最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释第十一条

非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。 向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。 对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。