本次出台的司法解释规定，在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到司法解释规定的相关标准一半以上的，即可认定为刑法规定的“情节严重”，构成犯罪。
“司法解释对行业内部人员泄露信息降低了入罪门槛，为我们更好地打击这类犯罪提供了法律基础。对于任何侵犯公民个人信息的案件，我们都要追查源头，深挖行业内鬼。”许剑卓说。
在严打“内鬼”的同时，司法解释还进一步明确了网络服务提供者的义务。其中规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法相关规定，以拒不履行信息网络安全管理义务罪定罪处罚。