相关法律规定：《中华人民共和国刑法》
第二百五十三条之一 国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。
单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
根据新修订的刑法修正案九将刑法第二百五十三条之一改为：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
扩展资料：
案例：贩卖47万条个人信息5人获刑
白云区法院公开宣判一起侵犯公民个人信息案件，5名贩卖、购买公民个人信息的被告人一审分别获刑四年到一年不等，并处罚金。据了解，涉案5人短短数月间，通过购买证券网上股民信息，再转卖他人用于推销银行贷款或推销股票交易等，信息数量累计高达47万余条。
2017年起，郑某宝、郭某克、庄某鸿以不固定组合的方式，由郭某克或庄某鸿向他人购买个人信息后，通过郑某宝出售给顾某、周某等多人。
今年3月，公安人员抓获5名被告人。经审计，从郑某宝处查获公民个人信息129964条，从郭某克处查获公民个人信息280140条，从庄某鸿处查获公民个人信息37455条，从周某处查获公民个人信息19773条，从顾某处查获公民个人信息6846条。
法院审理认为，各被告人直接实施了出手或购买公民个人信息的行为，并不是起次要或者辅助作用，均不应认定为从犯。被告人郑某宝、郭某克、庄某鸿违反国家有关规定，向他人出售公民个人信息。
被告人周某、顾某非法获取公民个人信息，其中被告人郑某宝、郭某克情节特别严重，被告人庄某鸿、周某及顾某情节严重，其行为均已构成侵犯公民个人信息罪。
法院一审以侵犯公民个人信息罪判处被告人郭某克有期徒刑四年，并处罚金三万元；判处其余四名被告人郑某宝、庄某鸿、周某、顾某等有期徒刑三年六个月至一年不等，并处罚金二万元至一万元不等。
参考资料来源：百度百科-出售、非法提供公民个人信息罪
参考资料来源：人民网-贩卖47万条个人信息5人获刑
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
二、个人信息包括哪些
1、个人基本情况
公民个人信息一般包括姓名、住址、电话(包括手机用户信息)、身份证号、个人身份或房地产权证件复印件、个人履历、病史等。
2、教育背景
3、学习经历、外语和计算机应用水平
4、个人的实践、个人成果获奖情况
5、个人特长及性格评价
6、联系方式与备注
7、个人信息的特征
(1) 与公民个人直接相关，能够反映公民的局部或整体特点;或是一经取得、使用即具有专属性。前者如公民的出生日期、指纹等，后者如身份证编号、家庭住址等。
(2) 具有法律保护价值。公民个人信息承载了公民的个体特征，甚至各项权利，如果任由他人泄露、获取，必然导致公民时刻处于可能遭受侵害的危险状态。
(3) 公民个人信息的保护不以信息所有人请求为前提。除非基于维护国家利益、公共利益的需要或信息所有人的意愿，任何组织和个人均无权泄露、获取其个人信息。
三、什么是贩卖个人信息罪
指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。
贩卖个人信息罪指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。
贩卖个人信息罪量刑标准：
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
本回答被网友采纳