装修、中介、教培、保险、催收这些行业，手里都有一批客户信息。很多人觉得"这是资源"，其实处置不当，很容易踩到刑事红线。
刑法第253条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，三年以上七年以下，并处罚金。在履行职责或者提供服务过程中获得的个人信息出售、提供给他人的，从重处罚——这一条针对的正是"内部人"。
"情节严重"的门槛，按两高2017年的司法解释，是按信息类型分档的：
五十条以上——行踪轨迹信息、通信内容、征信信息、财产信息；五百条以上——住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息；五千条以上——上述以外的其他公民个人信息。
另外还有几条不看条数的：出售或者提供行踪轨迹信息被他人用于犯罪的；知道或者应当知道他人要用来犯罪还提供的；违法所得五千元以上的；以及利用职务便利获取后出售、提供，数量或数额只要达到上述标准一半即可。
还有一处容易被忽视：如果只是为了合法经营而购买、收受敏感信息以外的个人信息（比如买名单做推销），要"获利五万元以上"才达到情节严重——这个门槛和单纯出售是不一样的，实务中经常被混淆。
反过来说，司法解释也留了出口：不属于情节特别严重、系初犯、全部退赃并确有悔罪表现的，可以认定为情节轻微，不起诉或者免予刑事处罚。
所以这类案子，先看清三件事：信息属于哪一档、条数怎么算、有没有退赃。这三点基本决定了走向。
