提问
出售公民信息的获利入罪标准由《中华人民共和国刑法》第二百五十三条之一及司法解释共同确立。《刑法》以“情节严重”作为侵犯公民个人信息罪的入罪门槛，而最高人民法院、最高人民检察院的司法解释则将“违法所得五千元以上”明确列为“情节严重”的情形之一。这一标准适用于一般主体出售各类公民个人信息的情形，无需叠加信息数量等其他条件即可单独构成犯罪。
针对特殊情形，司法解释进一步细化了获利入罪规则：对于在履行职责或提供服务过程中获取公民个人信息后出售的“内鬼”，违法所得数额达到普通标准一半即二千五百元以上的，就应认定为“情节严重”;而为合法经营活动非法购买公民个人信息后又出售的，若获利五万元以上，也将满足入罪条件。此外，即使获利未达明确数额，但信息被用于犯罪、曾有相关前科劣迹等情形，仍可通过“其他情节严重的情形”兜底条款认定犯罪。
侵犯公民个人信息罪是否属于轻罪，需结合法律定性、量刑幅度及司法实践综合判断。
一、从法律定性层面来看
该罪被归类为《刑法》第四章“侵犯公民人身权利、民主权利罪”，表明立法者将其视为对公民隐私权的直接侵害，性质上重于单纯财产犯罪。
二、量刑幅度层面来看
基础刑为三年以下有期徒刑或拘役，符合轻罪量刑范围。但“情节特别严重”时，最高刑可达七年有期徒刑，且罚金最高为违法所得的五倍，显示出对严重行为的严厉惩处。
三、从司法实践层面来看
据2024年司法数据，多数案件刑期集中在一年左右或几个月，符合缓刑条件的可取保候审。例如，某省2024年审理的案件中，85%的被告人被判处三年以下有期徒刑，其中60%适用缓刑。但大案中涉案信息达百万条、违法所得超百万元的，刑期仍集中在三至四年，未突破七年上限。
四、例外情形
若出售信息导致被害人死亡、重伤或重大经济损失，或信息被用于诈骗、绑架等犯罪，则以共犯论处，不再单独适用本罪，此时可能面临更重刑罚。
