一、侵犯公民个人信息罪哪一年入刑？
《刑法修正案(九)》新增设侵犯公民个人信息罪，侵犯公民个人信息罪的定罪量刑标准。《中华人民共和国刑法》第二百五十三条之一的规定,非法获取、出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。“情节特别严重”的认定标准主要涉及数量数额标准和危害后果,根据信息类型不同,非法获取、出售或者提供公民个人信息“五百条以上”“五千条以上”“五万条以上”,或者违法所得五万元以上的,或者“造成被害人死亡、重伤、精神失常或者被绑架等严重后果”“造成重大经济损失或者恶劣社会影响”即属“情节特别严重”。
《刑法修正案》对刑法第二百五十三条之一作出修改完善：一是扩大犯罪主体的范围，规定任何单位和个人违反国家有关规定，获取、出售或者提供公民个人信息，情节严重的，都构成犯罪;二是明确规定将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，从重处罚;三是加重法定刑，增加规定“情节特别严重的，处三年以上七年以下有期徒刑，并处罚金”。修改后，“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”被整合为“侵犯公民个人信息罪”。
侵犯公民个人信息罪是最新增加到《刑法》中的，此罪的处罚标准是3~7年有期徒刑或拘役。犯罪情节一般的，会被判处拘役;情节严重的，会判3年;情节十分严重，涉案金额巨大的，会判3年以上，7年以下。
法律依据：
《刑法》第二百五十三条之一 侵犯公民个人信息罪
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
二、怎样属于侵犯公民个人信息罪?
违反国家法律制度的规定，向其他方当事人提供或售卖公民个人信息的，情节恶劣的，属于侵犯公民个人信息罪的内涵和范围，要被处以拘役的处罚甚至被判刑。现在侵犯公民信息罪的犯罪案件屡见不鲜，我国法律也对侵犯个人信息罪的定义作出了规范性说明。
侵犯公民个人信息罪的法律规定为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”从以上条文内容可以看出，刑法修正案(九)在刑法修正案(七)的基础上再次将侵犯公民个人信息犯罪纳入修改的范围，且修改幅度较大，在司法实践中亟须正确理解和适用。
(一)“公民个人信息”的内涵
由于我国目前尚未制定出台个人信息保护法,因而如何确定个人信息的概念和范围，是一个重要问题。公民个人信息，是指公民个人不愿为一般普通社会公众所知，并对公民个人有保护价值的信息。在刑法语境里，非法获取公民个人信息意指侵犯了公民的隐私权，即自然人享有的私人生活安宁与私人信息不被他人非法知悉、搜集、利用和公开的一项人格权。该条文规定的公民个人信息即为任何单位或个人在履行职责或者提供服务过程中获得的公民个人信息。从信息的内容看，其涉及公民的个人隐私权。刑法修正案(九)将犯罪主体扩大到一般主体，而不仅局限于刑法规定的国家机关、金融、电信、交通、医疗等单位的工作人员。
公民个人信息应当是“与公民个人密切相关的、其不愿被特定人群以外的其他人群所知悉的信息”。
(二)关于“情节严重”的理解及适用
对于侵犯公民个人信息罪中“情节严重”的认定，目前尚无司法解释作出规定。可依次考虑三个因素：一是只要该信息被用于实施犯罪活动，均可认定为情节严重;二是看是否严重危及公民个人的正常生活，或者给公民个人带来较大经济损失或导致其他后果;三是在无法认定前两者的情况下，根据出售、提供或者获取信息的数量、次数加以确定，其中，在出售的情况下还包括获利金额，在提供、获取的情况下还要考虑手段的恶劣程度或者支付的对价金额，等等。即情节是否严重，可以从出售、提供、获取的公民个人信息的数量、次数、获利金额、手段、持续时间、动机目的、危害后果等多个方面进行综合判定。具体而言，具有以下情形之一的，可以判定为情节严重：
1、利用出售、提供、获取的公民个人信息进行违法犯罪活动的。实践中，有些行为人出售、提供、获取公民个人信息是为了拓展公司业务或是个人人脉，有些行为人则是为了进行违法犯罪活动，其主观恶性差异较大。对于为了实施违法犯罪目的而获取、使用公民个人信息的，应当属于情节严重。
2、出售、提供、获取公民个人信息对公民合法权益造成严重损害的，其中包括造成公民严重精神损害或者重大经济损失。严重扰乱公民正常的生活、工作和学习的，应当认定为侵犯公民个人信息的行为造成了严重后果，应确定为情节严重。当然，并非只有犯罪后果实际发生才构成情节严重，可以结合犯罪结果的发生与否，或是特定公民的人身权利、财产权利所面临的风险大小来确定是否属于情节严重。一般而言，产生实际损害的情节重于面临极大风险的情节。
3、出售、提供、获取公民个人信息手段恶劣的。有的行为人为了达到出售或获取公民个人信息的目的，往往会额外实施一些辅助行为;有些行为人则是组织化、规模化或者用恶劣手段获取公民个人信息。因而，就行为方式而言，行为人以暴力、胁迫、欺诈等方式，或纠集、雇用多人出售、提供、获取公民个人信息的，可视为情节严重。
4、利用所掌握的公民个人信息从中获利数额较大的。即行为人出售公民个人信息违法所得数额较大的。数额较大的标准，可以根据经济社会发展情况及相关犯罪立案标准综合确定，出售公民个人信息获利数额达5000元以上的，可确定为情节严重。
5、其他应当认定为出售、提供、获取公民个人信息情节严重的行为。虽未达到以上标准，但综合考量案件的全部情况，有两个以上情节接近以上标准，或者有一个情节接近以上标准，同时具有其他从重情节的，也应当认定为非法获取公民个人信息情节严重。
我国法律不断完善和修正《刑法》的条文和解释性说明，来维护我国公民的信息安全和人身安全。我们每个人既不能触犯法律去提供和贩卖他人信息，也要防患于未然、保护自身的信息安全。发现个人信息泄露时，应该及时报警处理。报案主要是为了保护自己的合法权益，也可以在公安局备案，如果因为个人信息丢失造成严重损失的，可以要求对方赔偿。
