在暗网买个人信息，买家也犯罪吗？买，也是「非法获取」——买家与卖家同样构成侵犯公民个人信息罪（刑法第二百五十三条之一），刑法只区分「怎么拿的」，不区分「在明网还是暗网买的」。最容易做错的事：以为「我只是买来自己用、没转卖」就安全——窃取或者以其他方法非法获取公民个人信息的，依照同一条款处罚。
先把结论说清
三层判断：
① 行为定性：购买、收受公民个人信息属于「以其他方法非法获取」，与出售、提供行为适用同一条款：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
② 分档门槛（关键）：行踪轨迹、通信内容、征信、财产信息 50 条以上；住宿、通信记录、健康生理、交易信息 500 条以上；其他信息 5000 条以上——三档数量标准，不能笼统说「50 条就立案」。
③ 例外规则：为合法经营活动而非法购买普通类别个人信息的，另有专门入罪标准，并非「买了就一律入罪」；但信息一旦转卖、提供，即回到一般标准。
照着做
| 序号 | 做什么 | 具体怎么办 | 依据 |
|---|---|---|---|
| 1 | 立即停止使用与存储 | 删除已购数据，停止后续交易；继续持有只会加重情节 | 防止情节扩大 |
| 2 | 梳理数据类型与数量 | 与律师逐类核对：是否涉行踪轨迹、财产等高敏信息，数量落在哪一档 | 司法解释第五条分档 |
| 3 | 主动说明来源与用途 | 如实交代购买渠道、支付方式、用途，配合固定证据 | 坦白从宽情节 |
| 4 | 评估合法经营抗辩 | 确属合法经营活动购买普通信息的，请律师对照专门规则准备意见 | 司法解释第六条 |
这里容易出错
依据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条：
| 信息类型 | 「情节严重」数量标准 |
|---|---|
| 行踪轨迹信息、通信内容、征信信息、财产信息 | 非法获取、出售或者提供 50 条以上 |
| 住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息 | 500 条以上 |
| 第三项、第四项规定以外的公民个人信息 | 5000 条以上 |
| 数量未达上述标准，但按相应比例合计达到有关数量标准的 | 混合类型可按比例折算 |
| 违法所得 | 五千元以上亦可入罪 |
数量或数额达到上述标准十倍以上的，属「情节特别严重」，量刑升档至三年以上七年以下。
还有两处容易低估的地方：一是条数不要求一条条数得清，批量文件里查获的数量即可认定，号码是否去重、是否有效通常不影响入罪门槛的判断；二是「购买」之外，通过交换、无偿接收、下载公开泄露数据等方式拿到的信息，同样计入「非法获取」——「我没花钱」从来不是抗辩理由，只是情节轻重的问题。
两个真实案例，买家是怎么定罪的
裁判要旨孕产妇生育信息属于敏感个人信息。非法获取、出售或者提供孕产妇生育信息达到五百条以上的，应当依照《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款第四项的规定，以侵犯公民个人信息罪追究刑事责任。行为人为合法经营活动而非法购买孕产妇生育信息，未转售牟利且未造成信息流出扩散的，仍应适用前述规定定罪，但可以综合其获取信息的目的、数量、实际危害后果等情节依法从宽处罚。
这个案子把「合法经营」三个字的分量称得很准：用途正当不能改变行为性质，最多在量刑上兑现从宽。买家自查时也一样——先问信息类别和条数落不落入哪一档，再谈目的是否正当，顺序不能倒。
裁判要旨1.对于通过网络“开盒”等方式公开曝光他人个人信息，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚。2.对于《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释〔2017〕10号）第五条第一款第十项规定的“其他情节严重的情形”，可以结合行为人非法获取、提供公民个人信息的主观动机、获取方式、具体用途、造成的危害等情节予以考量，综合判断其社会危害性。对于所涉行为的社会危害程度与其他列明的情形相当的，可以认定为“情节严重”。
把它放回暗网场景同样讲得通：买家购得信息后哪怕只在小圈子里转发、展示，危害程度的评估都会结合动机、方式、用途与后果综合考量，社会危害与其他列明情形相当的，一样认定为「情节严重」。
合法经营购入，这条窄路的条件一个都不能少
前文提到为合法经营活动购买普通信息另有专门规则，不少人把这句话读成「公司买名单不犯法」——盐城的蒯某平案恰好反过来示范了一遍。该案中行为人以合法经营为目的购入孕产妇生育信息，没有转售牟利，也没有造成信息向外扩散，法院仍然认定构成侵犯公民个人信息罪，只是把获取目的、数量、实际危害后果作为从宽情节综合考量。这个案子给出三层启示：其一，「合法经营」从来不是免罪理由，最多是从宽理由；其二，孕产妇生育信息属于敏感个人信息，落入 500 条那一档，用途再正当也改变不了信息的类别；其三，不转售、不扩散只是从宽情节的来源，不是出罪的门槛。企业确有购买、使用客户名单的业务需求，正确姿势是让交易对手说明数据来源、签署合规承诺、保留尽调记录——上游来源合法，下游才有抗辩空间；上游来路不明，签再多协议也切不断刑事责任。
常见疑问
问：暗网交易用虚拟币付款、匿名收货，查得到吗？ 答：查得到。办案机关可通过支付链路、设备特征、通讯痕迹锁定买家；「在暗网买的」在法律上与任何渠道购买没有区别。
问：我只买了 20 条客户电话，够不上 50 条，没事吧？ 答：电话号码通常落入「其他信息」档，标准是 5000 条；即使数量未达标，违法所得五千元以上、曾受处罚再犯等情形同样入罪。别拿单一档位算「安全线」。
问：公司为了做营销买了一批名单，算合法经营吗？ 答：为合法经营活动购买普通类别信息有专门规则，但利用所购信息获利达到标准、或把信息转卖提供的，仍按一般标准处理；「营销用途」不是通行证，高敏信息更无例外。
问：买家和卖家的量刑一样重吗？ 答：适用同一条款、同一标准。买家若同时组织货源、层层转卖，还可能被认定为主犯，实际处理未必比卖家轻。
问：收到的信息里混着订单截图、收货地址，条数怎么算？ 答：混合类型信息按司法解释的比例规则折算合计，不同类别分别对照 50 条、500 条、5000 条的标准；具体折算由办案机关认定，个人不要自行估算「安全数」。
问：朋友免费发我一份名单，我没花钱，也算「获取」吗？ 答：算。条文与司法解释都不要求支付对价，无偿接收、互相交换同样属于「以其他方法非法获取」；收到多少条、属于哪一类，照样按 50 条、500 条、5000 条的档位对照，来源是买来还是白送只影响情节评价。
问：买来之后发现里面混着行踪轨迹、财产信息这类高敏数据，怎么办？ 答：高敏类别按 50 条的门槛单独算，混在其他档位里也救不回来。稳妥做法是立即删除、停止使用，并把购买来源、时间、数量整理清楚交给律师评估——持有的每一天都在累积风险，早一天处理，情节评价就少一分被动。
问：几年前买过一次、早就删了，还会被追吗？ 答：看是否已过追诉时效、当时数量是否达到入罪标准，以及有没有新证据。交易记录、支付流水可能长期留存，与其赌「查不到」，不如主动向律师说明情况、评估风险。
暗网买家的证据链，是怎么拼出来的
不少买家对「匿名」抱有幻想，这里把办案机关常用的拼图方式摆出来。第一块是支付链路：虚拟币交易看似匿名，但从交易所出金、场外兑换到最终收款账户，每一跳都有留痕，资金流向完全可以还原；第二块是设备与网络特征：登录暗网留下的浏览器指纹、IP 地址、同一设备上的其他账号活动，都能用于身份关联；第三块是通讯与社群痕迹：境外通讯群组、论坛私信里的交易暗语，在记录被调取后并不难解读；第四块是数据本身：购得的信息一旦在下游被用于诈骗、暴力催收等案件，流向回溯会直接指向买家。四块拼图凑齐两三块，身份就锁定了。苏州的吴某慧案进一步说明，通过网络「开盒」等方式公开曝光他人信息的，同样按本罪定罪处罚，社会危害性的判断还会结合动机、方式、用途与后果综合考量——这与买家自以为「只买不转就安全」的心态形成直接对照。
条文原文
- 《中华人民共和国刑法》第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
- 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的；（九）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；（十）其他情节严重的情形。
一段话收住
暗网不是法外之地：买信息就是非法获取，50 条、500 条、5000 条三档门槛分信息类型算，买家入罪没有侥幸空间。
相关延伸
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月，条文取自本地法规库现行有效版本。