侵犯公民个人信息的行政处罚依据主要来源于多部法律法规，具体处罚措施根据违法行为的性质、情节及后果而定。以下是对相关法律依据及处罚情形的详细分析：
一、主要法律依据
《中华人民共和国网络安全法》
- 该法明确规定了网络运营者、网络产品或服务提供者在个人信息保护方面的责任和义务。对于违反规定，侵害个人信息依法得到保护的权利的行为，将面临责令改正、警告、没收违法所得、罚款（违法所得一倍以上十倍以下，无违法所得则处一百万元以下）、对直接负责的主管人员和其他直接责任人员罚款（一万元以上十万元以下）等处罚。
《中华人民共和国消费者权益保护法》
- 该法保护消费者在个人信息方面的权益，对于经营者侵害消费者个人信息保护权利的行为，除民事责任外，还将面临责令改正、警告、没收违法所得、罚款（违法所得一倍以上十倍以下，无违法所得则处五十万元以下）、责令停业整顿、吊销营业执照等处罚。
《中华人民共和国治安管理处罚法》
- 该法针对偷窥、偷拍、窃听、散布他人隐私等侵犯个人信息且尚未构成犯罪的行为，规定了五日以下拘留或五百元以下罚款，情节较重的处五日以上十日以下拘留，并可并处五百元以下罚款的处罚。
《电信和互联网用户个人信息保护规定》
- 该规定针对电信业务经营者、互联网信息服务提供者及其工作人员在个人信息保护方面的违规行为，规定了责令改正、警告、通报批评、罚款（5000元以上3万元以下）等处罚。
《中华人民共和国居民身份证法》及相关司法解释
- 对于国家机关或金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或提供服务过程中获得的居民身份证记载的公民个人信息，尚不构成犯罪的，将面临十日以上十五日以下拘留，并处五千元罚款；单位则将面临十万元以上五十万元以下罚款。
二、行政处罚的具体情形
情节一般的
- 责令改正，给予警告，没收违法所得，并处一百万元以下罚款；
- 对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；
- 可能责令暂停或者终止提供服务的应用程序。
情节严重的
- 除没收违法所得外，还将处五千万元以下或者上一年度营业额百分之五以下罚款；
- 可责令暂停相关业务、停业整顿，或通报有关主管部门吊销相关业务许可、营业执照；
- 对直接负责的主管人员和其他直接责任人员，将处十万元以上一百万元以下罚款，并可能决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
三、非法泄露公民个人信息的认定
- 公民个人信息定义：包括反映公民个人生理及身份特征、社会生活经历及家庭、财务状况的信息，以及在社会生活过程中取得、采用的个人识别代码。
- 非法手段认定：违背信息所有人的意愿或真实意思表示，以及信息获取手段违反法律禁止性规定或社会公序良俗。
四、立案标准（虽不直接涉及行政处罚，但为理解处罚严重性提供参考）
- 非法获取、出售或者提供特定类型信息（如行踪轨迹、通信内容、征信信息、财产信息）五十条以上；
- 非法获取、出售或者提供其他类型信息（如住宿信息、通信记录、健康生理信息、交易信息）五百条以上；
- 违法所得五千元以上；
- 将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人，数量或数额达到上述标准一半以上；
- 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又非法获取、出售或提供公民个人信息。
总结与建议：
侵犯公民个人信息的行为将受到法律的严厉制裁，包括行政处罚和可能的刑事处罚。各相关方应严格遵守法律法规，加强个人信息保护措施，确保公民个人信息安全。对于可能涉及侵犯个人信息的行为，应及时采取措施避免法律风险。若您遇到相关法律问题，可以直接向我咨询，我将根据您的具体情况提供专业的法律建议。