違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照規定從重處罰。竊取或者以其他方法非法獲取公民個人資訊的，依照規定處罰。
《電信和互聯網用戶個人資訊保護規定》第十八條電信管理機構及其工作人員對在履行職責中知悉的用戶個人資訊應當予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。《中華人民共和國刑法》第二百五十三條之一違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
