一、《中华人民共和国刑法》第二百五十三条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，（ ），并处罚金。
二、被告人徐某等人利用办理手机业务的便利，未经客户同意，将前来办理业务的客户手机号码及注册相关账号的验证码售卖至他人获利。南通如东法院2022年以各被告人侵犯（ ），分别判处有期徒刑三年至拘役二个月不等刑罚，并均处适量罚金。
三、《中华人民共和国刑法》第二百八十七条之二规定：明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、（ ）等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
四、最高人民法院 最高人民检察院公安部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》规定：为他人利用信息网络实施犯罪而实施收购、出售、出租他人手机卡、流量卡、物联网卡行为的，可以认定为刑法第二百八十七条之二规定的“帮助”行为。收购、出售、出租他人手机卡、流量卡、物联网卡（ ）行为的，可以认定为“情节严重的情形”。
五、《网络安全法》规定：网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。未经被收集者同意，不得向他人提供个人信息。违反该规定的，有关主管部门可以对直接负责的主管人员和其他直接责任人员处（ ）。