查询刑法第二百五十三条获悉，违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息属于侵犯公民个人信息。而侵犯公民个人信息罪的成立以行为达到“情节严重”为前提。

具有下列情形，应当认定为“情节严重”，比如：

非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上的；

非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息 500 条以上的；

非法获取、出售或者提供其他公民个人信息 5000 条以上的；

数量未达到上述标准，但是按照相应比例合计达到有关数量标准的。