国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
【刑法条文】(根据刑法修正案七第七条第一款修改)
刑法第二百五十三条
邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。
犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。
国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。(编者备注：本条是出售、非法提供公民个人信息罪，注意，本条有犯罪主体限制，必须是以上条文中规定的相关单位或相关单位的工作人员，这个是跟非法获取公民个人信息罪的主要区别点。)
窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。(编者备注：这条才是非法获取公民个人信息罪。本条的非法获取可以延伸得比较广，例如使用计算机手段破解上述信息，利用其它方式骗取上述信息等。这点通常也是律师辩护时的发挥空间。)
单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
编者备注：对应这条法文最大争议点在于什么样的信息属于公民个人信息，目前没有权威解释，在对于这一点的认定上，通常由各地法院自行对这个点进行裁定。大家在网上查到的大多是学者自己对这条的看法，不具备权威性。这个词条原版编辑有点坑爹，另说明下，条文来源是刑法2011年修订版，编者2013年5月留。
刑法修正案九：十七、将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
“单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”