关于如何处罚非法获取公民信息罪这个问题,国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。(编者备注:本条是出售、非法提供公民个人信息罪,注意,本条有犯罪主体限制,必须是以上条文中规定的相关单位或相关单位的工作人员,这个是跟非法获取公民个人信息罪的主要区别点。)
窃取或者以其他方法非法获取上述信息,情节严重的,依照前款的规定处罚。(编者备注:这条才是非法获取公民个人信息罪。本条的非法获取可以延伸得比较广,例如使用计算机手段破解上述信息,利用其它方式骗取上述信息等。这点通常也是律师辩护时的发挥空间。)