以获取方式与提供方式相结合说明入罪情形
1、非法获取——定罪
网络提供服务者在提供服务过程中收集用户个人信息必需征得用户同意，未征得同意则为非法获取
2、合法获取+非法提供——定罪
对合法获取的公民个人信息的使用必需以合法方式使用，否则构成本罪
但是对于那些自愿公开的个人信息，收集后非法处分的，这种行为能否构罪存在争议，因为并没有侵犯公民个人信息，是行为人自愿公开
网络提供服务者在提供服务过程中收集到的用户信息非法提供给他人的行为构成本罪，但有例外情况，如将个人信息经过处理无法识别且无法逆向还原的除外。
3、合法获取+合法使用——无罪
简单来说，公民个人信息的获取方式要合法，使用方式要合法，有任何一种方式不合法即构成本罪

本罪的常见争议焦点
本罪入标标准（情节严重）有多种，最容易引起争议的是下列三种
1、行踪轨迹、通信内容、征信信息、财产信息五十条以上的；
2、住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
3、前述两种之外的公民个人信息五千条以上的。
《法释【2016】10号》将公民个人信息分为三种，1:10的关系，实务中最常见的争议焦点就是某种公民个人信息是属于哪一种，如果是第一种五十条即可入罪，如果是第三种需要五千条才能入罪。主要的判断标准有：与人身安全、财产安全相关程度、行为人的主观目的、价格，个人认为价格的判断标准最直观，第一种的个人信息价格是按条算的，市场价1000元/条；第三种的个人信息一般是按量算，如1M多少钱、1000条多少钱，这两种的判断相对比较简单，最常发生争议的是某种个人信息属于第一种还是第二种，亦或属于第二种还是第三种，这需要结合具体情况分析。

关于罪数
构成侵犯公个人信息的同时经常还有可能触犯别的罪名，如以非法侵入计算机的方式取得公民个人信息，则此时就有可能同时触犯非法获取计算机信息系统数据罪以及侵犯公民个人信息罪；亦或非法获取公民个人信息后用于实施诈骗，则此时有可能同时触犯侵犯公民个人信息罪以及诈骗罪。
从刑法理论来说，一个行为同时触犯两个罪名属于想象竞合，一般择重处罚；不同行为之间存在手段与目的的关系，属牵连犯，一般也是择重处罚。但出于严惩侵犯公民个人信息犯罪的宗旨，《法释【2016】10号》特别规定非法获取公民个人信息后用于电信诈骗的，数罪并罚。实践中与侵犯公民个人信息罪有关的罪数问题也是一个控辩双方打得头破血流的一个常见争议焦点。

为合法经营活动购买、收受公民个人信息定罪量刑的特别规定
现实中为了合法业务需要会出现购买公民个人信息的行为，举个例子，中小学的培训机构辅导班购买附近学校的学生个人信息或学生家长的联系方式，为体现宽严相济或者说对于现实的妥协，《法释【2016】10号》司法解释将这种行为的定罪量刑作出特别规定，主要特别在1、只规定了情节严重没有规定情节特别严重，也就是说法定刑只有一档；2、获利金额需达到50000元以上。应该说对于合法经营者，法律规定是相对比较宽容的。
但有3个前提
一是为了合法经营活动需要；
二是限于一般公民个人信息，即不包括可能影响人身、财产安全的敏感信息
三是信息没有再流出扩散

你是指骗网站发验证码然后接码平台收？

这个罪名这个金额，法定刑5年以上，判缓不大可能。1、有无自首、立功、从犯等法定量刑建议？2、定性有无更改可能？如果两个问题都无法解决，不乐观

有没有认定为单位犯罪？