窃取、收买、非法提供信用卡信息罪，是指窃取、收买、非法提供信用卡信息资料的行为。其中的“窃取”是指以秘密手段（包括偷窥、拍摄、复印以及高科技方法等）获取他人信用卡信息资料的行为；“收买”是指以金钱或者物质利益从有关人员（如银行等金融机构的工作人员）手中换取他人信用卡信息资料的行为；“非法提供”是指私自提供合法掌握的他人信用卡信息资料的行为。
    我国刑法第177条之一第2款规定：
　　有下列情形之一，妨害信用卡管理的，处三年以下有期徒刑或者拘役，并处或者单处一万元以上十万元以下罚金;数量巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处二万元以上二十万元以下罚金：
　　(一)明知是伪造的信用卡而持有、运输的，或者明知是伪造的空白信用卡而持有、运输，数量较大的;
　　(二)非法持有他人信用卡，数量较大的;
　　(三)使用虚假的身份证明骗领信用卡的;
　　(四)出售、购买、为他人提供伪造的信用卡或者以虚假的身份证明骗领的信用卡的。
　　窃取、收买或者非法提供他人信用卡信息资料的，依照前款规定处罚。
　　银行或者其他金融机构的工作人员利用职务上的便利，犯第二款罪的，从重处罚。
    一、 立案标准
    妨害信用卡管理，涉嫌下列情形之一的，应予立案追诉: 　　
    (一)明知是伪造的信用卡而持有、运输的; 　　
    (二)明知是伪造的空白信用卡而持有、运输，数量累计在十张以上的; 　　
    (三)非法持有他人信用卡，数量累计在五张以上的; 　　
    (四)使用虚假的身份证明骗领信用卡的; 　　
    (五)出售、购买、为他人提供伪造的信用卡或者以虚假的身份证明骗领的信用卡的。 　　
    违背他人意愿，使用其居民身份证、军官证、士兵证、港澳居民往来内地通行证、台湾居民来往大陆通行证、护照等身份证明申领信用卡的，或者使用伪造、变造的身份证明申领信用卡的，应当认定为“使用虚假的身份证明骗领信用卡”。
    二、犯罪构成
    1、犯罪主体要件
    本罪犯罪主体是年满16周岁达到法定刑事责任年龄、具备刑事责任能力的。
    2、犯罪主观方面
    本罪在主观方面表现为故意。即行为人明知自己所窃取、收买、非法提供的是他人的信用卡信息资料，仍予以窃取、收买或者非法提供。需要注意的是，此处的“故意”并不要求行为人明知其行为是为他人进行信用卡诈骗而提供便利。
    3、犯罪客体要件
    本罪侵犯的客体是信用卡管理秩序。犯罪对象是信用卡资料信息。
    4、犯罪客观方面
    客观方面表现为窃取、收买或者非法提供他人信用卡信息资料。所谓窃取，是指在持卡人不知情的情况下，获取持卡人的账号、密码等信用卡的信息资料。目前最常见的窃取方式有直接偷窥信息资料、以蒙骗手段获得信息资料等。所谓收买，是指以金钱或财物向持有持卡人信用卡信息资料者交换获得持卡人的信用卡信息资料。所谓非法提供，是指持有持卡人信息资料者违反规定，未经持卡人同意而向他人提供持卡人信用卡信息资料。行为人具有窃取、收买、非法提供行为之一的，即符合本罪的客观要件。
    三、窃取、收买、非法提供信用卡信息资料的行为与伪造信用卡、信用卡诈骗行为存在紧密联系，窃取、收买、非法提供信用卡信息资料的行为实质上属于伪造金融票证罪、信用卡诈骗罪的预备行为，既然《刑法》及司法解释现在明确将窃取、收买、非法提供信用卡信息资料的行为单独作为一个罪名来规定，那么对于这类预备行为，如果行为人主观上没有同伪造信用卡、信用卡诈骗者有通谋的意思，符合本罪犯罪构成要件的，就应当对其以本罪论处，而不能认定为伪造金融票证罪（预备）或者信用卡诈骗罪（预备）。
    实践中，如果行为人为了伪造信用卡而实施窃取、收买、非法提供信用卡信息资料的行为，并在之后伪造了信用卡的，则同时构成窃取、收买、非法提供信用卡信息罪和伪造金融票证罪，并且属于刑法理论上的牵连犯，应当从一重罪处断，以伪造金融票证罪定罪；如果行为人为了进行信用卡诈骗而实施窃取、收买、非法提供信用卡信息资料的行为，并在之后冒用他人信用卡进行诈骗的，则同时构成窃取、收买、非法提供信用卡信息罪和信用卡诈骗罪，按照牵连犯的处断原则，以信用卡诈骗罪定罪；如果行为人先是非法获取了他人的信用卡信息资料，然后伪造信用卡，接着实施信用卡诈骗行为的，则同时构成窃取、收买、非法提供信用卡信息罪、伪造金融票证罪和信用卡诈骗罪，应按照牵连犯的处断原则根据案件具体情况来处理。
    四、本罪司法认定中需要注意的问题
    窃取、收买、非法提供信用卡信息罪属于行为犯，即不要求有危害结果的发生，只要实行行为施行完毕，基本构成要件即为齐备。行为犯不同于举动犯，只有当实行行为达到一定程度时，才过渡到既遂状态。就窃取信用卡信息资料罪而言，行为人大多通过在ATM机、自助银行的门禁系统、POS机上安装读卡器、微型MP4装置、摄像头的方法非法获取信用卡信息资料，那么如何认定该罪的既遂呢？是一经安装设备完毕即为既遂，还是安装设备完毕并读取到信息资料才为既遂？根据该罪的客观行为特征和刑法修正案增设该罪的目的，窃取、收买、非法提供信用卡信息资料的社会危害性正是体现在信息资料上，如果没有银行客户的信息资料，就不能伪造信用卡，也无法实施信用卡诈骗犯罪。同样，行为人在多少家银行多少台ATM机上安装了多少次读卡器和摄像头并不是成立窃取信用卡信息资料罪既遂的关键，从该罪名的字面表述看，只要符合“窃取”（即通过秘密方法）和“信用卡信息资料”两个条件即可，因此，是否读取到（获取了）他人的信息资料才是认定本罪是否既遂的标准。