对于情节严重的判断，应该以客观危害为主，以主观恶性为辅，从获利金额、获取信息人次、信息用途、对被害人的影响等方面进行综合认定。一是获利金额。个人非法获利1000元以上，单位非法获利5000元以上，构成非法获取公民个人信息罪中的情节严重。
二是获取信息人次。非法获取公民个人信息多次的，构成情节严重。在最高院的司法解释中，多次一般指三次以上。因此一年内非法获取公民个人信息三人次以上，或者因非法获取公民个人信息曾被行政处罚过两次，仍实施此行为的，构成情节严重。
三是信息用途。行为人非法获取公民个人信息用于非法活动或者其获取的个人信息被用于非法活动的，构成情节严重。
四是对被害人的影响。给公民造成较大的经济损失或者严重影响到公民个人的正常生活甚至造成精神伤害的，构成情节严重。

《刑法》第二百五十三条
之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。