1.擅自非法收集，贩卖或披露超过50条行踪轨迹信息、通信内容以及个人信用资信情况；
2.未经授权非法获取并销售，或者提供住宿详情，往来通信纪录，个人健康生理状况及各种交易活动等可能对个人人身和财产安全产生影响的公民个人数据超出了500条；
3.在前述两类个人隐私数据之外，未经允许非法获取并销售，或者提供超过5000条的其他公民个人数据。

《刑法》第二百五十三条之一
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。