根据《刑法》第253条之一，违反国家规定向他人出售或提供公民个人信息，或窃取、非法获取个人信息的行为均构成本罪。“公民个人信息”指能识别特定自然人身份或活动情况的信息（如身份证号、行踪轨迹、健康信息等）。常见行为包括：网络平台泄露用户数据、黑客攻击窃取个人信息、倒卖快递面单等。量刑标准依据信息数量、违法所得及危害后果分级，最高可处七年有期徒刑。企业处理个人信息需遵循《个人信息保护法》的“最小必要”原则，否则可能承担刑事责任。

（法律咨询请拨打12348法律援助热线）