1、实施侵犯公民个人信息犯罪，不属于“情节特别严重”，行为人系初犯，全部退赃，并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚；确有必要判处刑罚的，应当从宽处罚。

2、在实践中，对于初犯、偶犯的企业或个人，如果不属于“情节特别严重”，在认罪认罚的前提下，有机会不被起诉或者免予刑事处罚，但是，难度较大。

一、什么情况属于情节严重或者特别严重

1、是出售或者提供行踪轨迹信息，被他人用于犯罪的；

2、是知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；

3、是非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

4、是非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

5、是非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；

6、是数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；

7、是违法所得五千元以上的；

8、是将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；

9、是曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；

10、是其他情节严重的情形。

另外，为合法经营活动而非法购买、收受上述第三项、第四项规定以外的公民个人信息，具有三种情形的，也应当认定为“情节严重”：1、是利用非法购买、收受的公民个人信息获利五万元以上的；

2、是曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；

3、是其他情节严重的情形。

情节特别严重，包括以下四种情形：

1、是造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；

2、是造成重大经济损失或者恶劣社会影响的；

3、是数量或者数额达到前款第三项至第八项规定标准十倍以上的；

4、是其他情节特别严重的情形。