按照我国《刑法》的规定,侵犯公民个人信息罪需情节严重的方可追究刑事责任。但是如何把握情节严重,不能单纯唯数量论,即使涉案信息数量不大,但是有其他严重情节的,也可以构成本罪。如买卖公民信息数量较大的;利用出售、提供、获取的公民个人信息进行违法犯罪活动的;对公民合法权益造成严重损害的,其中包括造成公民严重精神损害或者重大经济损失、严重扰乱公民正常的生活、工作和学习的。这些都属于情节严重,都有可能被追究刑责。
相关法规:《中华人民共和国刑法》第二百五十三条之一 第一款 违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
第三款 窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。