1、国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

2、法律依据：《中华人民共和国刑法》第二百五十三条之一，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

一、非法获取公民信息犯罪怎么认定

1、非法获取公民个人信息罪是指个人或者单位窃取或以其他方法非法获取公民个人信息，情节严重的行为。依照刑法规定，犯非法获取公民个人信息罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他责任人员，依照第二款的规定处罚。

2、“公民个人信息”的内容界定。到目前为止，对公民个人信息的具体内容尚没有明确的法律定义。但是作为非法获取公民个人信息罪的侵害对象，在司法实践中必须要对此概念作出相应的厘清。法院分析认为，对公民个人信息的判断要把握两个标准：“自然人性质”和“隐私性”。公民个人信息应当是自然人的信息，这就排除了法人或者是其他组织的信息，对于司法实践中.非法获取大量的企业信息不应认定为公民个人信息。

3、“非法获取”的行为判断。“窃取或者以其他方法非法获取公民个人信息”是法条对该罪的行为描述。对于“窃取”尚好理解，但是对于“其他方法”到底涵盖哪些，实不明确。这当然是立法的一种技术考量，但是在司法实践中这一问题亟需解决。法院认为，“非法获取”可以理解为，没有法律依据或者授权的获取方式。实践中，行为人常用的方式一般是窃取、购得、骗取、夺取、胁迫、索取等，无论哪种方式都没有得到法律的授权或允许。

4、“情节严重”的后果认定。法律关于“情节严重”的表述标准模糊，法官具有较大的自由裁量权，同时法官在认定案件事实时也具有一定的困难，不容易形成“心证”或是对自己形成的“心证”摇摆不定。法院认为，对“情节严重”的认定必须具有综合性和全局性。