侵犯公民个人信息罪规定于《刑法》第二百五十三条之一，最高可判七年有期徒刑，单位也可构成本罪。对企业人员而言，辩护的第一战场常常不是"够不够罪"，而是被带走后37天内能否争取不批捕，以及案件由哪个地方的公安、检察院管辖。本文按"定归口—争管辖—卡时限—备材料"四步给出可操作路径。
主要依据：《刑法》第253条之一、法释〔2017〕10号、2018年《刑事诉讼法》第85条、第91条。信息截至2025年，具体适用请核验最新版本。
第一步：先认清罪名归口——它其实不在"破坏社会主义市场经济秩序罪"这一章
不少当事人顺着"公司犯罪刑事辩护"的目录检索，会误以为侵犯公民个人信息罪属于《刑法》第三章"破坏社会主义市场经济秩序罪"，或其中"妨害对公司、企业的管理秩序罪"。准确位置是分则第四章"侵犯公民人身权利、民主权利罪"第二百五十三条之一。之所以常被放进公司类犯罪罪名解析里，是因为案件多发于互联网、金融、教培、房产中介等企业内部，并与非法经营等经济犯罪并案，从而与"破坏社会主义市场经济秩序罪"产生交叉。
条文要点：向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。在履职或提供服务过程中获取的信息对外提供，从重处罚。单位犯罪的，对单位判处罚金，并追究直接负责的主管人员和其他直接责任人员的责任。
数量与数额标准见法释〔2017〕10号第五条：行踪轨迹、通信内容、征信、财产信息五十条以上；住宿、通信记录、健康生理、交易信息等五百条以上；其他信息五千条以上；违法所得五千元以上，一般即属"情节严重"。
第二步：管辖之争——公司注册地、服务器所在地都有主张空间
《刑事诉讼法》第25条规定，刑事案件由犯罪地管辖，由犯罪嫌疑人居住地管辖更为适宜的也可由居住地管辖。网络类案件的"犯罪地"被进一步扩张：实施犯罪的服务器所在地、网络接入地、网站建立者与管理者所在地、被害人使用的终端所在地、财产损失地等，都可能成为管辖连接点。这就意味着同一家公司的人员，可能被不同城市分别立案。
在深圳这类互联网与跨境电商业态集中的城市，办案机关常以服务器所在地、公司经营地或被害人所在地主张管辖。若出现多地立案，辩方可依据两高一部关于信息网络犯罪案件诉讼程序的相关意见，提出并案或指定管辖的书面意见，避免同一事实被重复评价。级别管辖上，本罪法定最高