数据犯罪的刑事处罚情形（如侵犯公民个人信息罪）？

数据犯罪中，侵犯公民个人信息罪是核心类型之一，其刑事处罚依据《刑法》第二百五十三条之一及相关司法解释明确规定：该罪以情节严重为入罪标准，具体包括非法获取、出售或提供行踪轨迹、通信内容、财产信息等敏感信息50条以上，或住宿、健康生理信息等重要信息500条以上，或一般个人信息5000条以上；或违法所得5000元以上；或多次实施、向多人提供，或造成被害人自杀、精神失常等严重后果。达到“情节严重”的，处三年以下有期徒刑或拘役，并处或单处罚金。若达到“情节特别严重”（如敏感信息500条以上、一般信息5000条以上、违法所得5万元以上，或造成被害人死亡、重大经济损失等），则处三年以上七年以下有期徒刑，并处罚金。此外，单位犯罪实行“双罚制”（单位罚金+直接责任人员按个人犯罪处罚）；若行为人在履行职责/提供服务中获取信息后非法出售、提供的，从重处罚。

整体来看，处罚力度与信息类型、数量、违法所得及危害后果直接挂钩，体现对公民个人信息安全的严格保护。

摘自《可信数据空间合规100问》