案情要点：被告人利用工作便利非法获取并出售用户手机号码等公民个人信息。

合规启示：内部人员须最小授权；技术侧应做好访问审计；定期开展 PIPP 合规培训。