帮人查开房记录、通话记录，会怎么判，关键不在「查了几次」，在「查了多少条、赚了多少钱、对方拿去干什么」。
开房记录属于住宿信息、通话记录属于通信记录，都是五百条入罪；如果查的是实时位置这类行踪轨迹信息，五十条就够。违法所得五千元，或者明知对方要拿去犯罪仍然提供，不受条数限制。
最容易做错的事，是以为「只帮朋友查一个人，不算事」。
条数、特殊入口、你的身份
三层判断：
① 信息类别：住宿信息、通信记录五百条；行踪轨迹、通信内容、征信、财产信息五十条；其余信息五千条。
② 有没有「特殊入口」：出售或者提供行踪轨迹信息，被他人用于犯罪的；知道或者应当知道他人利用信息实施犯罪仍提供的——这两项没有条数要求，一条也可能构罪。
③ 你是谁：在履行职责、提供服务过程中获得的，从重处罚，条数、数额标准还减半。买方、中间人、查询人，按各自角色分别评价。
这三层里，第①层看起来最技术，实际上最要命——因为「财产信息」是五十条入罪，「其他信息」是五千条，同一个 U 盘里的数据，归到哪一类，门槛差一百倍。
四类信息，四条门槛
| 信息类别 | 典型内容 | 入罪条数 |
|---|---|---|
| 行踪轨迹信息、通信内容、征信信息、财产信息 | 实时定位、聊天内容、征信报告、银行流水 | 五十条 |
| 住宿信息、通信记录、健康生理信息、交易信息 | 开房记录、通话记录、就诊记录、订单记录 | 五百条 |
| 其他公民个人信息 | 姓名、身份证号、住址、工作单位 | 五千条 |
| 违法所得 | —— | 五千元 |
数量不足但按比例合计达标的，同样构成「情节严重」；内部人员查询的，标准减半。量刑上，「情节严重」处三年以下，「情节特别严重」处三年以上七年以下。
还有两个入口不看条数：出售或提供行踪轨迹信息，被他人用于犯罪的；知道或应当知道他人利用信息实施犯罪仍提供的。这两条在实务中的杀伤力极大——「我只查了一个人的定位」在这里不成立辩护。
归类之争：一条信息算哪一类
这是侵犯公民个人信息案件里最值得打的一场仗。
办案机关指控的条数，取决于把涉案信息归入哪一类。归入「财产信息」，五十条就够；归入「其他信息」，五千条才够。差距如此之大，归类就是量刑的开关。
两个案例把归类的判断方法讲清了。
裁判要旨1. 房产信息是否属于侵犯公民个人信息犯罪中的财产信息不应一概而论。判断房产信息是否属于本罪中的财产信息，关键在于该信息是否直接涉及公民个人人身财产安全。2. 判断涉案房产信息是否属于「财产信息」的范畴，应当坚持主客观相统一原则，以信息流向作为信息类型归属的重要判断因素。涉案房产信息被房屋中介公司、装修公司工作人员购买，用于业务推广的，通常不会直接影响人身财产安全，一般不宜认定为财产信息。
这份要旨给出了两个判断标准，都非常实用：
标准一：是否直接影响人身、财产安全。 房产信息本身只是「谁在哪儿有套房」，不直接指向财产损失；但如果这条信息被用于精准诈骗、敲诈、入室盗窃，它就与人身财产安全直接挂钩了。
标准二：看信息流向。 被中介、装修公司买去打电话推销的，一般不宜认定为财产信息；被卖给诈骗团伙、讨债公司的，性质就变了。
「信息流向」这个标准的意义在于：它把主观目的和客观后果带进了归类。同一个信息库，卖给不同的人，可能落在不同类别。这对辩护是机会——只要能证明下家是正常商业用途、没有造成人身财产损害，就可以主张降档。
裁判要旨居民身份证信息包含自然人姓名、人脸识别信息、身份号码、户籍地址等多种个人信息，属于《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款第四项规定的「其他可能影响人身、财产安全的公民个人信息」。非法获取、出售或者提供居民身份证信息，情节严重的，依照刑法第二百五十三条之一第一款规定，构成侵犯公民个人信息罪。
这个案子是指导性案例 193 号，结论明确：居民身份证信息属于「其他可能影响人身、财产安全的公民个人信息」，适用五百条的标准。
它的价值在于给了一个「中间档」的定位。身份证信息既不是最敏感的财产信息（五十条），也不是最宽泛的其他信息（五千条），而是五百条这一档。很多人以为卖身份证照片「没什么用」，实际上五百条就已经过线——按一个公民一张身份证计算，五百个人。
要旨还点出，身份证信息本身包含姓名、人脸、号码、地址多项内容，属于复合型信息。这意味着：不能按「一条信息只算一条」来机械计算，某些情形下会被认定为包含多项敏感内容。
内部人员：减半 + 从重
这是本罪里处罚最重的一类人。
司法解释规定：将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到前述标准一半以上的，即属情节严重。也就是说，普通人要五百条，内部人员二百五十条就够。
哪算「履行职责或者提供服务过程中」？范围比想象中宽：
- 公安、检察、法院等机关工作人员，利用系统查询人口、住宿、车辆信息；
- 银行、支付机构员工，查询账户流水、征信；
- 通信运营商员工，查询通话记录、基站定位；
- 酒店、快递、电商平台员工，查询入住、寄递、订单信息；
- 医院、学校、物业等掌握健康、学籍、住址信息的岗位。
这些人不止条数减半，还要从重处罚。实务中，一个派出所辅警查了三百条开房记录卖给讨债公司，量刑往往比普通人查一千条还重。
买的人、中间人、查询的人
同一笔交易里通常有三种角色，责任各不相同：
查询的人（内部人员）——直接实施非法获取与提供，减半 + 从重，通常最重。 中间人——牵线、转手、加价，按非法获取与出售双重评价，获利越多越重。 买方——不要以为「我只是买」。购买公民个人信息同样属于「非法获取」，达到条数或数额标准同样构罪。很多离婚取证、讨债、私家侦探类案件里，买单的人最后和查询的人一起站在被告席上。
对「买方」还有一层特殊风险：如果买来的信息被用于敲诈、诈骗、伤害，买方可能被认定为其他犯罪，而不只是侵犯公民个人信息。
常见疑问
问：只查了一个人，也会被判刑吗？ 答：如果查的是行踪轨迹并导致对方被用于犯罪，或者你明知委托人要拿去犯罪，一条也可能构罪；否则要看条数、违法所得是否达标。
问：在派出所、酒店工作的朋友帮我查，谁的责任大？ 答：内部人员利用职务便利获取并提供的，从重处罚、标准减半，通常责任更重；委托查询的一方构成非法获取，同样可能被追责。
问：花钱买开房记录，用于离婚诉讼，算违法吗？ 答：取证手段违法。民事诉讼中可能被排除，刑事上可能构成非法获取公民个人信息；合法路径是申请法院调查取证，或者申请律师调查令。
问：把查询结果发到群里，会加重吗？ 答：会。传播范围扩大、造成被害人被骚扰、被敲诈的，属于从重情节，也可能侵害名誉权、隐私权。
问：违法所得才三千块，不够五千，是不是就没事？ 答：不一定。违法所得只是入罪路径之一，条数达标照样构罪；而且内部人员标准减半，二千五百元就够。三个标准是「或者」的关系，不是「并且」。
问：帮家人查自己的通话记录，算犯罪吗？ 答：查本人名下、经本人授权的，一般不构成犯罪；查他人（哪怕是配偶）的，就属于非法获取。运营商对非本人查询有严格的授权要求，绕过授权就是绕过法律。
条文原文
- 《中华人民共和国刑法》第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
- 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；（十）其他情节严重的情形。
一句话收住
开房记录五百条、通话记录五百条、行踪轨迹五十条，违法所得五千元也算——帮人查之前，先问拿去干什么。
延伸阅读
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月，条文取自本地法规库现行有效版本。