最近接触到一个案件，当事人曾是销售人员，离职时带走了积累的客户信息，后来通过拍卖这些信息获利。他坦言，在行业内客户信息流转很常见，自己并未意识到这是违法行为。直到因涉嫌侵犯公民个人信息罪被采取强制措施，他才意识到问题的严重性。据初步了解，涉案信息约2000条，虽然具体案情仍在调查中，但这已足够引起我们对这类行为的警惕。
根据《刑法》第253条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这里所说的"公民个人信息"，是指能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信联系方式、住址、账号密码、财产状况、行踪轨迹等。
关于"情节严重"的认定标准，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）第五条给出了具体规定。比如，出售或者提供行踪轨迹信息，被他人用于犯罪的；知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；或者非法获取、出售或者提供前两项规定以外的公民个人信息五千条以上的。此外，违法所得五千元以上的，也属于"情节严重"。
在实践中，我们经常遇到当事人提出"行业都是这么做的"作为辩解理由。比如在销售、房地产、教育培训等行业，从业人员跳槽时带走客户信息的情况确实比较普遍。但需要明确的是，行业惯例不能对抗法律规定。个人信息属于公民的合法权益，受法律保护。任何未经信息主体同意，非法获取、出售或提供个人信息的行为，都可能构成违法犯罪。
特别需要注意的是，即使这些信息是通过合法渠道获得的，比如在任职期间正常收集的客户资料，如果离职后未经授权带走并使用，仍然可能构成违法。因为这些信息的收集是基于特定的工作目的，一旦离职，就失去了继续持有和使用这些信息的合法依据。
从经济角度考量，侵犯公民个人信息罪的违法成本确实很高。根据司法解释，违法所得五千元以上就构成"情节严重"，可能面临三年以下有期徒刑。而实践中，这类案件的违法所得往往并不高，但可能造成的后果却很严重。个人信息一旦被泄露，可能被用于电信网络诈骗、敲诈勒索等违法犯罪活动，给信息主体带来实实在在的损害。
团队律师在办案过程中发现，很多涉案人员最初都是抱着"赚点外快"的心态，没有意识到行为的严重性。等到被采取强制措施时，才追悔莫及。自由的价值，远远超过通过违法手段获得的那些微薄收益。
对于曾经或正在接触公民个人信息的从业人员来说，首先要树立正确的法律意识，明确个人信息的法律属性。在处理客户信息时，要严格遵守相关法律法规和公司规章制度。离职时，应当将工作中接触到的客户信息完整交接，不得私自复制、保存或带走。如果发现所在单位存在违法违规处理个人信息的情况，可以向相关部门举报，而不是随波逐流参与其中。
如果不幸涉案，应当积极配合调查，如实说明情况，并及时寻求专业法律帮助。团队律师在办理此类案件时，会重点审查信息的来源、数量、类型，行为人的主观故意程度，违法所得金额，以及是否造成实际危害后果等因素，从而提出有针对性的辩护意见。
个人信息保护已经成为社会共识，相关立法和执法力度都在不断加强。我们每个人都应当自觉遵守法律规定，既要保护好自己的个人信息，也不要触碰他人的信息权益。毕竟，守法的成本，永远低于违法的代价。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
