1.構成侵犯公民個人信息罪的，具有下列情形之一，根據不同情形在相應的幅度內確定量刑起點。在量刑起點的基礎上，根據非法獲取、出售或者提供信息數量及類型、違法所得數額、危害后果等其他影響犯罪構成的犯罪事實增加刑罰量，確定基準刑：

（1）出售或者提供行蹤軌跡信息，被他人用于實施一次犯罪的，在六個月至一年有期徒刑幅度內確定量刑起點，每增加一次上述行為并被他人用于犯罪，增加三個月至六個月刑期。

（2）知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供的，在六個月至一年有期徒刑幅度內確定量刑起點。

（3）非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息達到50條的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，每增加上述信息50條，增加三個月刑期。

（4）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息達到500條的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，每增加上述信息500條，增加三個月刑期。

（5）非法獲取、出售或者提供第（3）（4）項規定以外的公民個人信息達到5000條的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，每增加上述信息5000條，增加三個月刑期。

（6）數量未達到第（3）項至第（5）項規定標準，但是按相應比例合計達到有關數量標準的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點。

（7）違法所得達到5000元的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，每增加5000元，增加三個月刑期。

（8）將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者數額達到第（3）項至第（7）項規定標準一半的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，數量或者數額每增加第（3）項至第（7）項規定標準的一半，增加三個月刑期。

（9）曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人信息的，在六個月至九個月有期徒刑幅度內確定量刑起點。

（10）為合法經營活動而非法購買、收受第（3）（4）項以外的公民個人信息，且利用非法購買、收受的公民個人信息獲利達到5萬元的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點，每增加5萬元，增加三個月刑期。

（11）為合法經營活動而非法購買、收受第（3）（4）項以外的公民個人信息，且曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法購買、收受公民個人信息的，在三個月拘役至九個月有期徒刑幅度內確定量刑起點。

2.構成侵犯公民個人信息罪的，具有下列情形之一，在三年至四年有期徒刑幅度內確定量刑起點：

（1）造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的；

（2）造成重大經濟損失或者惡劣社會影響的；

（3）數量或者數額達到第1條第（3）項至第（8）項規定標準10倍以上的；

（4）其他情節特別嚴重的情形。

在量刑起點的基礎上，根據非法獲取、出售或者提供信息數量及類型、違法所得數額、危害后果等其他影響犯罪構成的犯罪事實增加刑罰量，確定基準刑：

（1）每增加造成一名被害人死亡的，增加一年至二年刑期；每增加造成一名被害人重傷、精神失常或被綁架等嚴重后果的，增加六個月至一年刑期。　

（2）非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息，每增加100條，增加一個月至三個月刑期。

（3）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息，每增加1000條，增加一個月至三個月刑期。

（4）非法獲取、出售或者提供第（2）（3）項規定以外的公民個人信息，每增加1萬條，增加一個月至三個月刑期。

（5）違法所得每增加5000元，增加一個月至三個月刑期。

（6）將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者數額每增加第（2）項至第（5）項規定標準的一半，增加一個月至三個月刑期。

（7）其他可以增加刑罰量的情形。

3.非法獲取、出售或者提供公民個人信息的條數和違法所得數額不得同時用以增加刑罰量，二者均明確的，以確定基準刑較重的標準計算。

4.有下列情形之一的，可以從重處罰，但已根據相關情節確定量刑起點和基準刑的除外；同時具有兩種以上情形的，累計不得超過基準刑的100%：

（1）違反國家規定，將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人的，增加基準刑的10%-30%；

（2）非法獲取、出售或者提供未成年人或老年人個人信息，損害其合法權益的，增加基準刑的20%以下；

（3）設立專門用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網站、通訊群組的，增加基準刑的20%以下；

（4）其他可以從重處罰的情形，增加基準刑的20%以下。

5.為合法經營活動而非法購買、收受公民個人信息的，可以減少基準刑的30%以下，但已根據相關情節確定量刑起點和基準刑的除外。

6.構成侵犯公民個人信息罪的，根據非法獲取、出售或者提供信息的數量及類型、違法所得數額等犯罪情節，綜合考慮被告人繳納罰金的能力，一般在違法所得的一倍以上五倍以下決定罰金數額。

沒有違法所得或者違法所得數額無法查實，單處罰金的，一般判處二千元以上三萬元以下罰金；判處三年以下有期徒刑、拘役的，一般并處二千元以上五萬元以下罰金；判處三年以上有期徒刑的，并處罰金一般不得低于一萬元。

單位犯本罪，沒有違法所得或者違法所得數額無法查實，情節嚴重的，一般判處五萬元以上一百萬元以下罰金；情節特別嚴重的，判處罰金一般不得低于二十萬元。

單位犯罪中對單位判處罰金，罰金數額一般不得低于對直接負責的主管人員和其他直接責任人員判處的罰金數額。

7.構成侵犯公民個人信息罪的，綜合考慮非法獲取、出售或者提供信息數量及類型、犯罪手段、違法所得數額、危害后果、退贓退賠等犯罪事實、量刑情節，以及被告人的主觀惡性、人身危險性、認罪悔罪表現等因素，決定緩刑的適用。

具有下列情形之一的，一般不適用緩刑：

（1）造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的；

（2）曾因侵犯公民個人信息受過刑事追究或者二年內受過行政處罰的；

（3）出售或者提供行蹤軌跡信息，多次被他人用于犯罪的；

（4）非法獲取、出售或者提供通信內容、征信信息、財產信息500條以上的；

（5）國家工作人員侵犯公民個人信息的；

（6）利用職業便利非法獲取公民個人信息，或者將在履行職責、提供服務過程中獲取的公民個人信息出售或者提供給他人的；

（7）其他不適用緩刑的情形。