以出售、非法提供公民个人信息罪、非法获取公民个人信息罪和侵犯公民个人信息罪案件为例，行为人在履职或提供服务过程中获得公民个人信息，然后进行非法处置的最为多见，将近六成（56.9%），其中利用职务便利获取个人信息的行为主体主要是机关单位或国家机构人员，如户籍民警、市场监督局人员、银行职员、学校工作人员等；利用工作便利或提供服务过程中获取公民个人信息的主要是，服务行业中能接触到公民个人信息的人员，如快递员、淘宝客服、房产经纪人、商场销售人员等。此类人员犯罪比例较高，反映出相关行业监管力度明显不足。直接出售或者提供公民个人信息的情况也将近一半（47.4%），以非法手段获取个人信息的约占两成（20.7%），被告人通过购买、窃取、非法侵入计算机系统、业务合作、收集、偷拍、内部员工交流透露、赠与等方式，非法获取公民个人信息。

[1]包含信用卡诈骗罪、妨害信用卡管理罪、窃取、收买、非法提供信用卡信息罪。

[2]包含非法获取计算机信息系统数据、非法控制计算机信息系统罪、提供侵入、非法控制计算机系统程序、工具罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪。

内容：

涉及公民个人信息范围广、种类繁多

      通过实证调研发现，被侵犯的公民个人信息种类繁多，包含公民身份信息、财产信息、征信信息、通信信息、行踪轨迹信息、车辆信息、通讯信息和旅游、住宿等其他信息。

        其中，被侵犯的公民身份信息案件量最多，涉及公民的姓名、身份证号、户籍、护照和驾驶证等信息；其次是公民被侵犯的财产信息，涉及银行交易明细、银行账户、淘宝、支付宝账户、游戏账户和密码等信息；被侵犯的行踪轨迹信息多为手机定位、通话位置、航班、出入境等信息。其他的还包括车牌号、快递单、购物名单、工作单位、劳动合同信息等等。

        被侵犯个人信息的群体存在一定的特征，多为考生、业主、电商消费者、病人、车辆购买人等身份。