處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

《刑法》第二百五十三條之一　【侵犯公民個人資訊罪】違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照前款的規定從重處罰。

情節嚴重的認定

第五條 非法獲取、出售或者提供公民個人資訊，具有下列情形之一的，應當認定為刑法第二百五十三條之一規定的“情節嚴重”：

（一）出售或者提供行蹤軌跡資訊，被他人用於犯罪的；

（二）知道或者應當知道他人利用公民個人資訊實施犯罪，向其出售或者提供的；

（三）非法獲取、出售或者提供行蹤軌跡資訊、通訊內容、徵信資訊、財產資訊五十條以上的；

（四）非法獲取、出售或者提供住宿資訊、通訊記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊五百條以上的；