2023年，个人江苏南通一名房产中介被判处有期徒刑三年六个月，信息并处罚金八万元。罪判他的个人罪名是侵犯公民个人信息罪。案发原因很简单：他把手上掌握的信息1200多条业主信息，包括姓名、罪判电话、个人门牌号、信息房屋面积，罪判打包卖给了装修公司。个人一条信息均价不到十块钱，信息换来了三年半的罪判自由。

这个案子不是个人孤例。我翻过近三年公开的信息判决文书，侵犯公民个人信息罪的罪判量刑跨度极大——轻的拘役四个月、缓刑，重的六年半实刑。差距在哪？不在于卖了多少条，而在于几条隐藏的线。

第一条线：信息类型决定起刑点

法律把个人信息分成三类，敏感程度不同，入罪门槛天差地别。

最敏感的是行踪轨迹、通信内容、征信报告、财产信息。卖这类信息50条就够判刑。50条，一个微信聊天记录截图包可能就超了。

第二档是住宿记录、健康生理信息、交易信息。门槛是500条。

第三档是普通信息，比如姓名加手机号。门槛是5000条。

但别以为普通信息就安全。司法解释留了个口子：如果信息被用于犯罪，或者造成被害人死亡、重伤、精神失常，数量标准减半。更狠的是，违法所得超过5000元就能入罪，跟条数无关。

第二条线：怎么拿到的，比拿多少更关键

同样是卖信息，量刑差别可能翻倍。

在履职或提供服务过程中获取的信息再出售，法律明确规定从重处罚。银行职员、快递员、医院工作人员、学校老师，这些人手里攥着的信息一旦流出去，法官基本不会给缓刑。

我见过一个对比：某科技公司程序员利用爬虫抓取公开的企业工商信息，卖了3万条，判了一年两个月。另一个案例是某快递站点负责人导出2万条客户收件信息卖给电商，判了三年。区别就在“职务便利”四个字上。

第三条线：下游发生了什么

法官量刑时会看信息流向哪里。如果买家只是用来发广告，相对轻。如果信息流进了诈骗团伙，导致有人被骗光积蓄甚至自杀，卖信息的人要承担连带后果。

2022年广东有个案子，信息贩子卖了800条老人信息给保健品诈骗团伙，获利两万四。后来诈骗团伙骗了其中一位老人七十多万，老人跳楼身亡。这个信息贩子最终被判了五年。法官在判决书里写得很直白：你卖信息的时候，应该预见到可能被用于诈骗。

罚金和民事赔偿，往往比刑期更疼

很多人只盯着判几年，忽略了罚金。侵犯公民个人信息罪的罚金没有上限，法院可以按违法所得的一倍到五倍判。有个案例，信息贩子获利八十万，罚金判了两百四十万。刑期两年，罚金是获利的三倍。

更麻烦的是民事公益诉讼。检察院可以代表不特定多数被害人提起公益诉讼，要求赔偿。2023年浙江一个案子，被告卖了十万条信息，刑事罚金五十万，公益诉讼赔偿又判了一百二十万。人进去了，钱也没了。

缓刑的窗口很窄，但不是没有

初犯、数量刚过线、没有前科、认罪认罚、退缴全部违法所得，这几个条件凑齐了，有机会判缓刑。我统计过某基层法院2023年的判决，侵犯公民个人信息罪缓刑率大约18%，绝大多数是卖了几百条普通信息、获利几千块、没有下游犯罪的情况。

但只要沾上敏感信息、职务便利、下游诈骗，这三个任意一个，缓刑基本没戏。

最后说个观察。这个罪名的判决书里，出现频率最高的辩解是“我不知道这是犯罪”。法官通常不采信。信息时代，处理他人信息该有什么边界，法律已经给了足够清晰的信号。不知道，不是理由。