买卖个人信息是否构成犯罪行为

1. 公民个人信息的定义

根据司法实践，公民个人信息通常包括能够识别公民个人身份的信息，如姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等。随着科技的进步和个人社会活动空间的拓展，个人信息的内容将会更加丰富，无法用列举的方式穷尽。个人信息的界定应综合考虑个人意愿和社会评价，主要看披露这些信息是否违背公民个人意愿，并且足以影响其现有平稳生活。

2. 个人信息的收集主体和程序

只有国家机关或金融、电信、交通、教育、医疗、保险、房地产销售或中介、汽车销售、技能培训、招聘网站、猎头公司、各类中介机构、市场调查公司、房地产公司等单位在履行职责或提供服务的过程中收集、保存、管理的公民个人信息，才属于合法收集。非法成立的单位或个人，即使获取个人信息的手段貌似合法，也应被认定为“非法获取”。

3. 非法获取行为的认定

所谓非法获取，是指违反法律法规的禁止性规定。非法获取个人信息的行为手段应与窃取具有大致相同的危害性。除了窃取（包括偷拍、秘密录音、秘密跟踪调查等）之外，通过骗取、利诱、胁迫、抢夺、抢劫、恐吓、非法侵入他人计算机系统等法律明文禁止的手段而获取的，都可以视为“非法获取”。然而，在认定非法获取行为时，也必须考虑社会现实情况。例如，人肉搜索是一种便捷的方式，但很难有明确的法律依据，甚至可能被某些人利用以达到个人目的或非法目的。然而，在现行法律体系下，只要不是利用职务之便，不是捏造事实诽谤他人，并且没有严重影响他人平稳生活超出一般人所能承受的限度，就不应认定为非法或犯罪行为。