侵犯公民个人信息罪在主观上必须表现为故意，过失不构成此罪。以下是对这一结论的详细解释：

一、主观要件分析

侵犯公民个人信息罪在主观方面明确要求行为人具有故意，即明知自己的行为会侵犯公民个人信息，并且希望或者放任这种结果的发生。这意味着，如果行为人因疏忽大意或其他非故意原因导致公民个人信息泄露，不构成侵犯公民个人信息罪。例如，公司员工在处理客户信息时，如果因疏忽未妥善保管导致信息泄露，但并无出售或提供给他人的故意，那么该员工不构成侵犯公民个人信息罪。

二、法条依据与犯罪构成

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的；或在履行职责、提供服务过程中非法获取并出售、提供公民个人信息的；以及窃取或以其他方法非法获取公民个人信息的行为，均构成侵犯公民个人信息罪。这些条文明确体现了行为人实施相关行为时的主观故意性。具体来说，犯罪构成包括：

1. 主体：一般主体，单位和个人均可构成。
2. 主观方面：故意为之，过失不构成此罪。
3. 客体：公民个人信息的安全和隐私权。
4. 客观方面：表现为违反国家规定，非法获取、出售或提供公民个人信息。

三、过失情况的处理

虽然过失不构成侵犯公民个人信息罪，但并不意味着行为人无需承担任何责任。根据具体情况，行为人可能会面临以下责任：

1. 民事责任：若行为人因过失导致公民个人信息泄露，并给他人造成损害，根据《中华人民共和国民法典》的相关规定，应承担停止侵害、赔偿损失、赔礼道歉等侵权责任。例如，公司员工因疏忽未妥善保管客户信息导致泄露，客户有权要求公司和员工承担相应的民事赔偿责任。
2. 行政责任：根据相关网络安全和信息保护法规，如《中华人民共和国网络安全法》和《信息安全技术 个人信息安全规范》，因管理不善或过失导致个人信息泄露的单位或个人，可能会受到警告、罚款、暂停相关业务等行政处罚。

四、量刑与处罚

对于侵犯公民个人信息犯罪，具体的量刑会根据犯罪情节的严重程度来确定。若情节特别严重，行为人可能会面临七年以上的有期徒刑，并处罚金。同时，如果行为人有自首、立功等表现，法律允许从轻或减轻处罚。

五、建议与防范

面对此类问题，我建议：

1. 加强信息安全意识：在日常生活中，我们应提高警惕，避免非法获取、出售或提供他人的个人信息。
2. 完善管理制度：对于掌握公民个人信息的单位和个人，应建立健全的信息安全管理制度，确保信息的安全存储和传输。
3. 及时寻求法律帮助：如果发现自己或他人的个人信息被侵犯，应及时向有关部门举报，并寻求专业的法律帮助，以确保自身权益得到妥善保护。

综上所述，侵犯公民个人信息罪在主观上必须表现为故意，过失不构成此罪。但过失行为仍可能需承担民事责任或行政责任。因此，我们应加强信息安全意识，共同维护个人信息安全和社会秩序。如果你有任何关于刑事案件或侵权损害（互联网侵权）的法律问题，可以直接向我咨询。