侵犯个人信息是犯法的，且可能构成犯罪。下面我将从法律规定、犯罪构成、情节认定以及法律后果等多个角度为你详细分析：
一、法律规定与犯罪构成
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪。此罪行同样适用于窃取或以其他方法非法获取公民个人信息的行为，以及在履行职责或提供服务过程中获得的公民个人信息被非法出售或提供的情况。单位犯此罪的，也将受到相应处罚。
侵犯公民个人信息罪的构成要件包括：
- 犯罪主体：年满16周岁并具有刑事责任能力的自然人或单位。
- 主观方面：行为人明知其行为是非法的，仍然故意实施。
- 客观方面：非法获取、出售或提供公民个人信息，且情节严重。
- 犯罪客体：侵犯的客体为公民个人信息的安全和自由。
二、“情节严重”的认定标准
在司法实践中，“情节严重”是判断是否构成侵犯公民个人信息罪的关键。一般来说，“情节严重”的判断主要基于以下几个方面：
信息数量及类型：
- 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上。
- 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息五百条以上。
- 非法获取、出售或者提供其他公民个人信息五千条以上。
营利数额：违法所得五千元以上。
信息用途与后果：
- 出售或者提供的信息被他人用于犯罪。
- 知道或应当知道他人利用公民个人信息实施犯罪，仍向其出售或提供。
- 导致被害人死亡、重伤、精神失常或被绑架等严重后果。
- 造成重大经济损失或恶劣社会影响。
获取手段与历史记录：
- 在履行职责或提供服务过程中获得的公民个人信息被非法出售或提供，数量或数额达到上述规定标准一半以上的。
- 曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又非法获取、出售或提供公民个人信息的。
三、法律后果
一旦构成侵犯公民个人信息罪，将面临严厉的法律后果。根据情节的严重程度，可能面临以下刑罚：
- 情节严重：处三年以下有期徒刑或者拘役，并处或者单处罚金。
- 情节特别严重：处三年以上七年以下有期徒刑，并处罚金。
对于单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法处罚。
四、建议与提醒
- 加强个人信息保护：个人应提高警惕，避免随意泄露个人信息，特别是在网络环境中。同时，要定期更换密码、使用复杂密码等，增强个人信息的安全性。
- 遵守法律法规：企业和个人必须严格遵守国家关于个人信息保护的法律规定，不得非法收集、使用、出售或提供他人信息。在履行职责或提供服务过程中获得的公民个人信息，更应妥善保管，不得非法出售或提供。
- 及时寻求法律帮助：如果你或你身边的人涉嫌侵犯个人信息罪或面临相关指控，应及时向我咨询，了解自身权益和法律责任，并配合调查处理。
总之，侵犯个人信息是犯法的，且可能构成犯罪。个人和企业都应加强信息安全意识，共同维护公民个人信息的安全和合法权益。如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。