违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

本罪因《刑法修正案九》出台，该罪已经被取消，并变更为侵犯公民个人信息罪。

根据《刑法》第二百五十三条之一：【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

一、侵犯公民个人信息罪的认定要件有哪些？

1、主体资格适格。行为人，从事某项工作、职业、活动时依照法律或者专业规定应当具备的相应的资质。

2、犯罪对象属于本单位在履行职权或公共服务职能中依法收集的个人信息。

3、客观上实施了出售或非法提供行为。行为人将几万条公民个人信息通过同伙以营利为目的在网上进行销售。

4、违反国家规定。贩卖公民个人信息的行为违反了《中华人民共和国刑法》第二百五十三条之一，侵犯公民个人信息罪的相关规定。

5、情节严重。依刑法修正案九来看，侵犯公民个人信息罪，情节严重的，可追究刑事责任。但是并没有明确的规定情节严重的范围认定。但是随着网络时代的进步，出现很多公民个人信息泄漏的情况；甚至还出现了专门收集，出售公民个人信息的人，对公民的个人信息构成了严重威胁。所以，利用刑罚手段来保护公民的个人信息是很有必要的。

6、行为人主观上故意。行为人主观上明知道出售公民个人信息会造成什么后果，还是以营利为目的，故意触犯法律；而不是出现工作上的错误导致公民个人信息泄漏。