侵犯个人信息罪有两种情节，一种是“情节严重”，一种是“情节特别严重”。并且根据情节严重与否会有不同的处罚，比如说非法贩卖公民个人信息获利5000元以上就可入罪，而情节严重的还会判处7年有期徒刑。

最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》明确规定：“公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。”

现行刑法规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

《刑法》第二百五十三条邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。

单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

从《刑法》第二百五十三条之一中所规定的两个罪名可知，个人/单位接触公民个人信息的途径、方法共有下列几种：履行职责、提供服务、窃取、其他方法非法获取。其中对于窃取或者其他方法获取公民个人信息的非法手段，于《刑法》二百五十三条之一第二款中已有规制;而对于通过合法手段获得公民个人信息而又将该信息出售、提供给他人的行为，上述法条仅就其履行职责或者提供服务两种获取信息的方式进行规制。换言之，对于通过履行职责或者提供服务以外的方式合法地获得公民个人信息后，又将该信息出售、非法提供给他人的行为，现行刑法并无相关处罚的规定。