民警通過循線追蹤，找到了向簡某出售學生信息的馬某，并初步查明，2014年至2016年2月，在武漢開班培訓學校的馬某，通過非法渠道獲得湖北省各大中小學的學生信息數(shù)萬條。他通過網(wǎng)絡(luò)聯(lián)系，將十堰籍學生信息2萬5千多條，分別出售給十堰兩個教育培訓學校法人，非法獲利4000多元。而馬某的信息來源，據(jù)他自己交代也是從網(wǎng)上購買的，因為武漢市以外的學生信息對自己的公司沒什么用，就倒手賣給了十堰等地的培訓機構(gòu)。對于信息的來源馬某說可能也是其他培訓機構(gòu)用完后，轉(zhuǎn)給他的，因為在他們這個行業(yè)里，買賣或者同行間互相交換信息，已是公開的秘密。

　　買賣個人信息 承擔法律責任

　　在采訪中，記者注意到，無論是倒賣個人信息的房產(chǎn)銷售人員、裝修公司老板還是培訓機構(gòu)負責人，所有的人都認為，因為個人信息被賣后只用作電話推銷，后果不嚴重，而對于是否違法并沒有清晰地認識，那么法律上對于侵害公民個人信息的行為究竟是怎么認定的？又會承擔怎樣的法律后果呢？

　　為加大對公民個人信息的保護力度，去年8月審議通過的《刑法修正案(九)》，對于侵害公民個人信息相關(guān)法條進行了大幅度修改。

　　人民大學法學院教授 孫明祥：刑法修正案九主要是把侵犯公民個人信息罪的主體由特殊主體修改為一般主體了，那么根據(jù)刑法修正案九的規(guī)定，如果是違反國家有關(guān)規(guī)定在履行職責或提供服務(wù)過程中獲取的公民個人信息出售或者提供給他人的，要按侵犯公民個人信息罪的規(guī)定處罰。根據(jù)法律規(guī)定，向他人提供公民個人信息，情節(jié)嚴重才能構(gòu)成這個罪，情節(jié)嚴重一般表現(xiàn)為大量地出售公民個人信息來牟利。

　　事實上，警方在實際辦案中也發(fā)現(xiàn)，有些買賣信息的人，本意可能只是用來作商業(yè)推廣，但由于對信息保管不妥善或者信息多次買賣交易后，這些信息被用于詐騙等犯罪的情況也屢見不鮮。

　　在對犯罪行為明確界定同時，《刑法修正案(九)》也加重了對出售、非法提供公民個人信息和非法獲取公民個人信息犯罪的懲處力度。其中“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金”。