(一)具有下列情形之一的，属于“情节严重”，处三年以下有期徒刑或者拘役，并处或者单处罚金：
1.出售或者提供行踪轨迹信息，被他人用于犯罪的;
2.知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的;
3.非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的;
4.非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的;
5.非法获取、出售或者提供第三项、第四项规定以外的公民个人信息5000条以上的;
6.数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的;
7.违法所得5000元以上的;
8.将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的;
9.曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的;
10.其他情节严重的情形。
为合法经营活动而非法购买、收受上述第三项、第四项规定以外的公民个人信息，具有下列情形之一的，属于“情节严重”：
2.曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的;
3.其他情节严重的情形。
(二)具有下列情形之一的，属于“情节特别严重”，处三年以上七年以下有期徒刑，并处罚金：
1.造成被害人死亡、重伤、精神失常或者被绑架等严重后果的;
2.造成重大经济损失或者恶劣社会影响的;
3.数量或者数额达到前款第三项至第八项规定标准10倍以上的;
4.其他情节特别严重的情形。
(1)个人信息定义类型：A.个人信息型或关联型定义：个人信息包括人之内心、身体、地位及其他有关于个人一切事实、判断、评价等所有信息在内;B.隐私权型定义：个人信息系指社会中多数所不愿向外透露者，或是个人极敏感而不愿他人知道者;C.识别型定义【主流学说】：个人信息是指那些据此能够直接或者间接识别出特定自然人身份而又与公共利益没有直接关系的私有信息。
(2)个人信息特征：A.个人信息主体是自然人：个人信息主体不包括法人或者非法人的组织;B.个人信息具有可识别性：个人信息是一切可以直接识别(直接信息)和间接识别(间接信息)的有关本人信息的总和;C.个人信息的保密性：个人信息不为公众所知悉，只限于少数人知道。
(3)个人信息权利属性：A.隐私权说;B.所有权说;C.【新型具体】人格权说。
销售公民个人信息罪的犯罪对象是公民的个人信息。这里的信息不是自然人公开的信息，而是个人信息不为公众所知悉，只限于少数人知道的信息。销售公民个人信息罪，人民法院根据具体案件，最高可以判处行为人有期徒刑7年，并对其处以相应的附加刑。
延伸阅读：
非法侵入计算机信息系统罪的罪与非罪
