侵犯公民个人信息罪的起刑点主要依据犯罪情节的严重程度来判定，分为三年以下有期徒刑或者拘役，并处或者单处罚金（情节严重）和三年以上七年以下有期徒刑，并处罚金（情节特别严重）两个层次。以下是对该罪起刑点的详细解释：

一、情节严重时的起刑点

当侵犯公民个人信息的行为被认定为“情节严重”时，法律将处以三年以下有期徒刑或者拘役，并处或者单处罚金。这里的“情节严重”具体包括但不限于以下几种情形：

1. 出售或者提供行踪轨迹信息，且这些信息被他人用于犯罪的：例如，将某人的行踪轨迹信息出售给不法分子，导致该人遭受抢劫或绑架等犯罪行为。

2. 明知或应知他人将利用公民个人信息实施犯罪，仍向其出售或提供的：这体现了犯罪者的主观恶意，即使没有直接参与犯罪，但为犯罪提供了便利条件。

3. 非法获取、出售或提供特定敏感信息达到一定数量的：如行踪轨迹、通信内容、征信信息、财产信息等敏感信息五十条以上；或者住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的信息五百条以上；或者其他公民个人信息五千条以上。

4. 违法所得达到一定数额的：如违法所得五千元以上。

5. 在履行职责或提供服务过程中获得的公民个人信息，非法出售或提供给他人，数量或数额达到上述标准一半以上的：这体现了对利用职务之便侵犯公民个人信息的严厉打击。

6. 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次非法获取、出售或提供公民个人信息的：这显示了犯罪者的屡教不改。

二、情节特别严重时的起刑点

当侵犯公民个人信息的行为被认定为“情节特别严重”时，法律将处以三年以上七年以下有期徒刑，并处罚金。这里的“情节特别严重”主要包括以下几种情形：

1. 造成被害人死亡、重伤、精神失常或被绑架等严重后果的：这显示了侵犯公民个人信息行为可能带来的极端严重后果。

2. 造成重大经济损失或恶劣社会影响的：如因信息泄露导致企业遭受重大经济损失，或者引发社会广泛关注和恐慌。

3. 非法获取、出售或提供的公民个人信息数量或数额达到“情节严重”标准十倍以上的：这显示了犯罪行为的规模和恶劣程度。

三、特殊情况的处罚加重

特别值得注意的是，如果在履行职责或提供服务过程中获得的公民个人信息被出售或提供给他人，且数量或影响达到了上述规定的标准，将会从重处罚。这体现了法律对利用职务之便侵犯公民个人信息的严厉打击态度。

四、单位犯罪的处罚

对于单位犯侵犯公民个人信息罪的，法律将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照上述个人犯罪的规定进行处罚。这确保了无论是个人还是单位，只要实施了侵犯公民个人信息的行为，都将受到法律的严惩。

在实际案件中，法院会综合考虑被告人的犯罪情节、社会危害程度及主观恶性等因素，依法作出适当判决。因此，侵犯公民个人信息罪的起刑点并非固定不变，而是根据具体案件情况来判定。如果您或您身边的人涉及此类案件，建议直接向我咨询，以便获得更具体、更专业的法律建议。