卖50条就可能进去。倒卖多少这不是信息吓唬人。

2017年两高出了个司法解释，条够专门治侵犯公民个人信息罪。判刑里面写得很死：非法获取、倒卖多少出售或者提供公民个人信息，信息数量达到50条以上的条够，就属于"情节严重"，判刑够判了。倒卖多少50条。信息你手机通讯录随便翻翻都不止这个数。条够

但这里有个坑，判刑不是倒卖多少所有信息都按50条算。司法解释把信息分了等级。信息最敏感的条够那类——行踪轨迹、通信内容、征信报告、财产状况——50条就够立案。第二档，比如住宿记录、通信记录、健康生理信息、交易信息，是500条。第三档，就是最普通的那种，名字加手机号这种，5000条。

我翻过几个判决书，有个案子印象挺深。一个做房产中介的，手里攒了小区业主的名单，姓名、电话、门牌号，大概三千多条。他把这些打包卖给了做装修的，收了两千块钱。结果呢，判了六个月，缓刑一年，罚金三千。三千多条按第三档算，5000条才够线，他怎么进去了？因为他还卖了别的——有几十条是带身份证号的，那属于第二档，500条就够，但他数量不够啊。再一看，还有几条是行踪轨迹，业主什么时候在家、什么时候出门，这种他记了几十条。就这几十条，把他送进去了。

所以别光数数。看你卖的是什么。混着卖的时候，按最重的那档算。

"情节特别严重"的门槛是上面那些数字的十倍。500条行踪轨迹，或者5000条住宿记录，或者5万条普通信息。到了这档，刑期直接跳到三年以上七年以下。我见过一个做催收的，从各种渠道搞了几万条欠款人的信息，带家庭住址和工作单位，最后定了"特别严重"，判了四年。

有个细节很多人不知道。你卖信息没赚钱，或者只赚了几百块，照样判。这罪不看获利多少，看条数。获利只是量刑时考虑的因素，不是入罪门槛。我见过一个大学生，把学校教务系统的学生信息导出来，卖给校外培训机构，赚了八百块。一千多条，带学号、身份证号、家庭住址。判了八个月，学校直接开除。

还有"非法获取"也算。你从别人那买信息，或者用爬虫抓，甚至就是捡了个U盘里面存着这些，你拷贝了一份，都算。不是说你没卖就没事。买和卖，只要数量够，一样处理。

实务里有个模糊地带：怎么认定"公民个人信息"。手机号算不算？单独一个手机号，法院一般认为不算，因为没法识别到具体人。但手机号加姓名，就算。如果再加个住址或者身份证号，那就往第二档靠了。所以卖信息的也精，经常拆开卖，但司法机关也不傻，会合并计算。

最后说个实在的。这罪现在抓得严，尤其是电信诈骗上下游。你卖的信息被拿去骗了人，哪怕你不知情，量刑时也会从重。50条这个线，真不高。通讯录里存着几百个联系人，导出来就是犯罪。别觉得离自己远。