侵犯个人信息罪确实存在法定不起诉的情形，这些情形主要包括以下几类：
情节显著轻微、危害不大：
- 如果侵犯公民个人信息的行为情节极其轻微，未造成实际危害后果，根据刑法相关规定，可能不构成犯罪，人民检察院应当作出不起诉决定。例如，偶尔获取少量非敏感的公民个人信息，且及时纠正，未产生不良影响，可认定为情节显著轻微。
犯罪已过追诉时效期限：
- 侵犯公民个人信息罪的法定最高刑为七年有期徒刑。根据《刑法》规定，犯罪经过一定期限不再追诉。若犯罪行为发生后超过相应的追诉时效期限（具体取决于刑罚的轻重，如五年、十年等），人民检察院将不再追究刑事责任，作出不起诉决定。
经特赦令免除刑罚：
- 若国家发布特赦令对侵犯公民个人信息犯罪行为免除刑罚，人民检察院应依据特赦令作出不起诉决定。尽管这种情况较为少见，但仍属法定不起诉范畴。
犯罪嫌疑人、被告人死亡：
- 在案件侦查或审查起诉阶段，若犯罪嫌疑人死亡，基于刑事诉讼原理，刑事责任的承担主体消失，人民检察院应当作出不起诉决定。
除了法定不起诉的情形外，还有一些酌定不起诉和证据不足不起诉的情形也值得关注：
酌定不起诉情形：
- 初犯且积极退赃退赔：犯罪嫌疑人若为初次实施侵犯公民个人信息行为，主观恶性较小，案发后主动退赔并获被害人谅解，且综合全案情节判断犯罪情节较为轻微的，检察院可考虑酌定不起诉。
- 有立功表现：犯罪嫌疑人在案件侦查、审查起诉过程中揭发他人犯罪行为或提供重要线索得以侦破其他案件等，结合犯罪情节轻微情况，检察院可酌定不起诉。
- 为合法经营目的且危害较小：犯罪嫌疑人若为合法经营目的而收集、使用公民个人信息，未造成较大危害后果，并及时采取措施纠正行为、消除不良影响的，可认定犯罪情节轻微，检察院可作出酌定不起诉决定。
证据不足不起诉情形：
- 据以定罪的证据存疑：若证明犯罪嫌疑人实施了非法获取、出售、提供公民个人信息行为的关键证据存在疑问或无法查证属实，如电子数据被篡改、证人证言矛盾等，导致案件事实存疑，检察院可能作出不起诉决定。
- 犯罪构成要件事实缺乏必要证据：无法证明犯罪嫌疑人获取公民个人信息达到“情节严重”标准或其行为具有非法性等，检察院经过补充侦查后仍证据不足的，应当作出不起诉决定。
- 证据矛盾无法合理排除：若案件中的证据之间存在重大矛盾且无法通过进一步侦查或调查来合理排除，影响犯罪事实的认定，检察院可能作出证据不足不起诉的决定。
在实际操作中，是否起诉还需根据具体情况和相关法律法规进行综合判断。例如，如果犯罪嫌疑人的行为虽然涉及公民个人信息，但并未达到法律规定的“情节严重”标准，或者存在其他从轻、减轻处罚的情节，那么检察院在审查起诉时可能会考虑作出不起诉决定。
如果您或您身边的人涉及侵犯个人信息罪的相关问题，可以直接向我咨询。我会根据具体情况，结合相关法律法规和司法实践，为您提供专业、全面的法律意见和帮助。