在刑法第二百五十三条后增加一条，作为第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

“窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。

“单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”出售、非法提供公民个人信息罪、非法获取公民个人信息罪

一、泄露个人信息民事违法的法律注解

1、从犯罪构成各方面综合来看，修正条款的规定应认定为两罪，即“出售、非法提供公民个人信息罪”和“购买、非法获取公民个人信息罪”。

2、“出售、非法提供公民个人信息罪”的犯罪主体列举性的表述为“国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员。”上述列举的五个单位以外的其他单位及其工作人员是否属于本罪的犯罪主体范围，取决于对条款中的“等”字的解释。个人认为，从目前公民个人信息受到侵害的客观情况看，本罪的犯罪主体应作扩张性解释，将合法收集公民个人信息的单位均作为本罪的犯罪主体。

3、我国尚未制订专门的个人信息保护法。如果国家法律、法规或者规章中没有相关的针对公民个人信息收集、管理的单位及工作人员的义务性规定，相关单位及工作人员也就缺乏了成立本罪的前提性法律义务。因为修正条款要求“违反国家规定”，因此，即便前述存在出售或者提供公民个人信息的严重行为，也不宜将其认定为犯罪。

4、公民个人信息外延过大，修正条款中表述的“个人信息”的范围有待进一步明确。

5、修正条款罪名的成立还要求达到“情节严重”的程度，何为“情节严重”应及时作出相关的司法解释，以利于司法实践中的准确认定。

二、个人信息泄露的原因有哪些

1、网络购物要谨防钓鱼网站。登录购物网站时要核实网站的域名是否正确，审慎点击商家从即时通讯工具上发送的支付链接，以防陷入钓鱼网站骗局。

2、妥善处置快递单、车票、购物小票等包含个人信息的单据。对于已经废弃的包含个人信息的资料，一定要妥善处理好。不经意扔掉，可能会落入不法分子手中，导致个人信息泄漏。

3、身份证复印件上要写明用途。在提供身份证复印件时，要在含有身份信息区域注明“本复印件仅供××用于××用途，他用无效”和日期。复印完成后要清除复印机缓存。

4、简历只提供必要信息。简历中不要过于详细填写具体信息，尤其是家庭住址、身份证号等。

5、不在微博、群聊中透露个人信息。在微博、qq空间、贴吧、论坛等社交网络要尽可能避免透露或标注真实身份信息。

6、慎在微信中晒照片。晒照片时一定要谨慎，不晒包含个人信息的照片，要通过设置分组来分享照片。

7、慎重参加网上调查活动。参与此类活动前，要选择信誉可靠的网站，认真核验对方的真实情况，不要贸然填写导致个人信息泄露。

8、免费wifi易泄露隐私。使用无线wifi登录网银或者支付宝时，可以通过专门的app客户端访问。为了保护自己的个人信息，最好把wifi连接设置为手动。