侵犯公民个人信息罪，即便是在合法经营的过程中实施，也构成犯罪，其判刑标准主要依据情节的严重程度。以下是对此问题的详细分析：

一、判刑标准概述

根据《刑法》第二百五十三条之一的规定，侵犯公民个人信息罪的判刑标准主要分为两个档次：

1. 情节严重：处三年以下有期徒刑或者拘役，并处或者单处罚金。
2. 情节特别严重：处三年以上七年以下有期徒刑，并处罚金。

二、情节严重的认定

在合法经营的过程中，如果非法购买、收受公民个人信息，并具有下列情形之一的，应当认定为“情节严重”：

1. 利用非法购买、收受的公民个人信息获利五万元以上的；
2. 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；
3. 其他情节严重的情形。

三、情节特别严重的认定

如果实施侵犯公民个人信息罪的行为，并具有下列情形之一的，应当认定为“情节特别严重”：

1. 造成被害人死亡、重伤、精神失常或者被绑架等严重后果的；
2. 造成重大经济损失或者恶劣社会影响的；
3. 数量或者数额达到“情节严重”标准十倍以上的；
4. 其他情节特别严重的情形。

四、具体案例与法律适用

• 案例一：某公司为合法经营，非法购买了大量公民个人信息用于营销，获利超过五万元。根据法律规定，该公司及其直接负责的主管人员和其他直接责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的处罚。
• 案例二：某个人在合法经营过程中，非法获取并出售了大量公民个人信息，导致被害人遭受重大经济损失。根据法律规定，该个人可能面临三年以上七年以下有期徒刑，并处罚金的处罚。

五、法律建议与风险提示

1. 合法经营，尊重隐私：企业在合法经营的过程中，必须严格遵守国家关于公民个人信息保护的规定，不得非法获取、出售或者提供公民个人信息。
2. 加强内部管理：企业应建立健全内部管理制度，加强对员工的教育和培训，防止员工利用职务之便非法获取、出售或者提供公民个人信息。
3. 及时咨询律师：如果企业或个人在经营过程中涉及公民个人信息的问题，应及时咨询专业律师，了解法律风险和合规要求，避免触犯法律。

最后需要强调的是，侵犯公民个人信息罪是一项严重的犯罪行为，无论是否在合法经营的过程中实施，都将受到法律的严惩。因此，我建议企业和个人在经营过程中务必遵守法律法规，尊重和保护公民的个人信息。如果有任何法律问题，可以直接向我咨询。