「快递员卖面单信息会判多久」这件事，答案不在条文表面，而在几个具体的判断点上：
快递员卖面单信息，判多久，先看面单上有什么、卖了多少条。 面单含具体购买商品、订单内容，可能被认定为交易信息，五百条入罪；只有姓名、电话、地址，通常按其他公民个人信息，五千条入罪。快递员属于「在提供服务过程中获得」，条数、数额标准减半并从重处罚——违法所得二千五百元就够立案。最容易做错的事，是把「拍几张照片卖点零花钱」当成小事。
三层判断
三层判断：
① 看面单信息的内容：能不能反映买了什么、花了多少钱、收货习惯，决定它落入五百条档还是五千条档。
② 看你的身份：收派件、分拣、客服岗位拿到的信息，属于「在履行职责或者提供服务过程中获得」，标准减半、从重处罚。
③ 看卖给谁：卖给诈骗、催收团伙，可能落入「明知他人利用信息实施犯罪仍提供」，不受条数限制；一条也可能构罪。
具体怎么办
| 序号 | 谁 | 做什么 | 具体怎么办 |
|---|---|---|---|
| 1 | 快递员 | 停止导出、保留记录 | 不删除聊天与转账记录，梳理拍摄、导出、出售的时间与数量 |
| 2 | 快递企业 | 内部核查并固证 | 调取系统查询日志、打印记录、监控，封存账号权限，出具信息条目统计 |
| 3 | 收件人 | 发现泄露后报案 | 保存骚扰电话、诈骗短信、冒充客服录音，向公安机关报案并通知快递企业 |
三件不要做：① 不要用「工作手机拍的」当作辩解，工作设备同样属于服务过程中获取；② 不要把面单底单带回家囤积；③ 企业不要私自与员工「私了」后不报案，泄露范围扩大后仍可能被监管追责。
分界与难点
| 情形 | 入罪条数 | 内部人员减半后 |
|---|---|---|
| 面单含交易信息（购买商品、订单金额等） | 五百条 | 二百五十条 |
| 面单仅含姓名、电话、地址 | 五千条 | 二千五百条 |
| 违法所得 | 五千元 | 二千五百元 |
| 出售行踪轨迹信息被用于犯罪，或明知他人用于犯罪仍提供 | 不受条数限制 | 不受条数限制 |
量刑上，「情节严重」处三年以下有期徒刑或者拘役，并处或者单处罚金；「情节特别严重」处三年以上七年以下，并处罚金。单位组织出售的，单位判罚金，直接负责的主管人员和其他直接责任人员一并追责。
除刑事责任外，批量泄露还可能被提起附带民事公益诉讼，要求赔偿损失、公开赔礼道歉。
条数怎么算：周某城案与「不重复计算」规则
周某城等侵犯公民个人信息案（入库编号 2024-18-1-207-001，平湖市人民法院）给条数认定定了两条规矩，都是辩控双方必争的点：
一、非法购买公民个人信息出售牟利，属于刑法第二百五十三条之一规定的「非法获取」加「出售」两个行为，情节严重的以侵犯公民个人信息罪论处。也就是说，先买后卖的人不能辩称「信息不是我偷的，我也是买的」——购买即非法获取，转手即出售，两个环节都落在罪名射程内。
二、非法购买后又出售的，条数不重复计算。买了五千条再原样卖出，总数算五千条，不是一万条。这条对量刑档位影响巨大：辩方要核对指控的条数表，把「同一条信息既算获取又算出售」的部分逐条剔除；反过来，买进五千条卖出五千条里重合的部分才是关键——如果买进和卖出的是两批不同的信息，就要分别计算。
对应到快递面单场景：快递员从系统里导出面单出售，条数按导出且售出的实际条目计；一张面单上有收件人、寄件人两行信息的，条数怎么折算、去重，都要靠扣押设备里的原始数据核对，不能照单全收指控数额。
验证码也算个人信息：195 号案的多重警示
罗文君、瞿小珍侵犯公民个人信息刑事附带民事公益诉讼案（入库编号 2022-18-1-207-004，指导性案例 195 号，株洲市渌口区人民法院）确立的规则比面单案更进一步：
服务提供者专门发给特定手机号码的验证码，只要具有独特性、隐秘性，能单独或与其他信息结合识别特定自然人身份或反映其活动情况，就属于刑法上的公民个人信息。行为人将提供服务过程中获得的验证码及对应手机号码出售给他人，情节严重的，按侵犯公民个人信息罪定罪处罚。
这个案子对快递、客服、平台一线员工有三重警示：其一，不要以为「只是一个验证码，又不包含姓名地址」就不算信息——验证码能配合账号接管、冒充客服等犯罪，价值不比一张面单低；其二，本案是刑事附带民事公益诉讼，除了刑期和罚金，还有公益损害赔偿和公开赔礼道歉，卖几百条信息的「零花钱」远抵不上赔偿数额；其三，这是指导性案例，全国法院参照适用，「我不知道这算个人信息」在这条规则面前没有辩护空间。
入库案例
裁判要旨1.非法购买公民个人信息出售牟利，属于刑法第二百五十三条之一规定的“非法获取公民个人信息”“出售公民个人信息”，情节严重的，应当以侵犯公民个人信息罪论处。2.非法购买公民个人信息后又出售的，公民个人信息的条数不重复计算。
在人民法院案例库核验 ↗裁判要旨服务提供者专门发给特定手机号码的数字、字母等单独或者其组合构成的验证码具有独特性、隐秘性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的，属于刑法规定的公民个人信息。行为人将提供服务过程中获得的验证码及对应手机号码出售给他人，情节严重的，依照侵犯公民个人信息罪定罪处罚。
在人民法院案例库核验 ↗常见疑问
只卖了三百条面单，会立案吗？
如果面单含交易信息，内部人员减半后二百五十条就够；如果只是姓名电话，三百条通常不够，但违法所得满二千五百元同样立案。
我只是帮人拍照，没拿钱，算吗？
没有获利也可能构成「提供」。是否追责看条数、是否明知对方用于犯罪，以及是否属于职务便利获取。
买家说是做电话推销，我信了，还有事吗？
看是否有理由相信。对方高价收购、要求「带身份证号」「要能打通」，通常会被认定应当知道用途异常。
公司会被追责吗？
单位犯罪时单位判罚金。企业未尽信息安全管理义务，还可能面临行政处罚和民事赔偿。
「情节特别严重」是怎么划分的？
按解释第五条，「情节特别严重」主要有两档：一是信息数量、类型达到「情节严重」标准十倍以上——比如内部人员出售交易信息五千条以上、违法所得二万五千元以上；二是造成被害人死亡、重伤、精神失常等严重后果，或造成重大经济损失、恶劣社会影响。快递员批量出售面单上万条的，直接面对三到七年这一档。
从犯、退赃能降多少？
按作用分工认定的从犯，依法从轻减轻；全额退赃退赔、认罪认罚的，可以在对应档位内再往下走。批量出售的案件中，把「谁组织、谁导出、谁收钱、分几成」的链条理清，末端参与者的量刑空间往往在一档以内——这也是为什么越早理清参与结构越好。
面单信息到底是「交易信息」还是普通信息，谁说了算？
法院按信息的具体内容判断，核心看能否单独或结合其他信息反映交易习惯、消费能力。指控机关会做抽样证明——抽取面单样本展示含商品名、金额的字段；辩护同样做抽样比对，主张大部分面单只有姓名电话地址、不含订单明细，争取按五千条档而非五百条档计算。抽样是否随机、样本量是否足够，都是可以质疑的技术点。
买家拿信息去诈骗，卖家会被算进诈骗案吗？
分两个层级。不知用途的普通出售，停在侵犯公民个人信息罪；明知对方用于诈骗仍提供、或按诈骗分成配合的，可能作为诈骗共犯处理，刑期按诈骗数额走，远重于信息罪。聊天记录里出现过「拿去打电话」「专挑老人」之类内容又继续供货的，第二条线基本跑不掉。
判刑之后还要赔受害人吗？
指导案例 195 号一类的批量泄露案件，检察机关可以提起附带民事公益诉讼，判赔损失、公开赔礼道歉；单个受害人也可以另行民事索赔。刑事罚金、公益赔偿、民事赔偿三者并行，所以量刑阶段算清「总账」，比逐项被动应诉主动得多。
规则原文
- 《中华人民共和国刑法》第二百五十三条之一第一款、第二款违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
- 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的。
一句话带走
面单带交易内容按五百条、只有姓名电话按五千条，快递员再减半——二千五百条或二千五百元，就是这条线的起点。条数的每一档差别都对应着不同的量刑区间，指控数据里的抽样、去重、类型归类，全部可以逐项核对；卖出去的每一张面单都有据可查，辩护同样有据可查。
还有这些可看
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月。