一、刑法法条

《中华人民共和国刑法》第二百五十三条【私自开拆、隐匿、毁弃邮件、电报罪；盗窃罪】邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

《中华人民共和国刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

二、三大变化

1、变化一：不需特殊身份皆可被追刑责《刑法》第253条原条文规定，出售、非法提供公民个人信息罪和非法获取公民个人信息罪的犯罪主体是特殊主体，即仅限于国家机关或者金融、电信、交通、教育、医疗等单位及其工作人员。但随着社会的发展进步，网络购物、支付平台的兴起，公民在网上实名注册并提供个人详细信息的现象越来越普遍，从而使这些单位轻易地获得了公民个人信息，也由此导致个人信息泄露严重，急需法律严加规制。“修九”第17条将上述两罪名的犯罪主体扩大为一般主体及单位，即凡是达到法定刑事责任年龄的个人及任何单位均可以本罪追究刑事责任，起到了很好的震慑作用。

2、变化二：获取方式不限弥补追责空白根据《刑法》原条文规定，对出售、非法提供公民个人信息罪，仅就个人或单位履行职责或者提供服务两种途径获取信息的方式进行规制。对于通过履行职责或者提供服务以外的其他方式合法地获得公民个人信息后，又将该信息出售、非法提供给他人的行为，现行刑法并没有相关处罚的规定。“修九”恰好弥补了这一空白点，扩大了对侵犯公民个人信息行为的打击范围。

3、变化三：最高刑提至7年加大处罚力度对于出售、非法提供公民个人信息罪和非法获取公民个人信息罪的处罚，《刑法》原条文规定：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。也就是说，修改前凡是构成此罪的最高刑期为三年。而“修九”则把最高刑期提高至七年，同时明确“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。”从中可见立法机关大大加强了对此罪的打击力度。