《刑法》第二百五十三条之一规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”

行为人违反国家有关规定，向他人出售或者提供公民个人信息的，涉嫌构成侵犯公民个人信息罪，应当负担刑事责任，其中行为人在履行职责或者提供服务过程中获得的公民个人信息，应当予以保护，不可以将公民的个人信息出售或者提供给他人，有此行为的，涉嫌构成侵犯公民个人信息罪，而且还会依照该罪的处罚标准，然后从重处罚的。

侵犯公民个人信息罪的客观方面

出售、非法提供公民个人信息罪犯罪客观方面表现为违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。

1、违反国家关于公民个人信息保护的法律规定：

（1）违反国家规定是指违反全国人民代表大会及其常务委员会制定的法律和决定，国务院制定的行政法规、规定的行政措施、发布的决定和命令；

（2）违反信息控制人单方承诺或者特定行业规范承诺对个人信息加以自律性保护的，不构成本罪。

2、实施了出售或非法提供的行为：

（1）出售是指将自己掌握的公民个人信息以一定价格卖与他人，自己从中谋取利益的行为；

（2）非法提供是指违反国家关于保守公民个人信息的规定，将自己履行职务过程中掌握的公民个人信息，以出售以外的方式提供他人的行为（不包括自己使用的行为）。

3、情节严重：一般是指出售或者非法提供的数量、次数较多，获利较大，造成严重社会影响，给公民个人生活或生命财产造成严重损害；或者所出售、非法提供信息被他人用于违法犯罪活动等等。