根据现行刑法，出售和非法提供公民个人信息的犯罪主体被限定为“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”，且所涉的为“本单位”履职和服务过程中获得的信息。
修正案(九)草案去掉了上述限制，使凡有盗取公民个人信息者皆可入罪，并增加规定：“未经公民本人同意，向他人出售或者非法提供其个人信息，情节严重的，处二年以下有期徒刑或者拘役，并处或者单处罚金。”
