你是不是以为这叫＂大数据精准营销＂?
阿威讲堂 · 第 8 期
大家好，我是阿威。
先问你几个问题——
刚买了房，装修公司的电话就来了？
刚办完贷款，小贷公司的短信就到了？
刚生了孩子，月子中心跟早教机构仿佛约好了一样轮番轰炸？
你是不是以为这叫”大数据精准营销”？
不是。是你把信息交给了一个你觉得靠谱的地方，然后——被卖了。
更扎心的是——卖你的人，很可能就是你最信任的那个人。物业管家、快递小哥、银行柜员、手机营业厅的客服，甚至医院的护士。他们不需要破解什么系统，就是正常上班，顺便把你的姓名、电话、身份证号截了个屏，转手卖了三块钱。
今天阿威就跟你聊聊——《刑法》第 253 条之一，侵犯公民个人信息罪。这条罪名的量刑是三年起步、七年封顶，听起来不重？但你要看清楚它真正瞄准的是谁——不是”黑客”，而是“自己人”。
一、一个验证码三块钱，他把自己送上了法庭
先说一个 2025 年的真案子。
成都青羊区，周某某和梅某某，两个人在一家贷款服务公司上班。客户来办贷款，他们帮客户操作手机，趁客户不注意，把客户的手机号和刚收到的短信验证码发给了”上家”。上家用这些信息去注册各种 APP 账号，注册一个给几块钱。
就靠这么一招，周某某赚了34637 元，梅某某赚了10426 元。
法院判决：周某某有期徒刑 10 个月，缓刑 1 年，罚金 3.5 万元；梅某某有期徒刑 7 个月，罚金 1.5 万元。两人还要在市级媒体上公开赔礼道歉，赔偿公益损害赔偿金。
你算一下这笔账：赚了三万四，罚了三万五。赚的还不够交罚款。而且留下了刑事犯罪记录——这个成本，他们可能余生都在还。
更让人后背发凉的是——一条验证码才卖几块钱，说明他们出卖了几千个客户的个人信息。几千个人，每一个都是因为信任他们，才把手机交到他们手里的。
这条罪名最核心的逻辑就在这里：出卖你信息的人，不是你想象中的黑客，而是你主动把信息交给他的那个人。
二、法条怎么说的？红线画在哪里？
《刑法》第 253 条之一，阿威帮你拆开揉碎：
违反国家规定，向他人出售或者提供公民个人信息，情节严重的——处三年以下有期徒刑或者拘役，并处或者单处罚金。
情节特别严重的——处三年以上七年以下有期徒刑，并处罚金。
在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的——从重处罚。
注意，这里的重点是”情节严重“。很多人的侥幸心理就是——”我就卖了几条，不算情节严重吧？”
不好意思，2017 年两高的司法解释，把什么叫”情节严重”算得明明白白。阿威给你列个表：
-
• 高度敏感信息（行踪轨迹、通信内容、征信信息、财产信息）——50 条以上就够 -
• 重要信息（住宿信息、通信记录、健康生理信息、交易信息）——500 条以上就够 -
• 一般个人信息（姓名、电话、地址等）——5000 条以上就够 -
• 违法所得 5000 元以上——也够
最重要的是这一条——如果你是利用职务便利获取的信息，上述所有标准直接砍半。你是物业的？卖业主信息 25 条高度敏感的，就够了。你是银行的？卖客户征信 25 条，够了。
翻译成人话就是：你手里握着别人的信息，不管卖多卖少，红线都画得非常低。尤其是那种”近水楼台”型的——物业、银行、快递、医院、营业厅——对不起，半价入罪。
三、三个让你血压升高的真实案例
案例一：943 万条信息，他的电脑里堆着近千万人的底裤
湖北孝昌县，2025 年 10 月判决。
宁某某，通过通讯软件非法获取公民姓名、身份证号、电话号码，储存在个人电脑里，然后转卖。公安机关抓到他之后，去重统计——电脑里还躺着943.87 万条个人信息。
九百四十三万条。将近一千万人的姓名、身份证号、手机号，在这家伙的电脑里跟菜市场的土豆一样堆着。你可能在里面，我可能也在里面。
最终判决：有期徒刑 2 年 8 个月，罚金 2.5 万元。
有人觉得判轻了——”快一千万条才两年多？”阿威给你解释一下：这条罪的法定最高刑就是七年。量刑要看认罪态度、退赃情况、有没有前科。宁某某认罪认罚、退了钱，所以判了两年八个月。
但你要看到这个数字本身有多恐怖——一个人，一台电脑，就可以让近千万人”裸奔”。
案例二：冒充”村推”，专骗农村老人的脸和身份证
重庆，2024 年度十大典型案例。
任某等 9 人，跑到农村乡镇，打着”激活医保电子凭证”的旗号，挨家挨户找老人。老人们以为是政府派人来帮忙，乖乖交出姓名、身份证号、手机号，还对着镜头拍了人脸信息。
然后这些信息被拿去注册各种平台账号、用于各种黑产。9 个人共计非法获利84 万余元。主犯被判了5 年有期徒刑。
这个案子恶劣在三点：第一，针对老年人——很多农村老人连智能手机都用不利索，他们根本不知道”人脸信息”意味着什么。第二，披着”便民服务”的皮——老人以为是政府派人来帮忙，结果是来收割的。第三，涉及生物信息——人脸、身份证、手机号三件套，这比单独卖一个手机号严重得多。密码泄露了你可以改，人脸泄露了你总不能换张脸吧？
案例三：打着”合法经营”的幌子倒卖信息，夫妻店被判刑
江苏镇江经开区，2025 年 12 月判决。
李某夫妻俩，在网上批量购买公民个人信息，然后安排业务员通过微信群发布广告，把这些信息转手卖出去。经查，非法获取了17.26 万条，出售了16 万余条，违法所得22.72 万余元。这已经不是在”顺手卖”，这是在把别人信息当正经营生干。
主犯李某被判处有期徒刑 3 年（缓刑），罚金 21 万元。团队里的其他人也被判了拘役到有期徒刑不等。
注意一个细节——这是团伙作案。当倒卖信息形成了”采—存—卖”的流水线，量刑就会往上走。一个人偷偷卖和一群人分工卖，法律对你的态度完全不同。
四、”开盒”——2025 年最火的网络暴力新姿势
接下来阿威要聊一个跟每个人都有关的话题——“开盒”。
所谓”开盒”，就是在网上把一个人的真实姓名、手机号、家庭住址、工作单位全扒出来，公之于众。有时候是因为网上吵了几句嘴，有时候纯粹就是”看你不爽，我查你全家”。
被”开盒”的人，接下来面临什么？电话被打爆、短信被轰炸、家人被威胁、单位被骚扰。有一句话形容得很准——开盒一时爽，被开火葬场。
以前大家对”开盒”的认知是：这很不道德，但是犯法吗？
2025 年，法院给出了一个响亮的答案：犯法，而且犯的是刑法。
人民法院案例库入库参考案例（2025-04-1-207-001）明确指出：即使你泄露的信息数量没有达到 50 条、500 条、5000 条这些硬杠杠，但如果你的行为——比如”开盒”、人肉搜索——造成了恶劣社会影响，同样可以认定为”情节严重”，以侵犯公民个人信息罪追究刑事责任。
换句话说：你不需要是一个以贩卖信息为生的职业”信息贩子”。你就是在微博上挂了一个人的手机号，然后那个人因为被网暴得了抑郁症——你就可能进去了。
这靠的是什么？靠的是这条罪名的“兜底条款”。法律不跟你玩数学题，”你泄露了 499 条所以没事”——不存在的。法官会综合你这么做的主观恶意、造成的后果、社会影响来判断。
别以为在网上挂别人信息只是”嘴臭”，这是刑法，不是家法。
五、普通人怎么避坑？
阿威给你五条管用的：
第一，不要把个人信息随便交给”看起来正规”的人。小区门口摆摊送鸡蛋让你填姓名电话的、商场里扫码领礼品的——你拿到一盒纸巾，他拿走你的全部身份信息。值吗？真不值。
第二，验证码是最后一道防线，打死也不要给任何人。自称”客服”的、自称”银行”的、甚至是你公司的新同事——任何人找你要验证码，都是在要你的命。记住这句话就行。
第三，人脸信息能不开就不开。密码泄露了可以改，人脸泄露了你总不能换张脸。那些娱乐性质的换脸 APP、测年龄小程序——免费给你玩，图的不就是你的脸吗？
第四，如果你在工作中能接触大量别人的个人信息——警惕。物业管家、快递员、银行柜员、房产中介、HR、医院行政——你每天经手的信息是成百上千条的。动一个念头、截一张图、发一个文件，这三秒钟的事可能让你上法庭。”我只是帮朋友查一下”这种理由，在法庭上没有用。
第五，发现信息被泄露，立刻行动。向公安机关报案，向网信办举报（12377）。不要觉得”反正没损失几个钱就算了”——你的信息可能已经被转卖了不知道几手，现在不举报，等有人拿你身份去贷款的时候就晚了。
六、阿威说
最后阿威想聊一个更深的问题：这部法律到底在保护什么？
表面上看，它保护的是”信息”——姓名、电话、身份证号、家庭住址。但本质上，它保护的是每一个普通人在这个社会里不被任意窥视、不被随意买卖、不被当成一个标签和数据的权利。
你的手机号不值钱。但你因为手机号被泄露而在深夜接到诈骗电话时的那种恐惧，值钱。
你的人脸信息不值钱。但你的人脸被人拿去注册网贷、开电话卡、甚至用于犯罪时的那种无力感，值钱。
你的家庭住址不值钱。但你的住址被挂到网上、有人在你家楼下蹲守时的那种安全感粉碎——值钱。
这些东西加在一起，法律上叫它“人格尊严”。
《个人信息保护法》第一条写得很清楚：”为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。”看到没有——”根据宪法”。因为个人信息权益，归根结底，是人格权的一部分。它是你作为一个人最基本的体面。
而侵犯公民个人信息罪的设立，就是告诉所有人：把别人的信息当成生意做，不是”不道德”三个字能解决的——这是刑事犯罪。不管你是物业小哥还是银行高管，不管你是卖了三块钱还是三千万——红线就在那里。
而且这条红线的门槛之低，低到你可能觉得”我只是顺手发了条信息”——但你已经站在了犯罪的边缘。
记住阿威的一句话：你卖的不是数据，是别人的人生。你泄露的不是一串数字，是一个人在这个社会上的安全感。
七、阿威给你划重点
1. 入罪门槛极低。高度敏感信息 50 条、违法所得 5000 元就够。”内鬼”利用职务便利的，标准直接砍半。别以为你只是”小打小闹”，法律的红线画得比你想象的低得多。
2. 拥有数据就是拥有风险。宁某某电脑里躺着 943 万条信息，他可能也觉得”我又没用这些信息去诈骗，我就是存着卖卖”。但拥有大量他人信息这件事本身就是原罪。你不需要用这些信息做了什么坏事，你拥有它并且卖了，就够了。
3. “开盒”入刑，网络不是法外之地。即使你没有买卖信息，只是在网上公开他人信息——只要造成了恶劣影响，一样按这条罪追究。觉得自己只是”口嗨”？法院会告诉你什么叫”情节严重”。
4. 员工”内鬼”是打击重点。法条里专门有一句——”在履行职责或者提供服务过程中获得的，从重处罚”。这意味着立法者最想打的人，不是你想象中的黑客，而是掌握数据的”自己人”。
5. 普通人保护好四样东西：姓名+身份证号+手机号+人脸。这四样就是信息时代的”四大件”，丢了任何一样，麻烦都可能源源不断。尤其是人脸——那是你唯一不能修改的密码。
下期预告：危险驾驶罪——喝多少算醉驾？吃了蛋黄派被测出来怎么办？电动车算不算？隔夜酒到底能不能开车？
阿威讲堂 · 用案例读懂法律 · 每天更新
参考案例来源：
-
• 《中华人民共和国刑法》第二百五十三条之一 -
• 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10 号） -
• 成都青羊区法院：周某某、梅某某侵犯公民个人信息案（2025） -
• 湖北孝昌县法院：宁某某侵犯公民个人信息案（2025） -
• 重庆法院 2024 年度十大典型案例：任某等 9 人冒充”村推”侵犯公民个人信息案 -
• 江苏镇江经开区法院：李某夫妻侵犯公民个人信息案（2025） -
• 人民法院案例库入库参考案例：吴某慧、陈某强等侵犯公民个人信息案（2025-04-1-207-001）——”开盒”入罪指引