1、犯罪客体
侵犯的客体是公民个人身份信息的安全和公民信息的管理秩序。
2、犯罪客观方面
表现为向他人出售或者提供公民个人信息，情节严重的行为，或者是将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为。
3、犯罪主体
表现为一般主体，单位也可以构成该罪。
4、犯罪主观方面表现为故意。