《民法典》第一千零三十五条

处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

一、个人信息侵权是财产损失吗？

非法侵犯公民个人信息，公民因信息泄露被他人实施诈骗，造成经济损失的，可以认定为财产损害。侵犯公民信息的人要承担法律责任。

自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

二、如何界定“公民个人信息”范围

最高法公布的侵犯公民个人信息犯罪典型案例中，有一起为五人通过微信朋友圈，发布出售个人户籍、车辆档案、手机定位、个人征信、旅馆住宿等各类公民个人信息的广告，寻找客户并获利，最终被判刑。

实践中对于“公民个人信息”的范围尚存争议，这次发布的司法解释予以明确规定：刑法相关规定中的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

最高人民法院研究室主任颜茂昆表示，这样的规定是基于全面保护公民个人信息的现实需要。“对于例举以外的个人信息，当然还有很多，司法实践中要根据司法解释规定，把握‘公民个人信息’的要件特征，准确作出判断。”

刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

对此，司法解释进一步明确规定，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法规定的“提供公民个人信息”。未经被收集者同意，将合法收集的公民个人信息向他人提供的，也属于“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。