侵犯公民个人信息罪在公司层面上的构成，主要依据《中华人民共和国刑法》的相关规定进行判定。以下是对此问题的详细解答：

一、犯罪主体

在侵犯公民个人信息罪中，犯罪主体既可以是自然人，也可以是单位。对于单位犯罪，这通常指的是公司、企业、事业单位、机关、团体等组织。当这些组织作为犯罪主体时，它们需承担相应的刑事责任。

二、犯罪行为

单位构成侵犯公民个人信息罪，需满足以下条件之一或多个：

1. 非法获取：单位通过窃取、收买、骗取或其他非法手段获取公民个人信息。例如，黑客攻击计算机系统、利用工作便利私自下载信息等行为，若由单位组织或指使，则构成单位犯罪。

2. 非法出售或提供：单位将自己合法或非法获取的公民个人信息出售或提供给他人使用。这包括单位内部人员将客户信息出售给第三方以谋取私利，或者单位作为整体将信息出售给外部机构等。

三、情节严重性

情节严重性是判定侵犯公民个人信息罪是否构成的重要因素。对于单位犯罪，以下情形通常被视为情节严重：

• 出售或提供的公民个人信息数量巨大，达到或超过司法解释规定的标准；
• 出售或提供的信息被用于犯罪活动，造成严重后果；
• 单位曾因侵犯公民个人信息受过刑事处罚或行政处罚，又再次实施此类行为；
• 其他情节严重的情形，如违法所得数额巨大等。

四、主观故意

单位构成侵犯公民个人信息罪，还需满足主观故意的要求。这意味着单位的主管人员或其他直接责任人员必须明知自己的行为会侵犯公民的个人信息权益，并且希望或放任这种结果的发生。如果单位确实不知其所获取、出售或提供的信息是公民个人信息，或者没有意识到自己的行为会侵犯公民的个人信息权益，则不能认定其具有故意心态，因此不构成此罪。

五、法律责任

根据《中华人民共和国刑法》的规定，单位犯侵犯公民个人信息罪的，将对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法进行处罚。这通常包括有期徒刑、拘役、罚金等刑罚措施。

综上所述，侵犯公民个人信息罪在公司层面上的构成需满足犯罪主体、犯罪行为、情节严重性、主观故意等条件，并依据法律规定承担相应的法律责任。