一、泄露公民个人信息罪期限

《刑九》规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”此外，针对一些网络服务提供者不履行网络安全管理义务，造成严重后果的情况，增加规定：“网络服务提供者不履行网络安全管理义务，经监管部门通知采取改正措施而拒绝执行，致使违法信息大量传播的，致使用户信息泄露，造成严重后果的，或者致使刑事犯罪证据灭失，严重妨害司法机关追究罪犯的，追究刑事责任”。

《刑九》对办假证、用假证冒名顶替者也加大了处罚力度：伪造、变造、买卖居民身份证、护照、社会保障卡、驾驶证等依法可以用于证明身份的证件的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利，并处罚金；情节严重的，处三年以上七年以下有期徒刑，并处罚金。

[刑法条文]

第二百五十三条【私自开拆、隐匿、毁弃邮件、电报罪；盗窃罪；出售、非法提供公民个人信息罪；非法获取公民个人信息罪】邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

二、非法获取公民个人信息罪情节严重的认定

依修正案，窃取或者以其他方法非法获取公民个人信息，情节严重的，方可追究刑事责任。但何为“情节严重”，尚无明确的规定可循。从立法背景看，近年来，公民信息广为泄露，网络上出现了公开兜售各类公民个人信息的广告，社会上甚至出现了搜集、出售公民个人信息的“专业户”，对公民个人隐私及人身、财产安全构成了严重威胁。因此，利用刑罚手段保护公民的个人信息安全实属必要。但刑罚手段有其特殊的适用范围，并非一切非法获取公民信息的行为均应受到刑罚处罚。

有学者认为，出售、非法提供公民个人信息“情节严重”一般是指，出售信息获利较大，出售或提供多人信息，多次出售或提供信息，以及出售、提供信息后给公民造成经济损失，严重影响到公民的正常生活，或被用于进行违法犯罪活动等。非法获取公民个人信息与出售、非法提供公民个人信息侵犯的法益相同，社会危害性相近，所以刑罚配置亦相同。

二者之间最主要的区别在于主体和客观行为。

参考学者观点，笔者认为，非法获取公民个人信息罪中的“情节严重”可以从以下几方面判断：

一是获取信息数量较大，或是获取信息次数较多；

二是利用所获信息从中获利，数额较大；

三是获取信息后用于违法犯罪活动；四是给公民造成较大经济损失或恶劣影响。本案中，被告人赖金锋于刑法修正案(七)施行后，从郑香军处购得公民个人信息40余条，用于有偿寻找债务人等，从中获利4万余元，数额较大，次数较多，且用于非法活动，应认定为“情节严重”。