法律依據:根據《最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若幹問題的解釋》第五條規定，非法獲取、出售或者提供公民個人信息的，應當認定為刑法第二百五十三條之壹規定的“情節嚴重”:(壹)出售或者提供其行蹤信息，被他人利用實施犯罪的；(二)明知或者應知他人利用公民個人信息實施犯罪，並出售或者提供的；(三)非法獲取、出售或者提供軌跡信息、通信內容、信用信息、財產信息五十條以上的；(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等公民個人信息五百條以上，可能影響人身、財產安全的；(五)非法獲取、出售或者提供第(三)項、第(四)項以外的公民個人信息五千條以上的；(六)數量未達到第3項至第5項規定的標準，但達到相應比例的相關數量標準；(七)違法所得五千元以上的；(八)出售或者提供在履行職責或者為他人提供服務過程中獲取的公民個人信息，數量或者金額達到第(三)項至第(七)項規定標準壹半以上的；(九)因侵犯公民個人信息，非法獲取、出售或者提供公民個人信息，在二年內受過刑事處罰或者行政處罰的；(十)其他嚴重情節。
《中華人民共和國刑法》第二百五十三條之壹，向他人出售或者提供公民個人信息，違反國家有關規定。情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。