涉嫌侵犯公民个人信息罪，能否争取不起诉或从宽处理，要落实到具体行为和证据。信息从哪里来、属于哪一类、最终流向何处，往往直接影响定性与量刑，不能只看数据包大小或账面收入。
本罪既规制非法获取，也规制违反国家有关规定出售、提供公民个人信息。即使最初合法收集，后续违法向他人提供，达到情节严重标准，仍可能构成犯罪。因此，“用户主动提交过信息”并不能当然排除刑事责任。
应当核查收集依据、授权内容及后续用途。基于同意处理信息的，用户同意办理业务，不代表同意将资料出售给第三方；处理目的、方式或信息种类发生变更，还需审查是否依法重新取得同意。
公开信息同样存在使用边界。《个人信息保护法》第二十七条允许在合理范围内处理合法公开的信息，但个人明确拒绝的除外；对个人权益有重大影响的，仍应依法取得同意。不能将“网上能查到”直接等同于“可以任意收集、转售”。
2017年司法解释第五条对相关数量标准作了分层规定：
这些是“情节严重”的相关数量标准，不能把住宿、健康信息一概归入五十条档，也不能将混合数据包整体按其中最敏感的类别计算。不同类别均未单独达标时，仍需按规定比例合计。违法所得、信息被用于犯罪、利用职务或服务便利等情形，也可能影响入罪标准，数量并非唯一依据。
数量核查应遵循解释第十一条：批量信息原则上按查获数量认定，有证据证明不真实或重复的除外；非法获取后又出售、提供的，条数不重复计算；但将同一信息分别提供给不同单位或个人的，条数累计计算，不能简单“去重后只算一次”。
为合法经营活动非法购买、收受前述五十条、五百条类别以外的信息，适用解释第六条的专门规则。利用这些信息获利五万元以上，是其中一种入罪情形；曾因侵犯个人信息受过刑事处罚或二年内受过行政处罚后再次购买、收受，以及其他情节严重情形，也可能构罪。
因此，获利不足五万元不能单独作为无罪结论。若又将购入、收受的信息非法出售或提供，定罪量刑转而适用第五条。审查时应结合业务合同、信息流转记录和收支凭证，查明经营目的、获利来源及金额。
上述事实查清后，才能进一步评估从宽空间。解释第十条对不属于情节特别严重、系初犯、全部退赃且确有悔罪表现的案件，规定了可以不起诉或免予刑事处罚的情形。是否适用仍须依法审查；取保候审、不起诉与缓刑也各有条件，不能预先承诺结果。
法律依据：《刑法》第二百五十三条之一；个人信息刑事案件司法解释第三至六条、第十至十一条；《个人信息保护法》第十四条、第二十七条。
