我国《刑法》第二百五十三条之一规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，情节严重的，依照前款的规定处罚，构成犯罪，需要追究刑事责任。