《刑法》第二百五十三条规定“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金”。

　　也就是说，这个罪名有两个量刑档次，第一档3年以下，第二档为3-7年。虽然这个罪名的最高刑期才7年，但是根据相关司法解释的规定，此罪的入罪标准是很低的。

　　关于“情节严重”的理解及适用

　　对于侵犯公民个人信息罪中“情节严重”的认定，可依次考虑三个因素：一是只要该信息被用于实施犯罪活动，均可认定为情节严重；二是看是否严重危及公民个人的正常生活，或者给公民个人带来较大经济损失或导致其他后果；三是在无法认定前两者的情况下，根据出售、提供或者获取信息的数量、次数加以确定，其中，在出售的情况下还包括获利金额，在提供、获取的情况下还要考虑手段的恶劣程度或者支付的对价金额，等等。即情节是否严重，可以从出售、提供、获取的公民个人信息的数量、次数、获利金额、手段、持续时间、动机目的、危害后果等多个方面进行综合判定。

　　对这个罪名有效辩护申请取保候审等，可以考虑从这个罪名的定罪量刑标准切入，对于不同的信息类型，适用不同的标准，或者结合案件情况降低信息条数，从而做到罪责刑相适应的辩护效果。