机关和电信、金融等单位在履行公务或提供服务活动中获得的公民个人信息被非法泄露的情况时有发生，对公民的人身、财产安全和个人隐私构成严重威胁。对这类侵害公民权益情节严重的行为，应当追究刑事责任。

2、随着信息技术的高速发展，个人信息的搜集变得越来越容易。对此类信息的不当使用或予以公开会给个人造成财产、精神上的损失。因此，对个人隐私权的保护不能只停留在所谓独处权的保护上，而应该朝着保护个人信息的方向发展。

3、《刑法修正案》专门就保护公民的个人信息作出规定，无疑对于那些非法出售、提供或者以窃取、收买等方式非法获取公民信息的不法之徒是一种威慑。因为，在所有的法律责任中，刑事法律责任的惩处和威慑是最严厉的。我国以修改《刑法》的方式介入个人信息保护，表明了国家对公民个人信息保护重视的程度，同时也证实了国家对公民个人信息保护的力度。

4、个人信息保护法的制订也将更全面更完整地保护网络上的个人隐私和信息，同时对互联网企业加强行业自律方面起到作用。

如何界定公民个人信息范围

这次发布的司法解释明确规定：《刑法》相关规定中的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信联系方式、住址、账号密码、财产状况、行踪轨迹等。

司法解释进一步明确规定，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为《刑法》规定的“提供公民个人信息”。未经被收集者同意，将合法收集的公民个人信息向他人提供的，也属于“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。

从我国相关法律来看，非法获取公民个人信息罪处罚还是比较严重的，一般情况下如果数量达到50条就可能涉及到犯罪，情节较轻则会拘留或者处以罚金；如果情节严重，则会判处三年以下有期徒刑，情节特别严重的话会被判处三年以上七年以下有期徒刑，还会并处罚金。