对于侵犯公民个人信息罪中“情节严重”的认定,目前尚无司法解释作出规定。笔者认为可依次考虑三个因素:一是只要该信息被用于实施犯罪活动,均可认定为情节严重;二是看是否严重危及公民个人的正常生活,或者给公民个人带来较大经济损失或导致其他后果;三是在无法认定前两者的情况下,根据出售、提供或者获取信息的数量、次数加以确定,其中,在出售的情况下还包括获利金额,在提供、获取的情况下还要考虑手段的恶劣程度或者支付的对价金额,等等。即情节是否严重,可以从出售、提供、获取的公民个人信息的数量、次数、获利金额、手段、持续时间、动机目的、危害后果等多个方面进行综合判定。具体而言,具有以下情形之一的,可以判定为情节严重:
1.利用出售、提供、获取的公民个人信息进行违法犯罪活动的。实践中,有些行为人出售、提供、获取公民个人信息是为了拓展公司业务或是个人人脉,有些行为人则是为了进行违法犯罪活动,其主观恶性差异较大。对于为了实施违法犯罪目的而获取、使用公民个人信息的,应当属于情节严重。