侵犯公民个人信息被几次行政处罚并不直接构成刑事犯罪，关键在于行为的情节严重程度。以下是对此问题的详细分析：
一、行政处罚与刑事犯罪的界限
侵犯公民个人信息的行为，根据情节轻重和造成的后果，将依法受到不同程度的行政处罚或刑事处罚。行政处罚是对尚不构成犯罪的行为进行的制裁，而刑事处罚则是对构成犯罪的行为进行的严厉制裁。因此，行政处罚的次数并不是决定是否构成刑事犯罪的关键因素，而是要看行为的性质、情节以及造成的后果。
二、行政处罚的具体情形
对于侵犯公民个人信息但尚未构成犯罪的行为，行政机关将依据相关法律法规给予行政处罚。这些处罚包括但不限于：
- 警告：对情节相对较轻的侵犯行为，行政机关可以给予警告处罚，主要起警示作用。
- 罚款：根据违法情节的严重程度，对单位或个人处以一定数额的罚款。例如，依据《网络安全法》，非法获取、出售或提供个人信息的，可处违法所得一倍以上十倍以下罚款，无违法所得则处一百万元以下罚款。
- 没收违法所得：行为人通过侵犯公民个人信息获得经济利益的，将依法没收其违法所得。
- 其他处罚：对于情节严重、造成较大危害后果的侵犯行为，行政机关还可以采取暂停相关业务、停业整顿、关闭网站、吊销许可证或营业执照等处罚措施。
三、刑事犯罪的具体情形
若侵犯公民个人信息的行为构成犯罪，即触犯《中华人民共和国刑法》中的相关规定，将依法承担刑事责任。具体来说：
- 基本刑：根据《刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
- 加重处罚情形：该条还规定了加重处罚的情形，包括在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，以及窃取或者以其他方法非法获取公民个人信息的等。
四、情节严重的认定
在判断侵犯公民个人信息行为是否构成刑事犯罪时，关键在于认定行为的情节是否严重。这通常需要考虑以下因素：
- 信息的数量：非法获取、出售或提供的公民个人信息数量越多，情节越严重。
- 信息的类型：涉及敏感个人信息（如身份证号、银行卡号、健康信息等）的，情节通常更严重。
- 行为的后果：如果行为导致了严重的后果，如个人隐私泄露、财产损失、精神损害等，情节也会被认定为严重。
- 行为的方式和手段：如果行为采用了窃取、骗取、非法购买等非法手段，或者利用职务便利进行侵犯，情节也会更严重。
五、法律建议
- 增强法律意识：无论是个人还是企业，都应严格遵守相关法律法规，确保个人信息的合法收集、使用和保护。
- 及时咨询律师：如果面临侵犯公民个人信息的法律问题，或者担心自己的行为可能构成犯罪，应及时向我咨询以获取专业的法律意见和帮助。
- 积极维权：如果个人信息被非法侵犯，应积极采取措施维护自己的合法权益，包括向行政机关投诉、向法院起诉等。
总之，侵犯公民个人信息被几次行政处罚并不直接构成刑事犯罪，关键在于行为的情节严重程度。如果对此有任何疑问或需要进一步的法律帮助，请随时向我咨询。