一、公民個人信息是指哪些?

“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

二、“違反國家有關規定”如何認定?

違反法律、行政法規、部門規章有關公民個人信息保護的規定的，應當認定為刑法第二百五十三條之一規定的“違反國家有關規定”。

三、“提供公民個人信息”如何認定?

向特定人提供公民個人信息，以及通過信息網絡或者其他途徑發布公民個人信息的，應當認定為刑法第二百五十三條之一規定的“提供公民個人信息”。

未經被收集者同意，將合法收集的公民個人信息向他人提供的，屬于刑法第二百五十三條之一規定的“提供公民個人信息”，但是經過處理無法識別特定個人且不能復原的除外。

四、“以其他方法非法獲取公民個人信息”的情形

違反國家有關規定，通過購買、收受、交換等方式獲取公民個人信息，或者在履行職責、提供服務過程中收集公民個人信息的，屬于刑法第二百五十三條之一第三款規定的“以其他方法非法獲取公民個人信息”。

五、刑法第二百五十三條之一規定的“情節嚴重”的情形，具體如下：

(一)出售或者提供行蹤軌跡信息，被他人用于犯罪的;

(二)知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供的;

(三)非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息五十條以上的;

(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的;

(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人信息五千條以上的;

(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的;

(七)違法所得五千元以上的;

(八)將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的;

(九)曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人信息的;

(十)其他情節嚴重的情形。

(十一)為合法經營活動而非法購買、收受上述第三項、第四項規定以外的公民個人信息，具有下列情形之一的，應當認定為刑法第二百五十三條之一規定的“情節嚴重”：

1、利用非法購買、收受的公民個人信息獲利五萬元以上的;

2、曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法購買、收受公民個人信息的;

3、其他情節嚴重的情形。

六、刑法第二百五十三條之一第一款規定的“情節特別嚴重”的情形，具體如下：

(一)造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的;

(二)造成重大經濟損失或者惡劣社會影響的;

(三)數量或者數額達到前款第三項至第八項規定標準十倍以上的;

(四)其他情節特別嚴重的情形。

七、可能涉及的其他犯罪

1、設立用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網站、通訊群組，情節嚴重的，應當依照刑法第二百八十七條之一的規定，以非法利用信息網絡罪定罪處罰;同時構成侵犯公民個人信息罪的，依照侵犯公民個人信息罪定罪處罰。

2、網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規定，以拒不履行信息網絡安全管理義務罪定罪處罰。

參考《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》