侵犯公民個人信息罪，是指違反國家有關規定，向他人出售或者提供公民個人信息的行為。情節嚴重的，處三年以下有期徒刑或者拘役，情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
但《關於辦理侵犯公民個人信息案件的解釋》第六條也規定，“非法購買、接受公民個人信息用於正當經營活動”對於普通公民來說也是違法的。非法購買、接受用於合法經營活動的公民個人信息，不符合相關嚴重標準的，壹般不予處罰，情節嚴重，造成惡劣影響和後果的。