刑事律师：倒卖信息犯法
上千万条学生信息被倒卖、单条最高售价十几元的行为，已涉嫌违反刑法《个人信息保护法》《网络安全法》《治安管理处罚法》，具体违法情形结合涉案情节（信息数量、获利金额）明确如下，核心围绕 “公民个人信息保护” 展开：
一、核心刑事违法：《中华人民共和国刑法》（2023 年修正）
涉案行为已涉嫌侵犯公民个人信息罪，对应第二百五十三条之一，具体适用情形完全契合本案：
行为定性：倒卖学生信息的核心是 “非法出售、非法获取公民个人信息”，学生信息（姓名、联系方式、学校、住址等）属于 “可识别特定自然人” 的个人信息，符合该罪名的保护范围，且 “上千万条” 的数量、“单条最高十几元” 的获利，已远超入罪标准。
情节认定：根据最高法、最高检相关司法解释，非法出售、提供普通公民个人信息 5000 条以上即属于 “情节严重”，上千万条已达到 “情节特别严重”；同时，单条十几元、总量上千万条的违法所得，必然远超 “违法所得 5000 元以上” 的入罪标准，若涉案人员是教育机构、培训机构等工作人员，利用履职便利获取学生信息后倒卖，还需依法从重处罚。
量刑参考：情节严重的，处 3 年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处 3 年以上 7 年以下有期徒刑，并处罚金；单位作案的，对单位判处罚金，对直接负责的主管人员和直接责任人依法追责。
二、核心行政及民事违法：《中华人民共和国个人信息保护法》
作为个人信息保护的专门法律，其第十条明确规定：任何组织、个人不得非法买卖、提供或者公开他人个人信息，学生信息作为个人信息的重要类别，受该法严格保护。
违法情形：倒卖学生信息的行为，直接违反 “禁止非法买卖个人信息” 的强制性规定，无论倒卖者是个人还是单位，均需承担法律责任。
责任承担：除了配合刑事处罚外，还需承担行政责任（如被监管部门警告、没收违法所得、处以罚款，情节严重的可责令停业整顿）；同时，若学生信息被泄露、倒卖导致学生或其监护人合法权益受损，倒卖者及相关责任方需承担民事赔偿责任（如赔礼道歉、赔偿损失），检察机关或指定组织也可提起公益诉讼，维护众多学生的合法权益。
三、辅助监管违法：《中华人民共和国网络安全法》
该法针对网络环境下的个人信息保护作出具体规定，涉案行为主要违反以下条款：
第四十四条：明确禁止任何组织、个人窃取或以其他非法方式获取个人信息，不得非法出售或向他人提供个人信息，倒卖学生信息的行为直接触犯该条款。
责任承担：若倒卖行为通过网络平台实施（如线上交易、网络传输信息），网络运营者未履行信息安全管理义务，导致学生信息泄露、被倒卖的，将被责令改正，并处以警告、罚款，情节严重的可吊销相关许可证；直接责任人也将被处以罚款。
四、轻情节兜底违法：《中华人民共和国治安管理处罚法》
该法第五十六条作为与刑法的衔接条款，针对 “未达到刑事立案标准” 的侵犯个人信息行为作出处罚，但本案 “上千万条信息、单条十几元” 的情节，已远超治安处罚范围，仅作为兜底参考：
适用情形：若存在少量倒卖学生信息、情节较轻（未达到刑事入罪标准）的行为，将处 10 日以上 15 日以下拘留；情节较轻的，处 5 日以下拘留。
本案说明：因本案涉案信息数量、获利金额极大，已构成刑事犯罪，优先适用刑法追究刑事责任，不再单独适用治安处罚，但倒卖链条中情节显著轻微的参与者，可能会以治安处罚追责。
补充说明
学生信息属于 “公民个人信息”，无论是否用于盈利，非法获取、出售、倒卖的行为均属违法；本案中 “上千万条” 的数量、“单条最高十几元” 的获利，已构成 “情节特别严重”，涉案人员将面临严厉的刑事处罚，同时需承担行政、民事责任，相关监管部门也会依法查处信息泄露源头（如学校、培训机构等可能泄露信息的单位），追究其管理责任。
北京倡信律师事务所,律师咨询，如有类似法律问题，请拨打电话：15210796290
