流失个人信息是否要判刑，需根据具体情况判断，主要看是否构成侵犯公民个人信息罪以及情节的严重程度。以下从不同角度进行分析：

一、构成侵犯公民个人信息罪的情况

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这里的“情节严重”通常包括以下几种情形：

1. 出售或者提供行踪轨迹信息，被他人用于犯罪的：例如，将某人的行踪轨迹信息出售给犯罪分子，导致该人遭受抢劫、绑架等犯罪行为的侵害。
2. 知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的：如果明知购买者将利用公民个人信息进行犯罪活动，仍然出售或提供，将构成共同犯罪。
3. 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的：这些信息属于高度敏感的个人信息，一旦泄露，可能对公民的人身和财产安全造成严重威胁。
4. 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的：这些信息虽然不如前述信息敏感，但一旦大量泄露，也可能对公民的生活造成严重影响。
5. 数量未达到上述标准，但按相应比例合计达到有关数量标准的：例如，虽然非法获取的行踪轨迹信息不足五十条，但非法获取的通信内容、征信信息等其他敏感信息数量较多，合计达到相关标准。
6. 违法所得五千元以上的：如果通过出售公民个人信息获得违法所得超过五千元，也将构成犯罪。
7. 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到上述标准一半以上的：例如，银行员工将在工作中获取的客户信息出售给他人，即使数量或数额未达到上述标准的一半，但因其特殊身份，也将受到更严厉的处罚。
8. 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的：这表明行为人具有屡教不改的情节，社会危害性较大。
9. 其他情节严重的情形：这是一个兜底条款，用于涵盖其他未明确列举但情节严重的情形。

二、不构成侵犯公民个人信息罪的情况

如果流失的个人信息并未达到上述“情节严重”的标准，或者行为人并未实施出售、提供等违法行为，而是由于疏忽大意或管理不善导致信息泄露，那么通常不会构成犯罪。但是，这种行为可能违反《中华人民共和国民法典》中关于个人信息保护的规定，需要承担民事责任，如赔偿损失、赔礼道歉等。

三、法律建议

1. 加强个人信息保护意识：无论是个人还是企业，都应高度重视个人信息的保护，采取必要的技术和管理措施，防止信息泄露。
2. 遵守相关法律法规：在处理个人信息时，应严格遵守《中华人民共和国刑法》、《中华人民共和国民法典》等相关法律法规的规定，不得非法获取、出售或提供他人个人信息。
3. 及时采取补救措施：一旦发现个人信息泄露，应立即采取补救措施，如通知相关用户、更改密码、加强安全防护等，以减少损失和风险。

如有任何关于个人信息保护或刑事犯罪的法律问题，可以直接向我咨询。