법적 주체:
공민의 개인정보를 침해하는 범죄 행위를 처벌하기 위한 최고인민법원, 최고인민검찰원, 공안부의 고시 법률(공동자[2013] 제12호) “공민의 개인정보에는 공민의 이름, 나이, 유효한 신분증 번호, 결혼 여부, 직장, 학력, 이력서, 집 주소, 전화번호 등이 포함된다”고 명확히 규정되어 있다. 현행 형법은 “국가 관련 규정을 위반하고 국민의 개인정보를 타인에게 판매하거나 제공한 경우, 사안이 엄중한 경우 처벌한다”고 규정하고 있다. 3년 이하의 유기징역 또는 구류에 처하고, 사안이 특별히 엄중한 경우에는 형법 제253조 이상의 징역에 처한다. 법: 우편물이나 전보를 허가 없이 개봉, 은닉, 파기한 우체국 직원은 2년 이하의 유기징역 또는 구역에 처해진다. 전항의 죄를 범하고 재산을 절취한 자는 본법 제264조의 규정에 따라 유죄판결을 받고 엄하게 처벌한다. 국가 기관이나 금융, 통신, 운수, 교육, 의료 등 기관의 직원이 국가 규정을 위반하여 해당 기관이 직무를 수행하거나 서비스를 제공하는 과정에서 취득한 공민의 개인정보를 판매하거나 불법적으로 타인에게 제공한 경우 사안이 엄중한 경우, 행위자는 3년 이하의 유기징역 또는 구역에 처하고, 벌금을 병과하거나 벌금에만 처한다. 기타 방법으로 상기 정보를 도용하거나 불법 취득한 경우, 사안이 엄중한 경우 전항의 규정에 따라 처벌한다. 단위가 전 두 항의 죄를 범한 경우, 단위에 대하여는 벌금을 선고하고, 직접 책임을 지는 감독자와 기타 직접 책임을 지는 인원은 각 항의 규정에 따라 처벌한다.