根據2009年頒布實施的《刑法修正案（七）》第253條規定，出售或者非法提供公民個人信息，竊取或以其他方法非法獲取公民個人信息，情節嚴重的，處3年以下有期徒刑或者拘役，并處或者單處罰金。

在以后三年時間內，除個別非法小商人被追究刑事責任外，個人信息被侵犯事件并未得到有效遏制，甚至成為更為龐大、公開的買賣。公安部表示，大量應由國家機關掌握的公民個人信息外泄，被非法買賣的個人信息包羅萬象，令...