挖或扒他人身份信息主要涉及侵犯公民个人信息罪的法律风险，同时也可能引发民事侵权责任。以下从刑事和民事两个角度进行详细分析：
刑事角度
侵犯公民个人信息罪：
- 法律依据：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，同样依照前款的规定处罚。
- 行为认定：挖或扒他人身份信息，通常涉及非法获取、出售或提供公民个人信息，如姓名、身份证号码、联系方式、住址等敏感信息。这些行为一旦达到“情节严重”的标准，即构成侵犯公民个人信息罪。
- 情节严重标准：包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供前两项规定以外的公民个人信息五千条以上的等情形。
其他相关犯罪：
- 如果挖或扒身份信息是为了实施其他犯罪，如诈骗、敲诈勒索等，那么还可能构成这些犯罪的共犯或牵连犯，面临更严厉的刑事处罚。
民事角度
民事侵权责任：
- 法律依据：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 行为认定：挖或扒他人身份信息，未经他人同意，非法收集、使用、加工、传输或公开他人个人信息的，构成对他人个人信息的侵犯，应承担民事侵权责任。
- 责任形式：包括停止侵害、排除妨碍、消除危险、赔偿损失、赔礼道歉等。如果因挖或扒身份信息给他人造成损失的，还应承担相应的赔偿责任。
精神损害赔偿：
- 如果挖或扒身份信息的行为给受害人造成了严重的精神损害，受害人还可以要求精神损害赔偿。精神损害赔偿的数额根据侵权人的过错程度、侵权行为的具体情节、后果和影响等因素确定。
建议：
- 增强法律意识：了解并遵守相关法律法规，不非法获取、使用、加工、传输或公开他人个人信息。
- 加强信息保护：采取必要的技术措施和管理措施，确保个人信息的安全，防止信息泄露和被非法利用。
- 及时维权：如果发现自己的身份信息被非法挖或扒，应及时向公安机关报案，并寻求法律帮助，维护自己的合法权益。
如有任何关于侵权损害（人格权）方面的法律问题，可以直接向我咨询。