10万余条个人信息卖了1800元 获刑三年该不该

近日，安徽省来安县人民法院审结一起侵犯公民个人信息案：10万余条公民个人信息遭买卖，涉案被告人陈某某经法院公开开庭审理后，最终因侵犯公民个人信息罪被判处有期徒刑三年，缓刑四年，并处罚金。
2020年7~12月，被告人陈某某通过网络下载等手段非法获取包含公民个人信息的企业管理系统SAP资料，经过整理后以每份89元的价格，通过其经营的淘宝店铺对外出售共计21份，每份资料包含公民个人信息5116条，合计10万余条，非法获利1869元。
法院认为：被告人陈某某违反国家规定，非法出售公民个人信息10万余条，情节特别严重，其行为构成侵犯公民个人信息罪。被告人陈某某被抓获归案后，如实供述其犯罪事实，属于坦白，可以从轻处罚；自愿认罪认罚，可以从宽处理；退出违法所得，可以酌情从轻处罚。根据被告人的犯罪事实、认罪悔罪态度及法律规定，法院作出上述判决。
《中华人民共和国刑法》第二百五十三条规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
（史 敬）